Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Devalant  
#1 Оставлено : 28 марта 2016 г. 17:21:37(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Дорого всем времени суток!
В связи с вступлением в силу Федерального закона от 30 декабря 2015 г. N 445-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи" выпуск кросс-сертификатов минкомсвязью для новых ПАК прекращен. Необходимо прислать запрос на сертификат подчиненного УЦ, подскажите пожалуйста как это сделать и что делать потом с этим сертификатом от минкомсвязи на УЦ?

Отредактировано пользователем 28 марта 2016 г. 20:17:03(UTC)  | Причина: Не указана

Offline Femi  
#2 Оставлено : 29 марта 2016 г. 12:12:18(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,375
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 10 раз
Поблагодарили: 64 раз в 43 постах
Техническую поддержку оказываем тут.
Наша база знаний.
Наша страничка в Instagram.
thanks 7 пользователей поблагодарили Наталья Мовчан за этот пост.
lboikov оставлено 29.03.2016(UTC), Devalant оставлено 30.03.2016(UTC), Denizgoo оставлено 30.03.2016(UTC), kubaev оставлено 31.03.2016(UTC), RoamerRus оставлено 01.04.2016(UTC), funt1k оставлено 04.04.2016(UTC), xrockx оставлено 04.04.2016(UTC)
Offline Андрей Писарев  
#3 Оставлено : 31 марта 2016 г. 16:10:10(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,576
Мужчина
Российская Федерация

Сказал «Спасибо»: 388 раз
Поблагодарили: 1592 раз в 1223 постах
Автор: Femi Перейти к цитате



Главная > Поддержка > Документация
Цитата:

Дополнительная документация по использованию КриптоПро УЦ 1.5
Perevod-UC.pdf Инструкция по переводу аккредитованного УЦ в подчинённый режим.


Техническую поддержку оказываем тут
Наша база знаний
Offline Devalant  
#4 Оставлено : 4 апреля 2016 г. 10:13:04(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Подскажите пожалуйста, если сейчас у меня УЦ не подключен к сети, то после перевода его в подчиненный режим, это обязательно? чтобы был доступ к спискам отозванный сертификатов минкомсвязи?

п.2
"После перехода УЦ в подчинённый режим для работы с сертификатами, выданными на этом УЦ будет требоваться доступ к актуальным спискам отозванных сертификатов (СОС) вышестоящих УЦ Минкомсвязи - ГУЦ и УЦ1 ИС ГУЦ (или УЦ2 ИС ГУЦ). Это касается как серверов самого УЦ, так и клиентских компьютеров или серверов, на которых будут использоваться выданные на этом УЦ сертификаты (в том числе для операций проверки подписи электронных документов)."

Отредактировано пользователем 4 апреля 2016 г. 10:44:12(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#5 Оставлено : 4 апреля 2016 г. 11:11:16(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,576
Мужчина
Российская Федерация

Сказал «Спасибо»: 388 раз
Поблагодарили: 1592 раз в 1223 постах
Автор: Devalant Перейти к цитате
Подскажите пожалуйста, если сейчас у меня УЦ не подключен к сети, то после перевода его в подчиненный режим, это обязательно? чтобы был доступ к спискам отозванный сертификатов минкомсвязи?

п.2
"После перехода УЦ в подчинённый режим для работы с сертификатами, выданными на этом УЦ будет требоваться доступ к актуальным спискам отозванных сертификатов (СОС) вышестоящих УЦ Минкомсвязи - ГУЦ и УЦ1 ИС ГУЦ (или УЦ2 ИС ГУЦ). Это касается как серверов самого УЦ, так и клиентских компьютеров или серверов, на которых будут использоваться выданные на этом УЦ сертификаты (в том числе для операций проверки подписи электронных документов)."


Здравствуйте.

Нет.

Потребуется "вручную" устанавливать CRL в хранилище локального компьютера.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Devalant оставлено 04.04.2016(UTC)
Offline Devalant  
#6 Оставлено : 4 апреля 2016 г. 12:50:56(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Спасибо за ответ!
Подскажите еще пожалуйста, пока жду обработки запроса Минкомсвязью, я могу в реестре пока поправить файл CAType (поставить цифру 3) и вернуть файл capolicy.inf как было, чтобы пока выпускать сертификаты или так делать нельзя?
Offline Вавилов  
#7 Оставлено : 5 апреля 2016 г. 11:04:23(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Меня тоже интересует вопрос: пока будем ждать ответа от МКС работа по старой схеме в УЦ возможно, в том числе и создание сертификатов для пользователей? Иначе получается, что пока ответа от МКС не получим сертификат деятельность УЦ приостанавливается.
Offline svyazist  
#8 Оставлено : 6 апреля 2016 г. 10:07:12(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 181
Мужчина

Сказал «Спасибо»: 19 раз
Поблагодарили: 51 раз в 32 постах
Кстати, Минкомсвязь обновило Портал уполномоченного федерального органа в области использования электронной подписи.
Появились разделы: "Сертификаты ЭП, выданные аккредитованными УЦ" https://e-trust.gosuslugi.ru/Certificates , "OID" https://e-trust.gosuslugi.ru/OIdReference , Вход через ЕСИА
Offline Devalant  
#9 Оставлено : 6 апреля 2016 г. 11:45:29(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Подскажите пожалуйста, может быть кто-то сталкивался с такой проблемой: Минкомсвязь сделали серт. подчиненного УЦ, по инструкции добавил все сертификаты и СОС-ы, однако цепочка не строится.

Bezymjannyjj.jpg (42kb) загружен 42 раз(а).
Offline Вавилов  
#10 Оставлено : 6 апреля 2016 г. 11:47:49(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Не тот сертификат УЦ 1 ИС ГУЦ?
Offline Devalant  
#11 Оставлено : 6 апреля 2016 г. 11:52:05(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: Вавилов Перейти к цитате
Не тот сертификат УЦ 1 ИС ГУЦ?


А их разве несколько? Я думал, что один:

2016-04-06_11-41-00.png (23kb) загружен 42 раз(а).
Offline Вавилов  
#12 Оставлено : 6 апреля 2016 г. 11:53:43(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: Devalant Перейти к цитате
Автор: Вавилов Перейти к цитате
Не тот сертификат УЦ 1 ИС ГУЦ?


А их разве несколько? Я думал, что один:

2016-04-06_11-41-00.png (23kb) загружен 42 раз(а).


https://e-trust.gosuslugi.ru/MainCA
Вот тут посмотрите.
thanks 1 пользователь поблагодарил Вавилов за этот пост.
Devalant оставлено 06.04.2016(UTC)
Offline Devalant  
#13 Оставлено : 6 апреля 2016 г. 12:00:13(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: Вавилов Перейти к цитате
Автор: Devalant Перейти к цитате
Автор: Вавилов Перейти к цитате
Не тот сертификат УЦ 1 ИС ГУЦ?


А их разве несколько? Я думал, что один:

2016-04-06_11-41-00.png (23kb) загружен 42 раз(а).


https://e-trust.gosuslugi.ru/MainCA
Вот тут посмотрите.


Спасибо Вам большое!!! Подошел серт от 16-го года.
Offline svyazist  
#14 Оставлено : 6 апреля 2016 г. 13:26:15(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 181
Мужчина

Сказал «Спасибо»: 19 раз
Поблагодарили: 51 раз в 32 постах
Автор: Devalant Перейти к цитате
Подскажите пожалуйста, может быть кто-то сталкивался с такой проблемой: Минкомсвязь сделали серт. подчиненного УЦ, по инструкции добавил все сертификаты и СОС-ы, однако цепочка не строится.

Bezymjannyjj.jpg (42kb) загружен 42 раз(а).


Это уже новый кросс https://e-trust.gosuslug...3D%26FilterCryptClass%3D

на 10 лет?
Offline Devalant  
#15 Оставлено : 6 апреля 2016 г. 14:14:13(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: svyazist Перейти к цитате
Автор: Devalant Перейти к цитате
Подскажите пожалуйста, может быть кто-то сталкивался с такой проблемой: Минкомсвязь сделали серт. подчиненного УЦ, по инструкции добавил все сертификаты и СОС-ы, однако цепочка не строится.

Bezymjannyjj.jpg (42kb) загружен 42 раз(а).


Это уже новый кросс https://e-trust.gosuslug...3D%26FilterCryptClass%3D

на 10 лет?


да
Offline Вавилов  
#16 Оставлено : 6 апреля 2016 г. 14:15:07(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: Devalant Перейти к цитате
Автор: svyazist Перейти к цитате
Автор: Devalant Перейти к цитате
Подскажите пожалуйста, может быть кто-то сталкивался с такой проблемой: Минкомсвязь сделали серт. подчиненного УЦ, по инструкции добавил все сертификаты и СОС-ы, однако цепочка не строится.

Bezymjannyjj.jpg (42kb) загружен 42 раз(а).


Это уже новый кросс https://e-trust.gosuslug...3D%26FilterCryptClass%3D

на 10 лет?


да

Я так понимаю, что не кросс, а подчинённый корневой.
Offline Devalant  
#17 Оставлено : 6 апреля 2016 г. 14:22:37(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 316

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: Вавилов Перейти к цитате
Автор: Devalant Перейти к цитате
Автор: svyazist Перейти к цитате
Автор: Devalant Перейти к цитате
Подскажите пожалуйста, может быть кто-то сталкивался с такой проблемой: Минкомсвязь сделали серт. подчиненного УЦ, по инструкции добавил все сертификаты и СОС-ы, однако цепочка не строится.

Bezymjannyjj.jpg (42kb) загружен 42 раз(а).


Это уже новый кросс https://e-trust.gosuslug...3D%26FilterCryptClass%3D

на 10 лет?


да

Я так понимаю, что не кросс, а подчинённый корневой.


не правильно ответил первый раз
Да, именно подчиненный корневой
Offline svyazist  
#18 Оставлено : 6 апреля 2016 г. 15:10:34(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 181
Мужчина

Сказал «Спасибо»: 19 раз
Поблагодарили: 51 раз в 32 постах
Да, конечно подчиненный, и по-логике он должен появиться здесь https://e-trust.gosuslugi.ru/Certificates
Offline Варенуха  
#19 Оставлено : 6 апреля 2016 г. 17:21:29(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: svyazist Перейти к цитате
Да, конечно подчиненный, и по-логике он должен появиться здесь https://e-trust.gosuslugi.ru/Certificates


Нет, это место для опубликования сертификатов пользователей УЦ, которые должны направляться согласно п.5 ст.18 63-ФЗ для регистрации в ЕСИА. Подчиненные сертификаты УЦ здесь https://e-trust.gosuslugi.ru/UFOCerts
Offline Uatto  
#20 Оставлено : 12 апреля 2016 г. 12:00:32(UTC)
Uatto

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2010(UTC)
Сообщений: 69

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Для смены корневого (получения подчиненного сертификата) нужно отправить в МКС запрос и анкету. В последнем варианте анкеты, выложенном на сайте МКС, есть пункт "Адрес веб-страницы с информацией по реестрам квалифицированных сертификатов". Кто-нибудь знает что это? Адрес страницы, где реализован сервис доступа к реестру сертификатов? Странно как-то звучит: "...информацией ПО реестрам..."
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.