Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline svyazist  
#21 Оставлено : 30 ноября 2017 г. 10:37:59(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 204
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 55 раз в 34 постах
Автор: Mayshev Vadim Перейти к цитате
Автор: svyazist Перейти к цитате
По Вашей логике и код страны RU - не обязателен. Где написано, что он обязательно должен быть? Но кто-нибудь встречал сертификат без RU?

«Место нахождения» устанавливает ч.2 ст.54 ГК РФ - путем указания наименования населенного пункта (муниципального образования).
Т.е. ЮЛ может не иметь адрес+дом+квартира (пример был выше), а наименования населенного пункта не иметь не может. Населенный пункт не находится в вакууме - он находится в регионе государства. Эта обязательная информация и записывается согласно п.17 ФСБ-795 в атрибуты countryName, stateOrProvinceName и localityName.



Хорошо, тогда по вашей логике первые 3 пункта - обязательны, а 4-тый нет?

4) countryName (наименование страны).

В качестве значения данного атрибута имени следует использовать двухсимвольный код страны*(6). Объектный идентификатор типа атрибута countryName имеет вид 2.5.4.6;

5) stateOrProvinceName (наименование штата или области).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего субъекта Российской Федерации. Объектный идентификатор типа атрибута stateOrProvinceName имеет вид 2.5.4.8;

6) localityName (наименование населенного пункта).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего населенного пункта. Объектный идентификатор типа атрибута localityName имеет вид 2.5.4.7;

7) streetAddress (название улицы, номер дома).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую часть адреса места нахождения соответствующего лица, включающую наименование улицы, номер дома, а также корпуса, строения, квартиры, помещения (если имеется). Объектный идентификатор типа атрибута streetAddress имеет вид 2.5.4.9;


Написание - один в один "В качестве значения данного атрибута имени следует использовать ....", но на Ваш взгляд для streetAddress - почему-то делается исключение.

Автор: Mayshev Vadim Перейти к цитате

Т.е. ЮЛ может не иметь адрес+дом+квартира (пример был выше), а наименования населенного пункта не иметь не может.


Ну вот если не имеет - это другой разговор. Здесь же спор, то что streetAddress есть - но он не заполнен.
Offline Mayshev Vadim  
#22 Оставлено : 30 ноября 2017 г. 11:08:32(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
Автор: svyazist Перейти к цитате
Написание - один в один "В качестве значения данного атрибута имени следует использовать ....", но на Ваш взгляд для streetAddress - почему-то делается исключение.

Надо различать обязательную сущность (место нахождения-населенный пункт в регионе страны) и необязательный атрибут этой сущности (адрес+дом+квартира). Если есть желание заполнить опциональный атрибут сущности адрес+дом+квартира, то тогда "следует использовать" streetAddress.
Автор: svyazist Перейти к цитате
Ну вот если не имеет - это другой разговор. Здесь же спор, то что streetAddress есть - но он не заполнен.

Нет. Здесь про то, что одна из систем требует указывать опциональный атрибут обязательной сущности, иначе не квалисерт!
Offline kleenex  
#23 Оставлено : 30 ноября 2017 г. 11:53:14(UTC)
kleenex

Статус: Участник

Группы: Участники
Зарегистрирован: 26.04.2017(UTC)
Сообщений: 17
Российская Федерация
Откуда: Москва

Автор: Mayshev Vadim Перейти к цитате
Автор: svyazist Перейти к цитате
Написание - один в один "В качестве значения данного атрибута имени следует использовать ....", но на Ваш взгляд для streetAddress - почему-то делается исключение.

Надо различать обязательную сущность (место нахождения-населенный пункт в регионе страны) и необязательный атрибут этой сущности (адрес+дом+квартира). Если есть желание заполнить опциональный атрибут сущности адрес+дом+квартира, то тогда "следует использовать" streetAddress.
Автор: svyazist Перейти к цитате
Ну вот если не имеет - это другой разговор. Здесь же спор, то что streetAddress есть - но он не заполнен.

Нет. Здесь про то, что одна из систем требует указывать опциональный атрибут обязательной сущности, иначе не квалисерт!


Вам прям говорят, что серт не квалифицированный или говорят, что не соответствует 795 Приказу? Это разные вещи.
Квалифицированный сертификат или нет только суд может решить.

Ну а так если судить по Вашей логике, то все атрибуты по 795 опциональные могут быть. Пример привел г-н свзяист c атрибутом RU.

Отредактировано пользователем 30 ноября 2017 г. 11:56:14(UTC)  | Причина: Не указана

Offline Mayshev Vadim  
#24 Оставлено : 30 ноября 2017 г. 12:39:23(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
Автор: kleenex Перейти к цитате
Вам прям говорят, что серт не квалифицированный или говорят, что не соответствует 795 Приказу? Это разные вещи.
Квалифицированный сертификат или нет только суд может решить.
Ну а так если судить по Вашей логике, то все атрибуты по 795 опциональные могут быть. Пример привел г-н свзяист c атрибутом RU.

