Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Какие различия есть в конфигурациях КриптоПро УЦ?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline alex-p  
#1 Оставлено : 5 декабря 2008 г. 17:29:21(UTC)
alex-p

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.11.2008(UTC)
Сообщений: 5
Откуда: Санкт-Петербург
Несколько ответов на аналогичные вопросы в старом форуме я уже прочитал.

Цитата:
Программное обеспечение ПАК "КриптоПро УЦ" имеет много предустановленных политики (ролевая модель, права, политики имен, шаблоны сертификатов, политики обработки запросов и т.д.).
Предустановленные политики обеспечивают изготовление и управление сертификатами открытых ключей аутентификации и шифрования.
В стандартной конфигурации их изменить нельзя.
В расширенной конфигурации можно изменить любые политики.

Поэтому стандартную конфигурацию используют когда сертификаты открытых ключей используются для защиты информации, а расширенную - для применения ЭЦП в юридически значимом документообороте и для построения сложных (масштабируемых по вертикали и горизонтали) ИОК (PKI).


Но хочется получить более полный ответ или ссылку на документацию.
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline Юрий Маслов  
#2 Оставлено : 8 декабря 2008 г. 13:49:38(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
В документе "ЖТЯИ.00035-01 90 01. КриптоПро УЦ. Общее описание." почитайте раздел "5.1. Лицензионные ограничения на ПАК «КриптоПро УЦ»"
С уважением,
КРИПТО-ПРО
Вверх
WWW
Offline alex-p  
#3 Оставлено : 8 декабря 2008 г. 16:36:51(UTC)
alex-p

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.11.2008(UTC)
Сообщений: 5
Откуда: Санкт-Петербург
Спасибо.
Вверх
Offline alex-p  
#4 Оставлено : 12 декабря 2008 г. 19:25:02(UTC)
alex-p

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.11.2008(UTC)
Сообщений: 5
Откуда: Санкт-Петербург
Еще один вопрос по ценам на УЦ:
Если мы приобретаем лицензию УЦ на 100 (к примеру) пользователей, а через некоторое время хотим увеличить до 200 (или с 200 до 500), сколько будет стоить такое увеличение?
Вверх
Offline Юрий Маслов  
#5 Оставлено : 15 декабря 2008 г. 12:06:48(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Работает так называемая зачетная модель:
Стоимость на 100 пользователей - 150 тысяч рублей
Стоимость на 200 пользователей - 180 тысяч рублей

Значит при расширении со 100 до 200 Вы платите разницу (180-150) = 30 тысяч рублей.
Аналогично и при расширении с 200 до 500. Уплачиваете разницу (210-180) = 30 тысяч рублей.
С уважением,
КРИПТО-ПРО
Вверх
WWW
Offline alex-p  
#6 Оставлено : 12 января 2009 г. 20:29:13(UTC)
alex-p

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.11.2008(UTC)
Сообщений: 5
Откуда: Санкт-Петербург
Спасибо за ответ!


Есть еще несколько вопросов по конфигурациям УЦ:
1. Если мы хотим создать закрытую ИС внутри организации с использованием УЦ,
нужно ли получать официальный OID для организации? (юридическая значимость ключей не интересует)
2. Если не обязательно, то какой OID использовать для этого?
3. Можно ли не получая официального OID организации использовать УЦ в стандартной конфигурации и
при этом создавать свои идентификаторы областей использования ключей.
Вверх
Offline Юрий Маслов  
#7 Оставлено : 12 января 2009 г. 20:39:10(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Ответы на вопросы:
1. Нет, не нужно.
2. Если юридическая значимость ЭЦП Вас не интересует, то и никакой OID и не ипользуйте.
3. Создавать свои идентификаторы областей использования ключей Вы можете (от конфигурации это не зависит, т.к. Вы их придумываете и создаете на бумажке :-) ), а вот настроить на их использование ПАк "КриптоПро УЦ" в стандартной конфигурации и заносить их в сертификаты открытых ключей Вы не сможете. Это только в расширенной конфигурации.
С уважением,
КРИПТО-ПРО
Вверх
WWW
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET