Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

8 Страницы«<5678>
Опции
К последнему сообщению К первому непрочитанному
Offline pharaon  
#61 Оставлено : 30 августа 2013 г. 12:21:20(UTC)
pharaon

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.11.2010(UTC)
Сообщений: 162
Откуда: НН

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 16 раз в 13 постах
Автор: Sergey M. Murugov Перейти к цитате
Для выпуска НЕ квалифицированных сертификатов нет надобности выпускать их на сертифицированном УЦ. Т.е. получается, вы используете ПО УЦ не в соответствии с документацией, следом нарушаются условия считать его сертифицированным, но это вам и не требовалось изначально, поскольку сертификаты то нужно выпускать НЕ квалифицированные.
Т.с. вернулись к тезису, один ПАК для квалифицированных, второй - для неквалифицированных. По моему так.


и при этом второй должен быть 1.5 не R2? а вот кончится на него сертификат?
Offline Sergey M. Murugov  
#62 Оставлено : 30 августа 2013 г. 14:18:09(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
второй ПАК может быть ВООБЩЕ ЛЮБОЙ, хоть самописный.
Offline Андрей Писарев  
#63 Оставлено : 30 августа 2013 г. 14:32:20(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,685
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
Автор: Sergey M. Murugov Перейти к цитате
второй ПАК может быть ВООБЩЕ ЛЮБОЙ, хоть самописный.

MS CA Anxious
Техническую поддержку оказываем тут
Наша база знаний
Offline Sergey M. Murugov  
#64 Оставлено : 30 августа 2013 г. 15:24:04(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
А почему бы и нет? Требования к неквалифицированным сертификатам вводятся соглашением сторон или НПА (в которых это не расписано). Так что а почему бы и MS CA ....
Offline pharaon  
#65 Оставлено : 2 сентября 2013 г. 9:09:58(UTC)
pharaon

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.11.2010(UTC)
Сообщений: 162
Откуда: НН

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 16 раз в 13 постах
Автор: Sergey M. Murugov Перейти к цитате
второй ПАК может быть ВООБЩЕ ЛЮБОЙ, хоть самописный.


по логике любой кроме тех что сертифицированы на выпуск квалифицированных, а то ж нарушается условия использования
Offline chomper  
#66 Оставлено : 3 сентября 2013 г. 8:55:12(UTC)
chomper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.04.2008(UTC)
Сообщений: 85

Поблагодарили: 9 раз в 6 постах
Коллеги, мне кажется, вы подменяете понятие "сертификации". Вот, что написано в википедии:
Цитата:
Сертифика́ция (лат. sertifico — удостоверяю) — подтверждение соответствия качественных характеристик товара стандартам качества. Под сертификацией подразумевается также процедура получения сертификата[1].

Т.е. наличие сертификата, говорит о том, что данный продукт прошел все стадии проверки по определенной методике и его качественные характеристики не хуже тех, что минимально допустимы по заданным требованиям. Наличие сертификата не означает, что он не может использоваться в областях, где требования к качеству продукта меньше, чем требования по сертификации. Наличие сертификата говорит о том, что продукт может использоваться в областях, где эти требования предъявляются, но не обязан.
Offline Sergey M. Murugov  
#67 Оставлено : 3 сентября 2013 г. 10:09:41(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Автор: pharaon Перейти к цитате
Автор: Sergey M. Murugov Перейти к цитате
второй ПАК может быть ВООБЩЕ ЛЮБОЙ, хоть самописный.


по логике любой кроме тех что сертифицированы на выпуск квалифицированных, а то ж нарушается условия использования


Как только нарушаются условия эксплуатации и требования из сопроводительной документации, изделие теряет сертификат ФСБ и становится "несертифицированным" и его нельзя использовать для работы с квалифицированными сертификатами, но ведь с неквалифицированными - можно! Другое дело, что такой сценарий может быть экономически не целесообразен, но право на жизнь он вполне имеет.
Offline Laroux  
#68 Оставлено : 3 сентября 2013 г. 10:41:41(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Что-то не видно в обсуждении сотрудников ООО "КРИПТО-ПРО".
Мысль какая: сейчас продается разве несертифицированная версия ПАК УЦ аля для выпуска неквалифицировнных сер-тов? Нет, по-моему.

Это что значит? Значит, что и для кв. и для некв. продают одно и то же решение. Неправ?
Offline AlexMike  
#69 Оставлено : 22 октября 2014 г. 10:14:41(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Господа, а есть ли у кого-нибудь письма с разъяснениями от МКС или ФСБ на эту тему, или всё на уровне личных разговоров?

Offline ivan.charisma  
#70 Оставлено : 12 октября 2017 г. 13:59:25(UTC)
ivan.charisma

Статус: Участник

Группы: Участники
Зарегистрирован: 12.04.2013(UTC)
Сообщений: 25
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Добрый день,
хотел бы поднять тему с тем же вопросом по поводу УЦ 2.0, можно ли на одном ПАК иметь два экземпляра ЦС - один аккредитованный, один нет.
Не нарушает ли это каких либо требований.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
8 Страницы«<5678>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.