Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

8 Страницы<12345>»
Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Маслов  
#21 Оставлено : 14 мая 2012 г. 18:24:41(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Dmitriy8808 написал:
Цитата:
Для аккредитации УЦ по 320 приказу уже всё есть в части используемых УЦ средств электронной подписи и средств УЦ! Т.е. не обязательно дожидаться сертификатов соответствия. Можно получить от КРИПТО-ПРО официальное письмо о подтверждении получения выписки из заключения ФСБ и с ним подаваться в Минкомсвязь. Аккредитуйтесь!


Я так понимаю для получения официального письма нужно запрос официальный направить в Крипто Про
Вопрос запрос должен быть в какой форме по почте по email?
Может есть примерный текст запроса?



Никакого официального запроса не нужно. Просто пришлите электронной почтой письмо на info@cryptopro.ru с таким приблизительно текстом "Прошу выслать скан официального уведомления о получении заключения на ПАК "КриптоПро УЦ" версии 1.5 R2". И Вам вышлют.

Отредактировано пользователем 14 мая 2012 г. 18:44:07(UTC)  | Причина: Не указана

С уважением,
КРИПТО-ПРО
Offline amdiman  
#22 Оставлено : 14 мая 2012 г. 18:44:22(UTC)
amdiman

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.02.2012(UTC)
Сообщений: 46
Мужчина
Откуда: РФ

Сказал «Спасибо»: 1 раз
Поблагодарили: 2 раз в 1 постах
Юрий Маслов написал:
Dmitriy8808 написал:
Цитата:
Для аккредитации УЦ по 320 приказу уже всё есть в части используемых УЦ средств электронной подписи и средств УЦ! Т.е. не обязательно дожидаться сертификатов соответствия. Можно получить от КРИПТО-ПРО официальное письмо о подтверждении получения выписки из заключения ФСБ и с ним подаваться в Минкомсвязь. Аккредитуйтесь!


Я так понимаю для получения официального письма нужно запрос официальный направить в Крипто Про
Вопрос запрос должен быть в какой форме по почте по email?
Может есть примерный текст запроса?



Никакого официального запроса не нужно. Просто пришлите электронной письмо на info@cryptopro.ru с таким призлительно текстом "Прошу выслать скан официального
уведомления о получении заключения на ПАК "КриптоПро УЦ" версии 1.5 R2". И Вам вышлют.


Юрий, КриптоПро же засыпят письмами )), выложите пожалуйста скан письма в доступное место для скачивания. Спасибо.
Offline Юрий Маслов  
#23 Оставлено : 14 мая 2012 г. 18:49:58(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
amdiman написал:
Юрий, КриптоПро же засыпят письмами )), выложите пожалуйста скан письма в доступное место для скачивания. Спасибо.

Мы это уже поняли :-( Выложим ссылку на скан в новости, которую сейчас опубликуем.
С уважением,
КРИПТО-ПРО
Offline amdiman  
#24 Оставлено : 14 мая 2012 г. 18:53:46(UTC)
amdiman

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.02.2012(UTC)
Сообщений: 46
Мужчина
Откуда: РФ

Сказал «Спасибо»: 1 раз
Поблагодарили: 2 раз в 1 постах
Юрий, еще вопрос по дистрибутиву ПАК "КриптоПро УЦ" версии 1.5 R2: если я правильно понимаю то сейчас приобрести диск и формуляр нельзя (сборка 1.05.1067 от 26 апреля 2012), пока не появится сертификат соответствия, т.е. нам необходимо скачать версию с сайта для установки и использовать ее при аккредитации?
Offline Laroux  
#25 Оставлено : 14 мая 2012 г. 19:06:44(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Василий Дементьев написал:
2 Laroux
Технически можно при смене сертификата действующего ЦС добавить туда то, чего ему недоставало для соответствия Требованиям к квалифицированному сертификату (приказ 795).
И второе.
Технически можно перевести действующий УЦ из изолированного режима в режим подчинённого УЦ (после получения сертификата из ГУЦ).

Только вот - надо ли, если никто явно этого не требует?

Все равно ведь что добавлять инфо в сертификат, что выпускать новый - какая разница? Старый сертификат и сертификат с добавленными в него данными для "квалифицированности" - это суть разные сертификаты. Т.е. в любом случае - сейчас перейдя на 1.5 R2 я буду юзать новый (ну или "другой") сертификат. А значит мне нужно будет его все-таки отправлять в ЕГР и регистрировать во всех ИС, в которых используются наши сертификаты.

