28.05.2007 18:05:43 Способы доставки запроса на сертификат   Ответов: 2

Артем

Обязательно ли запрос на обновление сертификата пользователя должен быть передан на ЦР через веб-интерфейс по защищенному каналу? Возможны ли другие способы (e-mail, tcp-сокеты и т.п.) и законны ли они (не противоречат ли каким-либо требованиям)?

Ответы:

28.05.2007 18:45:54 Василий

Запрос на сертификат подписан электронной цифровой подписью с помощью секретного ключа владельца. Поэтому внести изменения в готовый запрос без нарушения ЭЦП практически невозможно. Вопрос о способе доставки запроса в УЦ решается руководством этого УЦ.

29.05.2007 9:30:12 Артем

Я несколько другое имел ввиду. 1) Обязательно ли передача запроса и выданного сертификата по транспортному каналу (tcp, email и пр.) должна соответствовать нормам CMP-сообщения (rfc4210)? 2) Передача запроса и получение сертификата через веб-интерфейс УЦ КриптоПро работает в соответствии с п.1?