Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

9 Страницы<1234>»
Опции
К последнему сообщению К первому непрочитанному
Offline evil_genius  
#11 Оставлено : 19 июня 2018 г. 14:04:07(UTC)
evil_genius

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.05.2018(UTC)
Сообщений: 31
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 1 раз в 1 постах
Цитата:
Если регулирующие органы в этом направление ни чего не поменяют, то до 31.12.18 потребуется вывести из эксплуатации ключ ЦС на ГОСТ 2001 и выпустить финальный CRL.

а для этого нельзя иметь действующие сертификаты, верно?
вообще действующие на всем ЦС или только те действующие, которые подписаны выводимым из эксплуатации ключом?
Offline Захар Тихонов  
#12 Оставлено : 19 июня 2018 г. 14:36:17(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: evil_genius Перейти к цитате

а для этого нельзя иметь действующие сертификаты, верно?
вообще действующие на всем ЦС или только те действующие, которые подписаны выводимым из эксплуатации ключом?


Вот тут указано:
Цитата:
Использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года не допускается.


Более подробно, вам ответят в регулирующих органах.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline evil_genius  
#13 Оставлено : 19 июня 2018 г. 15:16:37(UTC)
evil_genius

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.05.2018(UTC)
Сообщений: 31
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Автор: evil_genius Перейти к цитате

а для этого нельзя иметь действующие сертификаты, верно?
вообще действующие на всем ЦС или только те действующие, которые подписаны выводимым из эксплуатации ключом?


Вот тут указано:
Цитата:
Использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года не допускается.


Более подробно, вам ответят в регулирующих органах.


Чтобы избежать возможных технических и юридических проблем. что бы Вы посоветовали,- создавать отдельный ЦС под новый ГОСТ-2012 или продолжить выпуск таких новых сертификатов на текущем ЦС? (на текущем ЦС уже два ключа: один для создания+СОС, другой - только для СОС.)
Offline Захар Тихонов  
#14 Оставлено : 19 июня 2018 г. 15:19:52(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Вариант со сменой провайдера, по моему мнению, выглядит лучше.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline evil_genius  
#15 Оставлено : 19 июня 2018 г. 15:27:45(UTC)
evil_genius

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.05.2018(UTC)
Сообщений: 31
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Вариант со сменой провайдера, по моему мнению, выглядит лучше.


говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере.
Вы тоже?
Если да, то какие у Вас аргументы за то, чтобы продолжить на текущем ЦС?

Отредактировано пользователем 19 июня 2018 г. 16:46:52(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#16 Оставлено : 20 июня 2018 г. 10:15:28(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: evil_genius Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Вариант со сменой провайдера, по моему мнению, выглядит лучше.


говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере.
Вы тоже?
Если да, то какие у Вас аргументы за то, чтобы продолжить на текущем ЦС?


В каком контексте?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline evil_genius  
#17 Оставлено : 20 июня 2018 г. 10:45:37(UTC)
evil_genius

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.05.2018(UTC)
Сообщений: 31
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Автор: evil_genius Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Вариант со сменой провайдера, по моему мнению, выглядит лучше.


говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере.
Вы тоже?
Если да, то какие у Вас аргументы за то, чтобы продолжить на текущем ЦС?


В каком контексте?


Цитата:
Чтобы избежать возможных технических и юридических проблем. что бы Вы посоветовали,- создавать отдельный ЦС под новый ГОСТ-2012 или продолжить выпуск таких новых сертификатов на текущем ЦС? (на текущем ЦС уже два ключа: один для создания+СОС, другой - только для СОС.)
Вверх

Цитата:
говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере.

Вы ответили:
Цитата:
Вариант со сменой провайдера, по моему мнению, выглядит лучше.

какие у Вас аргументы за то, чтобы продолжить на текущем ЦС?
Offline Захар Тихонов  
#18 Оставлено : 20 июня 2018 г. 10:48:43(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Меньше настроек.
Но решать конечно вам, как поступать.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline randomname  
#19 Оставлено : 3 августа 2018 г. 9:01:55(UTC)
randomname

Статус: Новичок

Группы: Участники
Зарегистрирован: 03.08.2018(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 3 раз
Здравствуйте! Есть вопрос по переходу на новый ГОСТ с созданием второго экземпляра ЦС. Новый сертификат получен, второй экземпляр ЦС создан. Теперь необходим подключить ЦР ко второму ЦС. Вопрос по выпуску клиентского сертификата, правильно ли будет имя ЦР назначить таким же, как для ЦР первого экземпляра ЦС?
Offline Захар Тихонов  
#20 Оставлено : 3 августа 2018 г. 9:27:34(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Не имеет значение какое имя.
Но если хотите рекомендаций, то сделайте клиентский сертификат ЦР квалифицированным - ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
randomname оставлено 03.08.2018(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
9 Страницы<1234>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.