Понятно, что потом (после выпуска самоподписанного квалифицированного корневого) я могу технически сделать свой УЦ не корневым, а подчиненным. Но опять же - это будет уже третий (получается) так сертификат...

Я к чему это все: жаль, что непонятно, что такое этот ГУЦ - что из себя представляет. Ибо из-за этих непонятнок можно сделать несколько лишних "движений". А так хочется, чтобы все попроще))
Выпустили бы один корневой квалифицированный да и с ним бы в бой)

Отредактировано пользователем 14 мая 2012 г. 19:17:52(UTC)  | Причина: Не указана

Offline Юрий Маслов  
#26 Оставлено : 14 мая 2012 г. 19:22:15(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
amdiman написал:
Юрий, КриптоПро же засыпят письмами )), выложите пожалуйста скан письма в доступное место для скачивания. Спасибо.

http://www.cryptopro.ru/...-pak-kriptopro-uts-15-r2
С уважением,
КРИПТО-ПРО
Offline Юрий Маслов  
#27 Оставлено : 14 мая 2012 г. 19:23:41(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
amdiman написал:
Юрий, еще вопрос по дистрибутиву ПАК "КриптоПро УЦ" версии 1.5 R2: если я правильно понимаю то сейчас приобрести диск и формуляр нельзя (сборка 1.05.1067 от 26 апреля 2012), пока не появится сертификат соответствия, т.е. нам необходимо скачать версию с сайта для установки и использовать ее при аккредитации?


Можно, но со следующей недели. Когда мы исполним рекомендации из заключения (корректировка эксплуатационной документации).
С уважением,
КРИПТО-ПРО
Offline Юрий Маслов  
#28 Оставлено : 14 мая 2012 г. 19:26:30(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Laroux написал:
Я к чему это все: жаль, что непонятно, что такое этот ГУЦ - что из себя представляет. Ибо из-за этих непонятнок можно сделать несколько лишних "движений". А так хочется, чтобы все попроще))
Выпустили бы один корневой квалифицированный да и с ним бы в бой)


Согласен с Вами. Нужно дождаться результатов аккредитации первого УЦ и потом действовать. Но тогда темп теряется :-(
С уважением,
КРИПТО-ПРО
Offline Laroux  
#29 Оставлено : 14 мая 2012 г. 20:10:46(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Юрий, а исходя из того, что у Вас "предсказания" в большей части сбываются :))) - стоит сейчас уже перейти на 1.5 R2 или еще подождать?
Offline Василий Дементьев  
#30 Оставлено : 14 мая 2012 г. 21:57:08(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
Цитата:
Все равно ведь что добавлять инфо в сертификат, что выпускать новый - какая разница? Старый сертификат и сертификат с добавленными в него данными для "квалифицированности" - это суть разные сертификаты

Видимо, я не совсем понятно изложил свою мысль.
Чуть подробнее.
Пусть есть некоторый УЦ, который издал уже много сертификатов и вот сейчас захотел аккредитоваться.
Тогда есть три варианта:
1) просто подать действующий сертификат УЦ на аккредитацию. Тогда есть риск получить отказ по формальной причине несоответствия сертификата УЦ требованиям к квалифицированному сертификату.
2) старый УЦ оставить как есть и параллельно с ним начать новый УЦ, соблюдая при установке все требования к квалифицированности. И аккредитовать новый УЦ.
И после аккредитации всех клиентов постепенно перекинуть на новый УЦ.
3) на действующем УЦ провести процедуру смены сертификата УЦ, в ходе которой в новый сертификат добавить недостающие данные. Тогда на аккредитацию будет подан новый сертификат УЦ, удовлетворяющий всем требованиям.

Не совсем понятно, что лучше, поскольку маловероятно, что уже сейчас для всех зарегистрированных пользователей вашего УЦ соблюдены требования в части квалифицированности - а имеено, что ИНН 12-значный, что есть где надо СНИЛС и ОГРН (ОГРНИП).

Цитата:
Понятно, что потом (после выпуска самоподписанного квалифицированного корневого)

Как раз нет. ГУЦ выпустит вам сертификат, который вполне можно использовать как сертификат подчинённого УЦ - как для ваших клиентов, так и на самих средствах вашего УЦ.
А можно и не использовать, а продолжать применять тот сертификат, что вы подадите на аккредитацию.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
8 Страницы<12345>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.