28.07.2006 15:35:22Совместимость СКЗИ и кросс-сертификация. Ответов: 9
SS
Здравствуйте!
Сразу скажу, что Я новичок в этом деле, поэтому прошу не забрасывать меня яйцами и гнилыми помидорами:) Поисковик на форуме полных ответов не дал, хотя некоторую полезную информацию я почерпнул.

Нужно произвести кросс-сертификацию между УЦ1 и УЦ2.
УЦ1 - Крипто-Про версии 2.0
УЦ2 - Домен-К версии 2.0
У меня возникли следующие вопросы:
1)Проводилась ли проверка на совместимость для взаимодействия сертификатов этих СКЗИ. Если Да, то где можно ознакомиться с результатами и есть ли какие-нибудь документы, подтверждающие это?

2)Если из УЦ2(Домен-К)прислали запрос на кросс-сертификат и сертификат уполномоченного лица УЦ1, то какие мои последующие действия для осуществления кросса? Имеется ЦС и ЦР..
Если можно, то по шагам..)

Прошу прощения, но руководства по эксплуатации мне не помогли..(
Заранее большое спасибо.
 
Ответы:
28.07.2006 15:41:26SS
CryptoPro CSP 2.0
28.07.2006 15:43:23SS
Ой, у меня опечатка во 2-м вопросе: сертификат уполномоченного лица УЦ2
28.07.2006 18:41:38Василий
К сожалению, Вы не указали, используется ли у Вас ПАК "КриптоПро УЦ", если да - какой версии.
01.08.2006 9:44:14SS
Да, ПАК "КриптоПро УЦ" используется. Версию ПАКа не знаю где можно подсмотреть..
01.08.2006 10:58:34Василий
Панель управления - Установка и удаление программ - "КриптоПро Центр Сертификации" - Сведения о поддержке
01.08.2006 11:12:53SS
Спасибо.
Версия - 1.03.0417
01.08.2006 17:10:40Василий
Очень хорошо. Документация на УЦ:
1) ЖТЯИ.00009-02 90 03. КриптоПро УЦ. Общее описание.
Раздел 8 (стр. 73-75).

2) ЖТЯИ.00009-02 90 01. КриптоПро УЦ. Центр сертификации. Руководство по эксплуатации.
Раздел 11 (стр. 58-59).
03.08.2006 16:56:24SS
Спасибо за ссылки.
А что скажете по поводу совместимости сертификатов Домен-К с КриптоПро версий 2.0. и 3.0.

Спасибо
03.08.2006 18:15:53Василий
Пришлите образец сертификата в файле - скажу.