1) Пожалуйста, подскажите, в каких УЦ максимальный срок действия сертификата сервера штампов времени

КриптоПро если не ошибаюсь называли что-то около 10 лет

Контур 14 лет до 2029-ого года

Инфотекс 1 год ! :)

Какие еще крупные и надежные УЦ существуют в РФ?

Наверно, только у производителей профильного софта, может быть СигналКом и подобных?



2) Что происходит с юридической точки зрения в случае компроментации ключа сервера штампов времени?
Как от этого защититься?
Делать штампы на разных серверах?

Подписывать УЭЦП сертификатом второго УЦ поверх существующих УЭЦП с сертификатом от первого УЦ, что-то похожее на "продление" в другом УЦ для архивного хранения ?

Отредактировано пользователем 1 ноября 2015 г. 18:37:02(UTC)  | Причина: Не указана

Приветствую,

по ссылке упоминается, что нужно переподписать документ новым штампом, но сразу возникает 2 вопроса:

1) Разве существует сертифицированный клиентский софт, который позволяет отправить запрос на штамп времени и проверить существующий штамп времени, а так же отобразить его в человекочитаемом виде? Я смог найти только КриптоАРМ v4 СКЗИ для работы с подписями, на которые можно ставить штамп времени, но штамп без подписи насколько я понял, КриптоАРМ не умеет.
Понятно, что штамп времени использует СКЗИ сервера штампа времени для подписания, но на клиенте должен вычисляться юридически значимый хэш :) тоже с помощью СКЗИ ? ;) так ведь еще и встраивание обращения к TSP серверу из TSP клиента ,наверно, тоже надо сертифицировать? И поэтому маленькие поделки командной строки, которые могут генерить штамп, не являются юридически значимыми инструментами?

2) Если рассуждать в терминах КриптоАРМ и усовершенствованной ЭЦП, то для продления нужно сгенерировать две новых усовершенствованных подписи: одну для документа и вторую для старой усовершенствованной подписи или достаточно только для старой подписи, т.е. сгенерировать новый файл подписи document.sig.sig, где document.sig - старая подпись файла документа document?

Отредактировано пользователем 2 ноября 2015 г. 19:38:14(UTC)  | Причина: Не указана