Давным-давно был выпущен стандарт PKCS#10, который в настоящее время существует в виде RFC2986 и RFC5967.

Согласно этому стандарту пользователь может самостоятельно сформировать всё тело сертификата (TBS, To be signed part) и подписать всё это своим приватным ключом. В тело сертификата пользователь фактически может добавить всё что угодно (хоть атрибуты квалифицированного сертификата, хоть свою фотографию). На долю удостоверяющего центра остаётся только заверить уже сформированное тело сертификата приватным ключом УЦ и добавить к TBS подпись. Как результат получится сертификат заверенный УЦ.

Вроде бы это очень просто и легко. Однако все УЦ, к которым я адресовал вопрос "а можно ли у вас выпустить сертификат на основании запроса на сертификат?" временно впадали в ступор. Конечно я понимаю, что услуга типа "запись сертификата на сертифицированный носитель" это очень круто и приносит бабло, но вот только по сути пользователю она нужна только для того, чтобы сохранить в тайне свой приватный ключ. В добавок в случае полной генерации сертификата на стороне УЦ получается, что этот УЦ может легко сохранить приватный ключ сертификата пользователя что в свою очередь является возможной дырой в безопасности.

Как я понимаю в настоящее время компания КриптоПРО и её УЦ являются "законодателем мод" в сфере выпуска сертификатов. В связи с этим собственно вопрос: чисто теоретически возможен ли выпуск сертификата на УЦ КриптоПРО на основании запроса на сертификат?

Я просто может быть мало акцентировал, но если ответ действительно "да", то для УЦ это означает потерю денег. Например для УЦ СКБ Контур это может означать потерю от 3 000 рублей до 12 000 рублей с одного выпуска сертификата.

Так что прошу отнестись к моему вопросу внимательнее и ответить как-то более категорично ("точно да" или "точно нет"). И, желательно, всё-таки получить ответ от представителей КриптоПРО, конечно.

Отредактировано пользователем 17 апреля 2013 г. 10:39:09(UTC)  | Причина: Не указана

Битие пяткой в грудь вида "мы точно не украдём" меня интересует мало.

А суд?
Получается итальянская забастовка. все по закону и все не работает.
Очень большая и больная тема.
Решения не вижу.

УЦ коммерческая организация. Вы можете спросить цену за данную услугу. И я думаю она как раз будет от 10т.р. Мало ли что за OID вы там напихаете.