Нет, клиенту говорят "не заполнено поле сертификата "Адрес издателя". Хотя клиент работает во всех ИС общего пользования с этим сертификатом.
Еще раз про опциональные/обязательные. Обязательность определяет 63-ФЗ+ГК РФ. Куда технически записать параметры, не важно обязательные или опциональные, определяет 795-ФСБ. Пример про RU разобран выше.

Отредактировано пользователем 30 ноября 2017 г. 12:40:32(UTC)  | Причина: Не указана

Offline kleenex  
#25 Оставлено : 30 ноября 2017 г. 13:20:20(UTC)
kleenex

Статус: Участник

Группы: Участники
Зарегистрирован: 26.04.2017(UTC)
Сообщений: 17
Российская Федерация
Откуда: Москва

Автор: Mayshev Vadim Перейти к цитате
Автор: kleenex Перейти к цитате
Вам прям говорят, что серт не квалифицированный или говорят, что не соответствует 795 Приказу? Это разные вещи.
Квалифицированный сертификат или нет только суд может решить.
Ну а так если судить по Вашей логике, то все атрибуты по 795 опциональные могут быть. Пример привел г-н свзяист c атрибутом RU.

Нет, клиенту говорят "не заполнено поле сертификата "Адрес издателя". Хотя клиент работает во всех ИС общего пользования с этим сертификатом.
Еще раз про опциональные/обязательные. Обязательность определяет 63-ФЗ+ГК РФ. Куда технически записать параметры, не важно обязательные или опциональные, определяет 795-ФСБ. Пример про RU разобран выше.


Где 63 ФЗ определяет обязательность? в ст. 17 написано, что должен содержать.
А требование к форме устанавливаются в п 4. статьи 17, 63 ФЗ. "Квалифицированный сертификат выдается в форме, требования к которой устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности по согласованию с уполномоченным федеральным органом".Собственно это и есть 795.
В 795 символом «*» отмечены поля, которые в квалифицированном сертификате могут отсутствовать.
<streetAddress> данным символом не отмечен. Поля которые могут отсутствовать помечены *.
Для понимания происходящего в эксплуатационной документации "ЖТЯИ.00078 01 90 01 ПАК КриптоПро УЦ 2.0. Общее описание" изложены
"Требования к составу имени субъекта для различных категорий лиц – владельцев квалифицированного сертификата приведены в таблице 19", там <streetAddress> тоже обязателен для юрлиц.
По физикам и ИП в таблице 19 написано <streetAddress> - оционально.
Причем тут Гражданский кодекс, в 63 ФЗ на него отсылки даже нет по "местонахождению"?

Отредактировано пользователем 30 ноября 2017 г. 13:29:35(UTC)  | Причина: Не указана

Offline Bam449  
#26 Оставлено : 30 ноября 2017 г. 15:34:22(UTC)
Bam449

Статус: Активный участник

Группы: Участники
Зарегистрирован: 03.12.2012(UTC)
Сообщений: 89
Откуда: Владимир

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 4 постах
Автор: kleenex Перейти к цитате

<streetAddress> данным символом не отмечен. Поля которые могут отсутствовать помечены *.
Для понимания происходящего в эксплуатационной документации "ЖТЯИ.00078 01 90 01 ПАК КриптоПро УЦ 2.0. Общее описание" изложены
"Требования к составу имени субъекта для различных категорий лиц – владельцев квалифицированного сертификата приведены в таблице 19", там <streetAddress> тоже обязателен для юрлиц.


Я же отписывался, что streetAddress это не поле, это атрибут
Вы хотябы по содержанию 795 приказа пройдитесь, из которого понятно, что квал. сертификат состоит из полей, а поля в свою очередь состоят из атрибутов с какими то данными. Атрибуты могут различаться для каждого обязательного поля.

Автор: kleenex Перейти к цитате

Для понимания происходящего в эксплуатационной документации "ЖТЯИ.00078 01 90 01 ПАК КриптоПро УЦ 2.0. Общее описание" изложены
"Требования к составу имени субъекта для различных категорий лиц – владельцев квалифицированного сертификата приведены в таблице 19", там <streetAddress> тоже обязателен для юрлиц.


