Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline Denmaster  
#1 Оставлено : 23 июля 2018 г. 15:32:09(UTC)
Denmaster

Статус: Участник

Группы: Участники
Зарегистрирован: 20.04.2010(UTC)
Сообщений: 20

Сказал(а) «Спасибо»: 1 раз
Добрый день.
1. Интересует вопрос возможно ли получение пользователями сертификатов по новому ГОСТ Р 34.11-2012 используя при входе на Вэб-портал УЦ сертификаты со старым гостом? Проще говоря, попытался отправить запрос из личного кабинета авторизовавшись "старым" сертификатом и получил "запрос отклонен ЦС". Сборка УЦ 2.0.6142.0100, на ней два экземпляра ЦС (старый ГОСТ и новый ГОСТ), ЦС с новым гостом переведен в режим primary, сертификаты ЦР и Вэб-сервера выданы уже по новому ГОСТ Р 34.11-2012.

2. Второй вопрос в догонку. У кого-нибудь получилось зайти на портал http://gosuslugi.ru/ по сертификату с новым гостом? У меня пишет, что нет действующих сертификатов.

Отредактировано пользователем 23 июля 2018 г. 15:34:25(UTC)  | Причина: Не указана

Offline Kleveron  
#2 Оставлено : 23 июля 2018 г. 16:21:27(UTC)
Kleveron

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.09.2016(UTC)
Сообщений: 65
Российская Федерация
Откуда: Воронеж

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
Автор: Denmaster Перейти к цитате
Добрый день.
1. Интересует вопрос возможно ли получение пользователями сертификатов по новому ГОСТ Р 34.11-2012 используя при входе на Вэб-портал УЦ сертификаты со старым гостом? Проще говоря, попытался отправить запрос из личного кабинета авторизовавшись "старым" сертификатом и получил "запрос отклонен ЦС". Сборка УЦ 2.0.6142.0100, на ней два экземпляра ЦС (старый ГОСТ и новый ГОСТ), ЦС с новым гостом переведен в режим primary, сертификаты ЦР и Вэб-сервера выданы уже по новому ГОСТ Р 34.11-2012.

2. Второй вопрос в догонку. У кого-нибудь получилось зайти на портал http://gosuslugi.ru/ по сертификату с новым гостом? У меня пишет, что нет действующих сертификатов.


По второму вопросу, тоже самое... Только на сайте налоговой вроде как работают сертификаты на новом ГОСТе.
Offline bstas  
#3 Оставлено : 25 июля 2018 г. 11:05:41(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 120
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
Автор: Kleveron Перейти к цитате

По второму вопросу, тоже самое... Только на сайте налоговой вроде как работают сертификаты на новом ГОСТе.


Вот это поворот! И как быть УЦ, которые допустим не стали создавать другой экземпляр ЦС, а перешли на текущем? Их сертификаты никому не нужны?
А если госуслуги перейдут на поддержку лишь в ноябре, как за месяц успеть перевыпустить все сертификаты пользователям?
Offline xrockx  
#4 Оставлено : 25 июля 2018 г. 12:00:55(UTC)
xrockx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.03.2013(UTC)
Сообщений: 87
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 38 раз
Поблагодарили: 10 раз в 8 постах
Автор: Kleveron Перейти к цитате
Автор: Denmaster Перейти к цитате
Добрый день.
1. Интересует вопрос возможно ли получение пользователями сертификатов по новому ГОСТ Р 34.11-2012 используя при входе на Вэб-портал УЦ сертификаты со старым гостом? Проще говоря, попытался отправить запрос из личного кабинета авторизовавшись "старым" сертификатом и получил "запрос отклонен ЦС". Сборка УЦ 2.0.6142.0100, на ней два экземпляра ЦС (старый ГОСТ и новый ГОСТ), ЦС с новым гостом переведен в режим primary, сертификаты ЦР и Вэб-сервера выданы уже по новому ГОСТ Р 34.11-2012.

2. Второй вопрос в догонку. У кого-нибудь получилось зайти на портал http://gosuslugi.ru/ по сертификату с новым гостом? У меня пишет, что нет действующих сертификатов.


По второму вопросу, тоже самое... Только на сайте налоговой вроде как работают сертификаты на новом ГОСТе.




Т.е. Вы хотите сказать, что уже получили подчинённый Корневой по ГОСТу 2012 в Минкомсвязи, выпустили Пользовательский серт по ГОСТ2012 (Цепочка строится до Минкомсвязи) и он не работает на Госуслугах?
Это, надо сказать, очень странно, т.к. (не буду врать - сейчас не вспомню), но я видел что Госуслуги уже давно поддерживают ГОСТ2012.
Offline Kleveron  
#5 Оставлено : 25 июля 2018 г. 12:41:06(UTC)
Kleveron

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.09.2016(UTC)
Сообщений: 65
Российская Федерация
Откуда: Воронеж

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
Автор: xrockx Перейти к цитате

Т.е. Вы хотите сказать, что уже получили подчинённый Корневой по ГОСТу 2012 в Минкомсвязи, выпустили Пользовательский серт по ГОСТ2012 (Цепочка строится до Минкомсвязи) и он не работает на Госуслугах?
Это, надо сказать, очень странно, т.к. (не буду врать - сейчас не вспомню), но я видел что Госуслуги уже давно поддерживают ГОСТ2012.


