Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

42 Страницы«<1920212223>»
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#201 Оставлено : 26 декабря 2013 г. 12:59:27(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
На просторах интернета есть о нем и такая сокращенная форма записи:

ФГБУК "Кирилло-Белозерский ист.-арх.и худ.музей-заповедник" = 59, ок?
Техническую поддержку оказываем тут
Наша база знаний
Offline logdog  
#202 Оставлено : 11 января 2014 г. 10:41:05(UTC)
logdog

Статус: Участник

Группы: Участники
Зарегистрирован: 09.01.2014(UTC)
Сообщений: 18
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Подскажите, пожалуйста, в чем может быть проблема в отображении информации всех КСП:

Для примера:
Сертификаты открытого ключа подписи уполномоченного лица для подписи квитанции о приеме расчета в соответствии с 63-ФЗ начиная с 01.07.2013 года взятый отсюда http://fss.ru/uc/
На проблемной машине отображается как:
ИНН = 007736056647
ОГРН = 1027739443236

На остальных машинах (КриптоПро CSP не установлено), как и должно:
1.2.643.3.131.1.1 = 007736056647
1.2.643.100.1 = 1027739443236

До появления проблемы на терминале был установлен КриптоПро CSP 3.6.6497, затем обновлен на КриптоПро CSP 3.6.7491, обновить дальше не удалось http://www.cryptopro.ru/...sts&t=7172#post45594
Offline Андрей Писарев  
#203 Оставлено : 11 января 2014 г. 12:35:57(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Автор: logdog Перейти к цитате
Подскажите, пожалуйста, в чем может быть проблема в отображении информации всех КСП:

Для примера:
Сертификаты открытого ключа подписи уполномоченного лица для подписи квитанции о приеме расчета в соответствии с 63-ФЗ начиная с 01.07.2013 года взятый отсюда http://fss.ru/uc/
На проблемной машине отображается как:
ИНН = 007736056647
ОГРН = 1027739443236

На остальных машинах (КриптоПро CSP не установлено), как и должно:
1.2.643.3.131.1.1 = 007736056647
1.2.643.100.1 = 1027739443236

До появления проблемы на терминале был установлен КриптоПро CSP 3.6.6497, затем обновлен на КриптоПро CSP 3.6.7491, обновить дальше не удалось http://www.cryptopro.ru/...sts&t=7172#post45594


У Вас нет проблемы на "проблемной машине".
Так и должно быть. СКЗИ при установке регистрирует OID-ы и текстовые значения в реестре ОС для корректного отображения информации в сертификатах (корректной работы ПО, которое ориентировано на текстовые значения)
Если Вас это не устраивает, можно из реестра удалить информацию по этим OID-ам...

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
logdog оставлено 11.01.2014(UTC)
Offline Андрей Писарев  
#204 Оставлено : 11 января 2014 г. 12:43:35(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Автор: logdog Перейти к цитате

На проблемной машине отображается как:
ИНН = 007736056647
ОГРН = 1027739443236

На остальных машинах (КриптоПро CSP не установлено), как и должно:
1.2.643.3.131.1.1 = 007736056647
1.2.643.100.1 = 1027739443236


Т.е. следуя вашей логике так более правильно?

2.5.4.8=63 Самарская область
2.5.4.10=ООО "ХХХ"
1.2.840.113549.1.9.1=support@server.ru
2.5.29.32=1.2.643.100.113.1, 1.2.643.100.113.2

вместо:

Область=63 Самарская область
Организация=ООО "ХХХ"
Email=support@server.ru
Политики сертификата=Класс средства ЭП KC1, Класс средства ЭП KC2


Техническую поддержку оказываем тут
Наша база знаний
Offline Lvovich  
#205 Оставлено : 4 февраля 2014 г. 0:16:12(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: Sergey M. Murugov Перейти к цитате
63-ФЗ Статья 18 п.2 "2. При обращении в аккредитованный удостоверяющий центр заявитель указывает на ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются ..." формально , если вы как заявитель не просили, то вам не должны были их вписать.


А какие ограничения использования сертификата возможно указать? Любые по выбору заявителя?
Несет ли ответственность УЦ за искажение информации в сертификате?

Отредактировано пользователем 4 февраля 2014 г. 0:19:23(UTC)  | Причина: Не указана

Offline Laroux  
#206 Оставлено : 4 февраля 2014 г. 13:55:57(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
А как технически Вы собираетесь ограничивать-то?
Offline Lvovich  
#207 Оставлено : 4 февраля 2014 г. 18:19:24(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: Laroux Перейти к цитате
А как технически Вы собираетесь ограничивать-то?

В 63-м законе записано: "заявитель указывает на ограничения использования квалифицированного сертификата".
Т.е. речь идет не о технической стороне, а о правовой, т.к. заявитель использует сертификат для придания документу правового статуса (удостоверения подписью).

Я видно плохо сформулировал вопрос. Я хотел уточнить (выяснить), любые ли правовые ограничения можно ввести в сертификат?
Offline Laroux  
#208 Оставлено : 5 февраля 2014 г. 9:24:45(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Я черт его знает, но меня больше интересует техническая сторона вопроса, ибо без этого никуда.
Ну укажет пользователь на ограничения и что дальше? Кто и как будет проверять, имели ли право юзер с этим сер-том делать ту или иную операцию?
Offline Lvovich  
#209 Оставлено : 5 февраля 2014 г. 14:15:47(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: Laroux Перейти к цитате
Кто и как будет проверять, имели ли право юзер с этим сер-том делать ту или иную операцию?


Так вроде в самом сертификате будет написано в каком случае он не действует))). Разве этого не достаточно? Вопрос: любые ли ограничения можно прописать?
Offline pharaon  
#210 Оставлено : 5 февраля 2014 г. 15:11:54(UTC)
pharaon

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.11.2010(UTC)
Сообщений: 162
Откуда: НН

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 16 раз в 13 постах
в сертификате пишется где он действует(расширения, назначения), а где он не действует(ограничения) не особо то там попишешь.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
42 Страницы«<1920212223>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.