В эксплуатационной документации там всё скопировано про атрибуты из 795, дальше это всё привели табличкой 19. ИП и Физ лицо написали "опционально", для юр лица подстраховались и убрали надпись, но не добавили слово обязательно, как хотите так и делайте.
Offline kleenex  
#27 Оставлено : 30 ноября 2017 г. 16:04:44(UTC)
kleenex

Статус: Участник

Группы: Участники
Зарегистрирован: 26.04.2017(UTC)
Сообщений: 17
Российская Федерация
Откуда: Москва

Автор: Bam449 Перейти к цитате
Автор: kleenex Перейти к цитате

<streetAddress> данным символом не отмечен. Поля которые могут отсутствовать помечены *.
Для понимания происходящего в эксплуатационной документации "ЖТЯИ.00078 01 90 01 ПАК КриптоПро УЦ 2.0. Общее описание" изложены
"Требования к составу имени субъекта для различных категорий лиц – владельцев квалифицированного сертификата приведены в таблице 19", там <streetAddress> тоже обязателен для юрлиц.


Я же отписывался, что streetAddress это не поле, это атрибут
Вы хотябы по содержанию 795 приказа пройдитесь, из которого понятно, что квал. сертификат состоит из полей, а поля в свою очередь состоят из атрибутов с какими то данными. Атрибуты могут различаться для каждого обязательного поля.

Автор: kleenex Перейти к цитате

Для понимания происходящего в эксплуатационной документации "ЖТЯИ.00078 01 90 01 ПАК КриптоПро УЦ 2.0. Общее описание" изложены
"Требования к составу имени субъекта для различных категорий лиц – владельцев квалифицированного сертификата приведены в таблице 19", там <streetAddress> тоже обязателен для юрлиц.


В эксплуатационной документации там всё скопировано про атрибуты из 795, дальше это всё привели табличкой 19. ИП и Физ лицо написали "опционально", для юр лица подстраховались и убрали надпись, но не добавили слово обязательно, как хотите так и делайте.


А у вас мнение чем то обоснованно, кроме Ваших как хочу так заполняю (опционально/не опционально), здравствуй гражданский кодекс, 795 не указ?
Собственно, есть ли официальные письма по этой тематике к регуляторам (ФСБ и Минсвязь), а так же к производителю ПО, на котором был сертификат выпущен?
Если нет - то это Ваши хотелки и догадки. Если есть и они подтверждают Ваши доводы приведенные здесь - то я на Вашем бы месте в суд обратился (для судебной практики) и по суду бы заставил принимать сертификаты. Ну есть вариант еще проиграть судебный процесс и понести издержки. Все просто).
А так масло масленое, сколько людей столько и мнений.
Offline Bam449  
#28 Оставлено : 30 ноября 2017 г. 17:27:21(UTC)
Bam449

Статус: Активный участник

Группы: Участники
Зарегистрирован: 03.12.2012(UTC)
Сообщений: 89
Откуда: Владимир

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 4 постах
Автор: kleenex Перейти к цитате


А у вас мнение чем то обоснованно, кроме Ваших как хочу так заполняю (опционально/не опционально), здравствуй гражданский кодекс, 795 не указ?
Собственно, есть ли официальные письма по этой тематике к регуляторам (ФСБ и Минсвязь), а так же к производителю ПО, на котором был сертификат выпущен?
Если нет - то это Ваши хотелки и догадки. Если есть и они подтверждают Ваши доводы приведенные здесь - то я на Вашем бы месте в суд обратился (для судебной практики) и по суду бы заставил принимать сертификаты. Ну есть вариант еще проиграть судебный процесс и понести издержки. Все просто).
А так масло масленое, сколько людей столько и мнений.


Странный Вы однако. Ссылаетесь на 795 приказ, в котором указываете требования для Полей. Я Вас поправляю, потому что streetAddress не является полем и опираюсь я на тот же 795 приказ. Это не мои хотелки. Почитайте п. 17. там прямо написано стандартные атрибуты.
И я так подозреваю, что у Вас есть официальные письма (ФСБ и Минсвязь), которые подтверждают Ваши доводы (хотелки и догадки) на счет "Поля" streetAddress.

Как Вам еще обосновать понятие "стандартный атрибут", если Вы это понятие в упор не видите в самом 795 приказе?
Как Вам еще объяснить, что поле "Местонахождение юридического (физического) лица" является обязательным и состоит из нескольких атрибутов (Страна, Область, Город, Адрес), в котором атрибуты могут варьироваться, т.к. у лица может не быть адреса, а будет только город (поселок и т.д.)
Как Вам еще объяснить, что 795 приказ не дает обязательности к атрибутам? А говорит как описывать поля с помощью этих атрибутов, а обязательность к атрибутам даёт 63 ФЗ, но никак не 795 приказ ФСБ
И как Вам донести то, что люди, писавшие этот приказ, понимали, что у разных категорий лиц будут различные поля и различные атрибуты в этих полях?
Но...видимо никак.
thanks 2 пользователей поблагодарили Bam449 за этот пост.
Mayshev Vadim оставлено 30.11.2017(UTC), Laroux оставлено 25.04.2018(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.