Да, все верно. Все в порядке, цепочка строится. В ЛК налоговой, к примеру, заходит. На портале Госуслуг не видит сертификат. На форуме в какой-то теме уже тоже кто-то писал, что сертификаты на новом ГОСТе госуслуги не видит. С ЕГАИС тоже самое на данный момент.
thanks 1 пользователь поблагодарил Kleveron за этот пост.
xrockx оставлено 25.07.2018(UTC)
Offline bsi  
#6 Оставлено : 25 июля 2018 г. 14:12:12(UTC)
bsi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.04.2012(UTC)
Сообщений: 186

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 14 раз в 9 постах
тоже получили новый подчиненный от МКС, но устанавливать пока не торопимся. так как не поднимали 2 экземпляр. а оказывается и торговые площадки еще не все готовы к работе по новому ГОСТ. и когда будут готовы они не знают.
Offline bstas  
#7 Оставлено : 26 июля 2018 г. 3:54:50(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 120
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
Автор: bsi Перейти к цитате
тоже получили новый подчиненный от МКС, но устанавливать пока не торопимся. так как не поднимали 2 экземпляр. а оказывается и торговые площадки еще не все готовы к работе по новому ГОСТ. и когда будут готовы они не знают.


Всё бы хорошо, но как перевыпустить все сертификаты успеть потом? Ситуация тупиковой кажется, одни не подготовились, вторые затянули, а виноваты УЦ будут
Offline Захар Тихонов  
#8 Оставлено : 26 июля 2018 г. 8:02:26(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: Denmaster Перейти к цитате
Добрый день.
1. Интересует вопрос возможно ли получение пользователями сертификатов по новому ГОСТ Р 34.11-2012 используя при входе на Вэб-портал УЦ сертификаты со старым гостом? Проще говоря, попытался отправить запрос из личного кабинета авторизовавшись "старым" сертификатом и получил "запрос отклонен ЦС". Сборка УЦ 2.0.6142.0100, на ней два экземпляра ЦС (старый ГОСТ и новый ГОСТ), ЦС с новым гостом переведен в режим primary, сертификаты ЦР и Вэб-сервера выданы уже по новому ГОСТ Р 34.11-2012.


Экспортируйте запрос созданный на веб-портале ЦР, который со статусом "Отклонен ЦС". И приложите здесь.

Автор: Denmaster Перейти к цитате
2. Второй вопрос в догонку. У кого-нибудь получилось зайти на портал http://gosuslugi.ru/ по сертификату с новым гостом? У меня пишет, что нет действующих сертификатов.



Эту информацию требуется уточнить у Ростелекома, они разработчики плагина для госуслуг.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Denmaster  
#9 Оставлено : 26 июля 2018 г. 9:00:06(UTC)
Denmaster

Статус: Участник

Группы: Участники
Зарегистрирован: 20.04.2010(UTC)
Сообщений: 20

Сказал(а) «Спасибо»: 1 раз
Автор: bstas Перейти к цитате
Автор: bsi Перейти к цитате
тоже получили новый подчиненный от МКС, но устанавливать пока не торопимся. так как не поднимали 2 экземпляр. а оказывается и торговые площадки еще не все готовы к работе по новому ГОСТ. и когда будут готовы они не знают.


Всё бы хорошо, но как перевыпустить все сертификаты успеть потом? Ситуация тупиковой кажется, одни не подготовились, вторые затянули, а виноваты УЦ будут


Для тех у кого один экземпляр УЦ ситуация действительно тупиковая. Немного легче тем, кто создавал отдельный экземпляр УЦ. В этом случае сейчас уже им можно выпускать пользователям два сертификата. Один по старому ГОСТу со сроком действия до конца этого года, второй по новому ГОСТу на полный срок действия. Когда заработают информационные системы с новым ГОСТом, тогда пользователь и перейдет на новый сертификат. Однако это дополнительные расходы. И перевыдача уже выпущенных за полгода сертификатов - задача уже сомнительная в реализации.

Отредактировано пользователем 26 июля 2018 г. 9:12:55(UTC)  | Причина: Не указана

Offline Denmaster  
#10 Оставлено : 26 июля 2018 г. 9:03:57(UTC)
Denmaster

Статус: Участник

Группы: Участники
Зарегистрирован: 20.04.2010(UTC)
Сообщений: 20

Сказал(а) «Спасибо»: 1 раз
Автор: Захар Тихонов Перейти к цитате
Экспортируйте запрос созданный на веб-портале ЦР, который со статусом "Отклонен ЦС". И приложите здесь.


Все решилось, спасибо. Пользователь выбрал не ГОСТ.2012.

Отредактировано пользователем 26 июля 2018 г. 9:25:40(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.