Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline Taras  
#1 Оставлено : 18 февраля 2010 г. 15:04:15(UTC)
Taras

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.01.2008(UTC)
Сообщений: 33
Откуда: г.Волгоград

Будет ли доработан УЦ под приказ ФСС http://www.fss.ru/files/...exnologia_12_02_2010.doc ?
Там в приложении есть требования к сертификату, по аналогии с ФНС добавляется новое поле(или даже поля).

Отредактировано пользователем 18 февраля 2010 г. 15:05:01(UTC)  | Причина: Не указана

Удостоверяющий центр
ООО "Бинтех"
Offline IvanZzz  
#2 Оставлено : 18 февраля 2010 г. 16:43:37(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

По-моему это обычные расширения со значением. Настроить УЦ на обработку таких запросов можно, но АРМ подобные запросы формировать не умеет.

Отредактировано пользователем 18 февраля 2010 г. 16:44:26(UTC)  | Причина: Не указана

Offline Taras  
#3 Оставлено : 18 февраля 2010 г. 16:48:28(UTC)
Taras

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.01.2008(UTC)
Сообщений: 33
Откуда: г.Волгоград

Но ведь под ФНС доработали УЦ, добавили INN, будет ли подобная доработка и когда под ФСС?
Удостоверяющий центр
ООО "Бинтех"
Offline IvanZzz  
#4 Оставлено : 18 февраля 2010 г. 16:50:14(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Пока нет конкретики что это за OID, указанный в приложении. Да и нет заказчика этой доработки АРМа(УЦ).

Отредактировано пользователем 18 февраля 2010 г. 16:54:22(UTC)  | Причина: Не указана

Offline Alexkurd  
#5 Оставлено : 19 февраля 2010 г. 18:22:36(UTC)
Alexkurd

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 117
Откуда: Ставрополь

Поблагодарили: 1 раз в 1 постах
IvanZzz написал:
По-моему это обычные расширения со значением. Настроить УЦ на обработку таких запросов можно, но АРМ подобные запросы формировать не умеет.


Т.е. на текущий момент OID.1.2.643.3.141.1.1 можно обрабатывать на УЦ, но запросы на него скажем формировать доработанной утилиткой создания запросов?
icq 318383
Инженер, Кордон
Offline Василий Дементьев  
#6 Оставлено : 21 февраля 2010 г. 14:47:17(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО "КРИПТО-ПРО"

Поблагодарили: 5 раз в 4 постах
Я поясню.
В упоминаемом приказе ФСС не написано явно, что два новые OID-а должны быть компонентами имени субъекта - владельца сертификата.
Там написано, что информацию об их номерах нужно включать в сертификаты, без конкретизации места в сертификате.
Это в отличие от ФНС, где в самом тексте приказа однозначно написано, что поле INN должно быть компонентом имени владельца сертификата.

Если у кого-то есть более конкретная информация о том, как именно ФСС хочет включать новые поля в сертификат - просьба сообщить.

Тогда будет ясно, нужни ли доработки в КриптоПро УЦ или нет.
Offline Cerruti  
#7 Оставлено : 23 февраля 2010 г. 13:19:40(UTC)
Cerruti

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.02.2010(UTC)
Сообщений: 5
Откуда: Новомосковск

Знакомый сотрудник ФСС ответил так:

Цитата:
Не могу ручаться за УЦ Фонда, но тестовый сертификат, который нам сделали для тестирования шлюза, содержит указанные поля в subjectDirectoryAttributes. Лучше, конечно, уточнить.


Если сможете с ним подружиться, наверное, скажет, у кого уточнить :)

Offline Cerruti  
#8 Оставлено : 26 февраля 2010 г. 22:01:41(UTC)
Cerruti

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.02.2010(UTC)
Сообщений: 5
Откуда: Новомосковск

Тестовый сертификат из того же источника.
Вложение(я):
example_cer_4fss.zip (2kb) загружен 103 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline NikosColev  
#9 Оставлено : 27 февраля 2010 г. 13:59:10(UTC)
NikosColev

Статус: Участник

Группы: Участники
Зарегистрирован: 25.03.2008(UTC)
Сообщений: 28
Мужчина
Откуда: г. Саратов

Василий Дементьев написал:
Если у кого-то есть более конкретная информация о том, как именно ФСС хочет включать новые поля в сертификат - просьба сообщить.

Тогда будет ясно, нужни ли доработки в КриптоПро УЦ или нет.
Василий есть ли необходимость для доработок в УЦ? Достаточное ли условие для начала их проведения образец-сертификата УЦ ФСС? - боюсь официального документа мы от них не дождёмся, а если хотим дать возможность нашим пользователям воспользоваться шлюзом ФСС, то сроки уже поджимают.
Вопрос с необходимостью аккредитации сторонних УЦ с УЦ ФСС вроде как не горящий, т.к. обещали обеспечивать работоспособность УЦ входящих СДУЦ (либо кросс-сертифицированных) какого либо из аккредитованных УЦ, которых пока тоже нет, но на днях))) ожидаются УЦ ФНС и ПФ (ГНИВЦ и Инфотекс).
С уважением,
Алексей Колесников
УЦ ООО "РПЦ "Партнёр", г. Саратов
Offline Alexkurd  
#10 Оставлено : 27 февраля 2010 г. 14:00:18(UTC)
Alexkurd

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 117
Откуда: Ставрополь

Поблагодарили: 1 раз в 1 постах
Судя по структуре - пара OID в Subject добавляется.
Это можно решить локально или стоит ждать новой реализации УЦ?
icq 318383
Инженер, Кордон
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
5 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.