получил сегодня письмо счастья от КриптоПро, со следующим содержанием



Кому приходило подобное письмо, кто уже в курсе, почему не соответствует данное расширение? Сборка 2.0.5938.0000 от 4 апреля 2016 г. сертифицированная и уже как более 8 месяцев. Не ужели от этого должны страдать УЦ кто на этой сборке, а не порталы (системы) у кого нет совместимости? Они все уже давно используют сборку 2.0.6142.0100? Да, я сталкивался с подобным, но их ответ, ваша ЭП будет работать и они признали, что это их не совместимость, а не как УЦ

Если ошибка в Authority Key Identifier/DirName (OID 2.5.29.35 - Идентификатор ключа центра сертификатов), то получается УЦ должны заново получать у МКС промежуточный сертификат, который был ранее получен?

Когда была исправлена сборка 2.0.6142.0100 от 25 октября 2016 г., которая уже прошла инспекционный контроль и сертификацию? минуло 2 месяца...

Также прошу дать детальный ответ производителю, и опубликовать официальное письмо о не соответствии ПАК версии 2.0.5938.0000 от 4 апреля 2016 г. используемом, выпущенным ЭП для УЦ и конечных пользователей ЭП

Отредактировано пользователем 14 января 2017 г. 9:28:23(UTC)  | Причина: Не указана

Тут еще вот какой момент. 2.0.5938.0000 - это версия с CSP 3.9, которая в соответствии с формуляром может использоваться для создания и проверки ЭП по ГОСТ Р 34.10-2001 и ГОСТ Р 34.11-94. Версия же 2.0.6142.0100 - это версия с CSP 4.0, которая может использоваться для создания и проверки ЭП по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.
Насколько мне известно, еще довольно много систем не готовы к использованию ГОСТов 2012 года. Поэтому если вы начнете всех своих пользователей обеспечивать именно такими сертификатами - не факт, что не нарвётесь уже на несовместимость с гораздо большим количеством систем, нежели в случае версии 2.0.5938.0000 и отдельно взятой ИС федерального бюджета.
Честно говоря, пока расцениваю это как переложение ответственности с производителя СКЗИ на его клиентов. Потому что пока получается, что для обеспечения полной совместимости со всеми системами мы вынуждены разворачивать два разных ПАК УЦ 2.0.

Да, и учтите такой момент. В Минкомсвязи на текущий момент еще не развернут ни один ПАК УЦ, выдающий нам промежуточные сертификаты, на ПАК УЦ 2.0 с CSP 4.0. Единственный развернутый - https://e-trust.gosuslug...8F64D360006D0BEB0BFACCA7 - иcпользует CSP 3.9. Это значит, что если вы выдаёте пользователям сертификаты на 1 год, то как минимум с 1 января 2018 г. должны уже будете перейти на ПАК УЦ 2.0 с CSP 4.0, который будет стоят в иерархии с прожуточным УЦ Минкомсвязи тоже с CSP 4.0. И полученный сейчас промежуточный сертификат требованиям ФСБ по переходу на новые криптоалгоритмы соответствовать не будет.

Обеими руками поддерживаю вопросы!
В идеале, если брать по максимуму, хотелось бы мануал, о процедуре обновления с "нюансами", а то почитал форум и просто диву дался от количества возможных проблем.

Выдержка с сайта КриптоПро:
"Для функционирования Центра Регистрации и Центра Сертификации КриптоПро УЦ версии 2.0 требуется КриптоПро CSP 3.9 или 4.0 вариантов исполнения KC2 или КС3."

А в этом случае это не будет являться нарушением формуляра? Потому что версия 2.0.6142.0100 - это вроде бы исполнение 5, к которому CSP 3.9 отношения не имеет.