Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей *  
#11 Оставлено : 3 декабря 2025 г. 13:16:37(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,033
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2366 раз в 1861 постах
Автор: Ivcsm Перейти к цитате
Автор: nickm Перейти к цитате
Автор: AMLex28 Перейти к цитате
Подскажите пожалуйста, если лицензионный код для использования КриптоПро 5 будет зашит в сертификат, то
чтобы пользоваться КриптоПро 5 необходимо перевыпустить все ранее выпущенные сертификаты ?

Не перевыпускать, а формировать новый ключ и получать новый сертификат;


Это и есть перевыпустить. Вместо одного - другой, новый.


Сертификат открытого ключа.
Если перевыпуск - тот же ключ, но реквизиты владельца\издателя - могут быть новые, как и период\серийный номер\отпечаток (тут без вариантов, новый).

А получить новый - новый ключ, новый открытый ключ, новый сертификат.


Но у нас запрещено для АУЦ выдавать сертификат, если уже был ранее выдан для указанного открытого ключа.
Техническую поддержку оказываем тут
Наша база знаний
Offline Ivcsm  
#12 Оставлено : 3 декабря 2025 г. 13:20:13(UTC)
Ivcsm

Статус: Участник

Группы: Участники
Зарегистрирован: 17.11.2025(UTC)
Сообщений: 10
Российская Федерация
Откуда: Иваново

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Автор: AMLex28 Перейти к цитате
Добрый день, коллеги !

Подскажите пожалуйста, если лицензионный код для использования КриптоПро 5 будет зашит в сертификат, то
чтобы пользоваться КриптоПро 5 необходимо перевыпустить все ранее выпущенные сертификаты ?
Для меня это перевыпуск нескольких десятков, а в целом по стране, думаю очень много и нагрузка на Казначейства будет дикая.
Может будет переходный период ?


В сертификат не код лицензии вшивается, а новое свойство появилось "Ограниченная лицензия КРИПТО-ПРО" со следующим содержимым: Ограниченная лицензия на КриптоПро CSP для использования с закрытым ключом данного сертификата в рамках системы "Любая ИС", полный текст доступен по адресу https://roskazna.gov.ru/...litsenzii-i-sertifikaty/

Перевыпуску подлежат только сертификаты, выпущенные после, кажется, октября. Понять это можно по наличию указанного поля в свойствах сертификата на вкладке Состав.
Offline nickm  
#13 Оставлено : 3 декабря 2025 г. 13:25:58(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,925

Сказал(а) «Спасибо»: 672 раз
Поблагодарили: 523 раз в 494 постах
Автор: Ivcsm Перейти к цитате
Перевыпуску подлежат только сертификаты, выпущенные после, кажется, октября. Понять это можно по наличию указанного поля в свойствах сертификата на вкладке Состав.

Зачем "перевыпускать" сертификаты после октября?

Автор: Ivcsm Перейти к цитате
Это и есть перевыпустить. Вместо одного - другой, новый.

Новый что? И закрытый ключ, и запрос и сертификат и всё другое новое. Это процесс сложно назвать "перевыпуском".

Offline Ivcsm  
#14 Оставлено : 3 декабря 2025 г. 13:31:27(UTC)
Ivcsm

Статус: Участник

Группы: Участники
Зарегистрирован: 17.11.2025(UTC)
Сообщений: 10
Российская Федерация
Откуда: Иваново

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате
Автор: Ivcsm Перейти к цитате
Перевыпуску подлежат только сертификаты, выпущенные после, кажется, октября. Понять это можно по наличию указанного поля в свойствах сертификата на вкладке Состав.

Зачем "перевыпускать" сертификаты после октября?

Прошу прощения, опечатался. Конечно ДО октября (если вообще не ноября), а не после )).

Автор: nickm Перейти к цитате

Автор: Ivcsm Перейти к цитате
Это и есть перевыпустить. Вместо одного - другой, новый.

Новый что? И закрытый ключ, и запрос и сертификат и всё другое новое. Это процесс сложно назвать "перевыпуском".


Я делаю именно так. Весь танец с бубном с самого начала для каждого сертификата. Выше сотрудник объяснил, что на один ЗАКРЫТЫЙ ключ выпускать несколько ОТКРЫТЫХ запрещено. К тому же на сайте УФК, где мы генерим запросы, такой возможности вроде и нет.

