Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

8 Страницы<12345>»
Опции
К последнему сообщению К первому непрочитанному
Offline master_reaper  
#21 Оставлено : 31 июля 2012 г. 15:54:59(UTC)
master_reaper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.01.2008(UTC)
Сообщений: 34
Откуда: г. Тюмень

Laroux написал:
master_reaper, ну Вы чего? Не все инф. системы смогут это правильно понять, конечно. А другие инф. системы не смогут правильно понять кв. серт. А третьи ваще российскую криптографию в целом

я просто экспериментировал и на пробовал сертифицированном ПАК УЦ, попытался выпустить сертификат для отчётности по требованиям ГНИВЦ, вот на поле ввода ИНН всё и встало, поэтому у меня большие сомнения о возможности выпуска квалифицированных и не квалифицированных сертификатов аккредитованным УЦ имея одном сервере УЦ.

ну и организационно, пройдя аккредитацию и пусть имея два УЦ, мы можем выдавать старые сертификаты (для той же налоговой)?

Отредактировано пользователем 31 июля 2012 г. 16:17:57(UTC)  | Причина: Не указана

Offline Laroux  
#22 Оставлено : 31 июля 2012 г. 17:09:45(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
master_reaper написал:
...на поле ввода ИНН всё и встало...
а подробнее?
Offline master_reaper  
#23 Оставлено : 31 июля 2012 г. 17:33:42(UTC)
master_reaper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.01.2008(UTC)
Сообщений: 34
Откуда: г. Тюмень

Laroux написал:
master_reaper написал:
...на поле ввода ИНН всё и встало...
а подробнее?

поле ИНН обязательно и формат у него 12 символов, т.е. для ИНН ЮЛ надо вначале указывать два нуля(по моему). Не думаю что ФНС бы устроил такой сертификат.
Offline Laroux  
#24 Оставлено : 31 июля 2012 г. 17:39:41(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Я сам еще не пробовал, но Вы хотите сказать, что нельзя не внести ИНН? Не верю..

Или нельзя внести ИНН размером не 12 знаков? Опять не верю))

P.S. Обратите внимание: я имею в виду не юр. или орг., а технически))
Offline master_reaper  
#25 Оставлено : 31 июля 2012 г. 17:56:41(UTC)
master_reaper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.01.2008(UTC)
Сообщений: 34
Откуда: г. Тюмень

Laroux написал:
Я сам еще не пробовал, но Вы хотите сказать, что нельзя не внести ИНН? Не верю..

Или нельзя внести ИНН размером не 12 знаков? Опять не верю))

P.S. Обратите внимание: я имею в виду не юр. или орг., а технически))

без ИНН - не помню.
ввести ИНН меньше 12 знаков точно, а вернее так
На УЦ 1.5.986 – 10-12 символов
На УЦ 1.5 R2 – 12 символов

хотя меня больше интересует организационная (юридическая) сторона вопроса, купив два УЦ (одно аккредитованное юридическое лицо) может ли выдавать и старые и новые серты...
Offline Laroux  
#26 Оставлено : 31 июля 2012 г. 18:42:15(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
master_reaper написал:
хотя меня больше интересует организационная (юридическая) сторона вопроса, купив два УЦ (одно аккредитованное юридическое лицо) может ли выдавать и старые и новые серты...
я как раз для этого топик и писал...
Offline bsi  
#27 Оставлено : 1 августа 2012 г. 18:33:34(UTC)
bsi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.04.2012(UTC)
Сообщений: 186

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 14 раз в 9 постах
Реально не дает ИНН 10 символов. Очень жаль. в моей версии "требований к сертификату для росалкоголя" написано ИНН 10 символов. может у кого есть другие версии сего документа?В итоге пришлось править базу ЦР.

Отредактировано пользователем 1 августа 2012 г. 18:53:28(UTC)  | Причина: Не указана

Offline Laroux  
#28 Оставлено : 3 сентября 2012 г. 12:48:25(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Уважаемые коллеги!

Есть предложение вернуться к теме и расставить точки над i, ибо времени прошло уже достаточно и, вполне вероятно, что-то (кто-то) уже определилось.

Знаю один крупный (один из лидеров) УЦ, который выпускает сейчас сертификаты на двух ПАК:
1. На старом ПАКе (некв.) - соответственно, на старом (опять же некв.) корневом - сер-ты для - торгов; - ФСРАР; - ФСТ; и т.д.
2. На новом ПАКе (кв.) - соответственно, на новом (опять же кв.) корневом, который кросс-сертифицирован с Минкомсвязью - серт-ты для использования в закупках по 223-ФЗ.

Вопрос №1: я так понимаю, что это "законный" вариант?
_____________________
Далее - предположим, что это законно... Законно-то оно законно, но накладно (для не очень больших УЦ, особенно). Поэтому меня (нас) этот вариант не устраивает.

Меня бы устроил вариант, когда я выпущу новый квалифицированный корневой, пройду кросс-сертификацию и буду выпускать на этом (единственном у меня в организации) ПАКе как кв. сер-ты, так и сер-ты, которые по структуре не являются квалифицированными. Также на этом же ПАКе будут поддерживаться СОСы предыдущих корневых...

Вопрос №2: а этот вариант разрешен?
Offline Юрий Маслов  
#29 Оставлено : 4 сентября 2012 г. 17:45:49(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Уважаемый Laroux!

Ответ на вопрос № 1: Это единственно законный вариант. Вчера общался с представителем Минкомсвязи на эту тему. В случае если УЦ на одном ПАК будет делать и квалифицированные сертификаты и неквалифицированные, это будет основанием для лишения аккредитации УЦ. Законные основания для лишения аккредитации: использование средства УЦ в ПАКе в несертифицированном режиме ибо согласно сертификата соответствия и условий эксплуатации средство УЦ предназначено для изготовления квалифицированных сертификатов, и не указано, что разрешено ещё изготавливать и неквалифицированные сертификаты.

Ответ на вопрос № 2: Не разрешён. На одном ПАКе нельзя изготавливать и квалифицированные и неквалифицированные сертификаты. Смотрите объяснение в ответе на вопрос № 1.
С уважением,
КРИПТО-ПРО
Offline Mayshev Vadim  
#30 Оставлено : 4 сентября 2012 г. 18:09:45(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
Юрий Маслов написал:
...средство УЦ предназначено для изготовления квалифицированных сертификатов, и не указано, что разрешено ещё изготавливать и неквалифицированные сертификаты.

Да, но при этом нигде не указано, что ЗАПРЕЩЕНО изготавливать неквалифицированные сертификаты!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
8 Страницы<12345>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.