Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#11 Оставлено : 25 октября 2012 г. 16:21:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
ssm_2005 написал:
Василий К. написал:
А вообще кто нибудь пишет в "Средство ЭП владельца" два средства? Так разрешено делать?

Может, поставить вопрос по-другому: а будет такой сертификат работать?


Есть основания предполагать, что не будет?

Техническую поддержку оказываем тут
Наша база знаний
Offline ssm_2005  
#12 Оставлено : 25 октября 2012 г. 16:57:21(UTC)
ssm_2005

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.09.2011(UTC)
Сообщений: 239
Мужчина
Откуда: Москва

Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
Андрей * написал:
ssm_2005 написал:
Василий К. написал:
А вообще кто нибудь пишет в "Средство ЭП владельца" два средства? Так разрешено делать?

Может, поставить вопрос по-другому: а будет такой сертификат работать?


Есть основания предполагать, что не будет?


Как создать один сертификат с помощью двух разных СКЗИ?
С уважением,
Сергей
Offline Андрей Писарев  
#13 Оставлено : 25 октября 2012 г. 17:03:43(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
ssm_2005 написал:
Андрей * написал:
ssm_2005 написал:
Василий К. написал:
А вообще кто нибудь пишет в "Средство ЭП владельца" два средства? Так разрешено делать?

Может, поставить вопрос по-другому: а будет такой сертификат работать?


Есть основания предполагать, что не будет?


Как создать один сертификат с помощью двух разных СКЗИ?


Создается с помощью одного, вопрос в том (Василий К. wrote:):
можно ли вписать в этот OID еще одно СКЗИ, которое может использовать этот сертификат(контейнер) (не в техническом смысле! а с юр. стороны)
технически вписать (CSP 3.6 and CSP 4.0 Anxious ) - это же строка... и не контролируется ...

Отредактировано пользователем 25 октября 2012 г. 17:06:16(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Василий К.  
#14 Оставлено : 25 октября 2012 г. 17:11:44(UTC)
Василий К.

Статус: Участник

Группы: Участники
Зарегистрирован: 17.02.2012(UTC)
Сообщений: 19
Откуда: г.Пенза

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
вот вот. Именно в этом то и вопрос. Вписать можно, только 2 способом (описал выше) (в первом способе вписывается только одно средство). Сертификат спокойно делается, как правильно подмечено это просто строка. Но как с юр. стороны?
Offline avm  
#15 Оставлено : 26 февраля 2013 г. 10:09:19(UTC)
avm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2012(UTC)
Сообщений: 195

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 4 раз в 4 постах
пара предыдущих вопросов осталась без ответа,а жаль... У нас вот появился один продвинутый клиент, купивший JCP вместо "общепринятого" CSP...
Но сейчас больше интересует другой вопрос - допустимо ли указывать для клиента и КС1 и КС2, когда практически достоверно известно, что КС2 у него нет, только КС1?
Offline Femi  
#16 Оставлено : 1 марта 2013 г. 10:51:23(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Цитата:
А вообще кто нибудь пишет в "Средство ЭП владельца" два средства? Так разрешено делать?

Ну в приказе ограничения на эту темы мы не видим:
29. Для указания в квалифицированном сертификате наименования
используемого владельцем квалифицированного сертификата средства ЭП
должно использоваться некритичное дополнение subjectSignTool типа
UTF8String SIZE(1..200), объектный идентификатор которого имеет вид
1.2.643.100.111.
Мы считаем, что можно. Но прецендентов пока не было таких.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Наталья Мовчан за этот пост.
Андрей * оставлено 01.03.2013(UTC)
Offline svyazist  
#17 Оставлено : 4 марта 2013 г. 20:03:56(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 204
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 55 раз в 34 постах
Может кто вспомнит, не могу найти в документации КриптоПро, но точно видел фразу типа "Если регламентом УЦ предусмотрена подача заявления на регистрацию в электронном виде, подписанной электронной подпись, то подача заявления на бумаге не требуется".
Offline Варенуха  
#18 Оставлено : 7 июля 2014 г. 20:43:38(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Здравствуйте.

Цитата:
Во-первых, где ПОЛУЧИТЬ этот самый файл для КС2 или КС1?

Цитата:
Если -таки Вам хочется кодировать, можем предоставить сертификат, который уже содержит закодированное значение этого расширения. Возьмете из него.


Опишите, пожалуйста, как из сертификата взять закодированное значение.
Утилитой dumpasn могу посмотреть

SEQUENCE {
OBJECT IDENTIFIER certificatePolicies (2 5 29 32)
OCTET STRING, encapsulates {
SEQUENCE {
SEQUENCE {
OBJECT IDENTIFIER '1 2 643 100 113 1'
}
}
}

}

но как его всавить как константу в УЦ?
Offline Андрей Писарев  
#19 Оставлено : 7 июля 2014 г. 21:19:57(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Аккредитацию прошли уже?
Почитайте
+ документацию к УЦ
Техническую поддержку оказываем тут
Наша база знаний
Offline Варенуха  
#20 Оставлено : 8 июля 2014 г. 11:38:19(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
УЦ акредитован.
Мне нужен не файл CAPolicy, а файл со значением Политики сертификата Класс средств ЭП1, для добавления его в сертификты при обработке запросов, в которых это поле отсутсвует.
В п. 2.3.1 ЖТЯИ.00067-02 90 22. КриптоПро УЦ. Настройки для выпуска квалифицированных сертификатов описан процесс, но не сказано как получить файл с константами.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.