Отредактировано пользователем 3 декабря 2025 г. 13:32:04(UTC)  | Причина: Не указана

Offline fin-upr  
#15 Оставлено : 3 декабря 2025 г. 15:02:12(UTC)
fin-upr

Статус: Новичок

Группы: Участники
Зарегистрирован: 03.12.2025(UTC)
Сообщений: 2
Российская Федерация

Добрый день. Возможна ли авторизация в системах через госуслуги сертификатом с ограниченной лицензией КРИПТО-ПРО? У нас всплывает окно купить или ввести лицензионный ключ. Был установлен Крипто Про 4.0, сейчас Крипто Про 5.0 без лицензионного ключа
Offline nickm  
#16 Оставлено : 3 декабря 2025 г. 15:14:39(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,925

Сказал(а) «Спасибо»: 672 раз
Поблагодарили: 523 раз в 494 постах
Автор: fin-upr Перейти к цитате
Добрый день. Возможна ли авторизация в системах через госуслуги сертификатом с ограниченной лицензией КРИПТО-ПРО?
У нас всплывает окно купить или ввести лицензионный ключ.

Многие/ некоторые системы при авторизации не просто отображают окно с сертификатом, но и проверяют доступ/ соответствие с закрытым ключом, что подразумевает под собою криптографические операции, на что требуется лицензия на СКЗИ;

Автор: fin-upr Перейти к цитате
Был установлен Крипто Про 4.0, сейчас Крипто Про 5.0 без лицензионного ключа

С лицензией на СКЗИ v4 Вы можете воспользоваться СКЗИ "КриптоПро CSP 5.0 R1 (сборка 5.0.11455 Fury)".
Offline Ivcsm  
#17 Оставлено : 3 декабря 2025 г. 15:26:07(UTC)
Ivcsm

Статус: Участник

Группы: Участники
Зарегистрирован: 17.11.2025(UTC)
Сообщений: 10
Российская Федерация
Откуда: Иваново

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Автор: fin-upr Перейти к цитате
Добрый день. Возможна ли авторизация в системах через госуслуги сертификатом с ограниченной лицензией КРИПТО-ПРО? У нас всплывает окно купить или ввести лицензионный ключ. Был установлен Крипто Про 4.0, сейчас Крипто Про 5.0 без лицензионного ключа

Может раньше стояла пробная версия КриптоПро 5 на машине, а потом удалена по истечении 90-дневного периода?
Offline Андрей *  
#18 Оставлено : 3 декабря 2025 г. 15:44:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,033
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2366 раз в 1861 постах
Автор: fin-upr Перейти к цитате
Добрый день. Возможна ли авторизация в системах через госуслуги сертификатом с ограниченной лицензией КРИПТО-ПРО? У нас всплывает окно купить или ввести лицензионный ключ. Был установлен Крипто Про 4.0, сейчас Крипто Про 5.0 без лицензионного ключа


Сертификат должен быть дополнительно записан в контейнер, чтобы применялась лицензия.
Если сертификат только в личном хранилище, что СКЗИ будет выдавать диалоги(истекает)\ошибку (истекла лицензия)


База знаний
Встроенная лицензия КриптоПро CSP
Техническую поддержку оказываем тут
Наша база знаний
Offline nickm  
#19 Оставлено : 3 декабря 2025 г. 15:47:56(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,925

Сказал(а) «Спасибо»: 672 раз
Поблагодарили: 523 раз в 494 постах
Автор: fin-upr Перейти к цитате
с ограниченной лицензией КРИПТО-ПРО

Аа, вон оно что!
Автор: Андрей * Перейти к цитате
Встроенная лицензия КриптоПро CSP

Без этого уточнения точно не понял бы и до последнего считал, что пользователь обновился со СКЗИ v4 до СКЗИ v5 и потерял "лицензированный" СКЗИ.
Offline Андрей *  
#20 Оставлено : 3 декабря 2025 г. 15:52:30(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,033
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2366 раз в 1861 постах
Автор: nickm Перейти к цитате
Автор: fin-upr Перейти к цитате
с ограниченной лицензией КРИПТО-ПРО

Аа, вон оно что!
Автор: Андрей * Перейти к цитате
Встроенная лицензия КриптоПро CSP

Без этого уточнения точно не понял бы и до последнего считал, что пользователь обновился со СКЗИ v4 до СКЗИ v5 и потерял "лицензированный" СКЗИ.


Это лишь моё предположение.

1) Возможна ли авторизация в системах через госуслуги с ограниченной лицензией КРИПТО-ПРО?
2) Возможна ли авторизация в системах через госуслуги сертификатом с ограниченной лицензией КРИПТО-ПРО?

1) - например, тестовая\годовая, т.е. не бессрочная...
2) - встроенная лицензия в сертификат, чтобы она использовалась - требуется наличие сертификата в контейнере.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.