Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.05.2018(UTC) Сообщений: 31 Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах
|
Цитата:Если регулирующие органы в этом направление ни чего не поменяют, то до 31.12.18 потребуется вывести из эксплуатации ключ ЦС на ГОСТ 2001 и выпустить финальный CRL.
а для этого нельзя иметь действующие сертификаты, верно? вообще действующие на всем ЦС или только те действующие, которые подписаны выводимым из эксплуатации ключом?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Автор: evil_genius а для этого нельзя иметь действующие сертификаты, верно? вообще действующие на всем ЦС или только те действующие, которые подписаны выводимым из эксплуатации ключом?
Вот тут указано: Цитата:Использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года не допускается. Более подробно, вам ответят в регулирующих органах. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.05.2018(UTC) Сообщений: 31 Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов Автор: evil_genius а для этого нельзя иметь действующие сертификаты, верно? вообще действующие на всем ЦС или только те действующие, которые подписаны выводимым из эксплуатации ключом?
Вот тут указано: Цитата:Использование схемы подписи ГОСТ Р 34.10-2001 для формирования подписи после 31 декабря 2018 года не допускается. Более подробно, вам ответят в регулирующих органах. Чтобы избежать возможных технических и юридических проблем. что бы Вы посоветовали,- создавать отдельный ЦС под новый ГОСТ-2012 или продолжить выпуск таких новых сертификатов на текущем ЦС? (на текущем ЦС уже два ключа: один для создания+СОС, другой - только для СОС.)
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Вариант со сменой провайдера, по моему мнению, выглядит лучше. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.05.2018(UTC) Сообщений: 31 Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов Вариант со сменой провайдера, по моему мнению, выглядит лучше. говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере. Вы тоже? Если да, то какие у Вас аргументы за то, чтобы продолжить на текущем ЦС? Отредактировано пользователем 19 июня 2018 г. 16:46:52(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Автор: evil_genius Автор: Захар Тихонов Вариант со сменой провайдера, по моему мнению, выглядит лучше. говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере. Вы тоже? Если да, то какие у Вас аргументы за то, чтобы продолжить на текущем ЦС? В каком контексте? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.05.2018(UTC) Сообщений: 31 Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов Автор: evil_genius Автор: Захар Тихонов Вариант со сменой провайдера, по моему мнению, выглядит лучше. говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере. Вы тоже? Если да, то какие у Вас аргументы за то, чтобы продолжить на текущем ЦС? В каком контексте? Цитата:Чтобы избежать возможных технических и юридических проблем. что бы Вы посоветовали,- создавать отдельный ЦС под новый ГОСТ-2012 или продолжить выпуск таких новых сертификатов на текущем ЦС? (на текущем ЦС уже два ключа: один для создания+СОС, другой - только для СОС.) Вверх
Цитата:говоря о новом ЦС, я имел ввиду тот же центр сертификации на том же сервере. Вы ответили: Цитата:Вариант со сменой провайдера, по моему мнению, выглядит лучше. какие у Вас аргументы за то, чтобы продолжить на текущем ЦС?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Меньше настроек. Но решать конечно вам, как поступать. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.08.2018(UTC) Сообщений: 6
Сказал(а) «Спасибо»: 3 раз
|
Здравствуйте! Есть вопрос по переходу на новый ГОСТ с созданием второго экземпляра ЦС. Новый сертификат получен, второй экземпляр ЦС создан. Теперь необходим подключить ЦР ко второму ЦС. Вопрос по выпуску клиентского сертификата, правильно ли будет имя ЦР назначить таким же, как для ЦР первого экземпляра ЦС?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Не имеет значение какое имя. Но если хотите рекомендаций, то сделайте клиентский сертификат ЦР квалифицированным - ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close