а как быть после истечения срока действия сертификата СКЗИ?

Допустим, сгенирирую усовершенствованную подпись в которой штамп времени до 2029 года, хотелось бы и проверять до 2029 года.

Но сертификаты на СКЗИ КриптоАРМ v4 и СКЗИ eToken закончатся через несколько лет, и что дальше с юридической точки зрения?

Новые версии eToken CSP будут иметь обратную совместимость с ранее шифрованными данными?
Ключ неизвлекаемый, и даже если приобрести новый брелок, то тот же ключ в него уже не скопировать, хотя наверно и незачем для проверки ЭЦП.

Для проверки ЭЦП ведь нужны только открытые ключи, ЭЦП можно проверять без закрытых ключей и без брелка, окончание срока действия сертификата СКЗИ, которым генерировалась подпись со штампом времени не влияет на юридическую значимость возможности ее проверки?
Сертифицированный софт СКЗИ на момент проверки через несколько лет ведь будет обратном соместим с давно сгенерированными усовершенствованными ЭЦП, например КриптоАРМ v5/6/7?

Но как обстоит дело с сертифицированностью софта, сгенерировавшего штамп времени (подпись сервера штампов времени) на вашем сервере?
Этот софт для проверки штампа тоже не нужен, но не повлияет ли все же окончание срока действия сертификата одного из использованного софта на юридическую значимость давно сгенерированной усовершенствованной подписи или ее штампа времени?

Иными словами, как влияет окончание срока действия генерирующего СКЗИ на юридическую значимость усовершенствованной подписи после окончания срока действия сертификата СКЗИ?

и интересно где сертификат СКЗИ для:
https://www.cryptopro.ru...ts/fkc/kriptopro-csp-uec


когда планируется появление сертифицированного КриптоПро (API v4) eToken CSP ГОСТ 2012?
он уже существует хотя бы в несертифицированном виде?

похоже у КриптоАрм V4 скоро закончится сертификат:
https://www.cryptopro.ru...cates?pid=939&sid=89
а нового сертификата пока нет
старый сертификат подтверждал корректность встраивания древней КриптоПро CSP 3.6 в такой же древний КриптоАРМ?
и вроде бы в комплекте КриптоАРМ СКЗИ был КриптоПро CSP 3.6 СКЗИ, иначе бы откуда КриптоАРМ стал СКЗИ сам по себе?
наверно при использовании новых СКЗИ CSP брелков сертификат на КриптоАРМ и не нужен?

какие преимущества у eToken CSP по сравнению с УЭК при использовании физлицами для подписания своей почтовой переписки в программе КриптоАРМ?

Отредактировано пользователем 4 ноября 2015 г. 7:25:25(UTC)  | Причина: Не указана

Т.е. проверять усовершенствованную подпись можно любым другим сертифицированным на момент проверки СКЗИ
потому что при проверке используется только (из ключей) октрытые ключи сертификатов, вложенных в эту усовершенствованную подпись?


Тогда вопрос,

В КриптоАрм кроме генерации усовершенствованной подписи есть возможность генерировать классическую подпись и вкладывать в нее цепочку сертификатов, ставить штампы времени на документе и подписи.

Скриншот настроек такой подписи:
http://picpaste.com/pics/3J1MUTHL.1446698274.jpg

так вот такую классическую подпись со штампом времени и цепочкой сертификатов труднее проверить через много лет (5-10 лет), чем усовершенствованную? Т.е. безопаснее генерировать усовершенствованную?

Заметил, что классическая со штампами времени генерируется нормально на многих TSP, тогда как усовершенствованная далеко не на всех, ругается на цепочку сертификатов, решается обычно установкой свежих сертификатов УЦ и CLR, при этом TSP может переместиться с 4-ого уровня на 2-ой в цепочке сертификации. При этом размер файла классической подписи получается около 20 кб, тогда как усовершенствованной около 30 кб, т.е. немного больше, толи из-за формата, толи данных больше вкладывается

Впечатление, что требования к цепочке сертификатов (TSP, личного) у усовершенствованной подписи намного строже, чем у классической и, наверно, поэтому она более надежна для долговременного хранения?

Отредактировано пользователем 5 ноября 2015 г. 7:59:12(UTC)  | Причина: Не указана

в гугле про УЦ КриптоПро или в одном из регламентов УЦ КриптоПро, уже точно не помню где именно

видел упоминание, что точный штамп стоит 25 копеек, неточный сколько то меньше, не суть важно сколько копеек

Нельзя ли воспользоваться ТОЛЬКО сервером штампов авторизованного УЦ КриптоПро без получения личного сертификата?
1) Потому что в регионах вроде бы нет представителей для предъявления документов
2) Личный сертификат КриптоПро значительно дороже Сертум

Т.е. хотелось бы оплатить только использование вашего промышленного авторизованного TSP.
Для юридически значимого использования вашего TSP ведь никакой сверки личности не надо, да и бумажного договора тоже?

Например, существуют службы типа :
https://www.digistamp.com/subpage/price/

у них одна метка времени стоит около 25 центов, т.е. примерно 15 рублей

но это зарубежная криптография и не уверен есть ли у них сервер TSP,
точно знаю, что есть возможность загружать их Java софтину и ей проставлять метки на своих файлах.

Было бы удобнее покупать такие штампы именно для КриптоАРМ

Отредактировано пользователем 5 ноября 2015 г. 8:36:45(UTC)  | Причина: Не указана

да я читал это, давно правда, больше года назад еще до приобретения КриптоАРМ

У меня сейчас насущная проблема какие промышленные TSP задействовать, желательно несколько, на случай компроментации одного из них (не дай бог конечно)

Например, у Инфотекс срок действия сертификата TSP всего 1 год :)

И усовершенствованную КриптоАРМ категорически отказывается генерировать с помощью их TSP, причем ругается не на проблему построения цепочки сертификатов, а сразу заявляет, что их сертификатом это вообще сделать нельзя:

http://www.infotecs.ru/f...index.php?showtopic=9828

Отредактировано пользователем 5 ноября 2015 г. 8:16:14(UTC)  | Причина: Не указана