Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline NEW DME  
#1 Оставлено : 10 сентября 2020 г. 13:04:46(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте,

подскажите, пожалуйста, возможно ли на КриптоПро УЦ выдавать сертификаты, где в поле Субъект будет отстутствовать строчка C = RU
и будет ли при этом такой сертификат считаться квалифицированном (если выдаётся аккредитованным УЦ), т.е. обязательно ли указывать C = RU в поле Субъекта?

Отредактировано пользователем 10 сентября 2020 г. 13:22:17(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#2 Оставлено : 10 сентября 2020 г. 13:22:56(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: NEW DME Перейти к цитате
Здравствуйте,

подскажите, пожалуйста, возможно ли на КриптоПро УЦ выдавать сертификаты, где в поле Субъект будет отстутствовать строчка C = RU
и будет ли при этом такой сертификат считаться квалифицированной (если выдаётся аккредитованным УЦ), т.е. обязательно ли указывать C = RU в поле Субъекта?


Здравствуйте.

Да, можно не добавлять.
Да, сертификат будет не квалифицированным. Рекомендую ознакомиться с 795 приказом ФСБ России, который описывает обязательные компоненты в квалифицированном сертификате.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 10.09.2020(UTC)
Offline NEW DME  
#3 Оставлено : 10 сентября 2020 г. 13:26:37(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Автор: NEW DME Перейти к цитате
Здравствуйте,

подскажите, пожалуйста, возможно ли на КриптоПро УЦ выдавать сертификаты, где в поле Субъект будет отстутствовать строчка C = RU
и будет ли при этом такой сертификат считаться квалифицированной (если выдаётся аккредитованным УЦ), т.е. обязательно ли указывать C = RU в поле Субъекта?


Здравствуйте.

Да, можно не добавлять.
Да, сертификат будет не квалифицированным. Рекомендую ознакомиться с 795 приказом ФСБ России, который описывает обязательные компоненты в квалифицированном сертификате.


спасибо, просто есть мнение, что данный атрибут не является обязательным по 63-ФЗ,
а 795 приказ ФСБ определяет только то, как правильно заполнять поля.
Это ошибочное мнение?
Offline Захар Тихонов  
#4 Оставлено : 10 сентября 2020 г. 13:47:44(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Обычно в Приказах ФСБ пишут то что требуется выполнять. Если там указан компонент имени субъекта, который должен выглядеть вот так - то он должен быть в сертификате и выглядеть как описано.
Как я считаю - не следует читать "мнения", если появились вопросы по конкретному документу или ПО, то следует обратиться к издателю этого документа или ПО.

Но еще раз, без С - сертификат будет не квалифицированным.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 10.09.2020(UTC)
Offline roflanVikared  
#5 Оставлено : 10 сентября 2020 г. 15:09:45(UTC)
roflanVikared

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2017(UTC)
Сообщений: 216
Мужчина
Финляндия
Откуда: Helsinki

Сказал «Спасибо»: 2 раз
Поблагодарили: 138 раз в 51 постах
Автор: Захар Тихонов Перейти к цитате
Обычно в Приказах ФСБ пишут то что требуется выполнять. Если там указан компонент имени субъекта, который должен выглядеть вот так - то он должен быть в сертификате и выглядеть как описано.
Как я считаю - не следует читать "мнения", если появились вопросы по конкретному документу или ПО, то следует обратиться к издателю этого документа или ПО.

Но еще раз, без С - сертификат будет не квалифицированным.


Я бы не был столь категоричен.
Приказ ФСБ № 795 не обязывает добавлять в квалифицированный (!) сертификат всё, что в нём указано, а лишь описывает, какую форму это должно иметь в случае добавления, а вот состав обязательной информации определяется Федеральным законом № 63-ФЗ.

По вопросу автора.
Добавление атрибута имени С - countryName (в т.ч. S - stateOrProvinceName, L - localityName, STREET - streetAddress) обязательно для квалифицированного сертификата, выдаваемого юридическому лицу и иностранной организации, ввиду требований об указании информации о месте нахождения согласно п.2 ст.17 Федерального закона № 63-ФЗ. Необходимость заполнения перечисленных атрибутов для квалифицированного сертификата, выдаваемого физическому лицу и ИП, отсутствует.
D2/CB-4+BF2/A-DASH-4+BF2
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.