Решил ещё дополнить: тут уже ранее говорилось, что сертификат каких-то ограничивающих OID по стандарту может эксплуатироваться везде. То есть обращу внимание, что фактически все вносимые политики применения сертификата по факту являются именно ограничивающими. А вот реагировать или нет на эти ограничения - это уже вопрос алгоритма действия определённого софта.

Начинаю терять интерес к этому, на мой взгляд, бессмысленному спору. Какие-то абсурдные вещи Вы, Lvovich, пишете: то УЦ не читают закон. То они отказываются его выполнять. То Вы стоите и молча смотрите, как "Иван" копирует откуда-то Вам Ваш контейнер. То Вам выдают сер-т с неправильными данными - видимо когда Вы его получали, Вам не дали какого-нить "бланка сер-та", да? Ну и т.д.
Настоящий флейм, как в [url=ru.wikipedia.org/wiki/Флейм]определении[/url]

Найдите "нормальный" УЦ. Прочтите Регламент. Сделайте все согласно этому Регламенту. Используйте сертифицированный носитель. Сделайте неэкспортируемый ключ.

И еще раз хочу повторить: да, ограничения сейчас никто не вносит, т.к. непонятно как это делать ни юридически, ни технически. Но отсутствие ограничений не является нарушением закона!

Закон написан примерно такими же людьми, как Вы. Я все время удивлялся, кто же эти люди. И вот впервые встретился. И даже при всем при этом я в третий раз повторю - даже такой закон мы не нарушаем.

Если ко мне придет пользователь с "требованием включить ограничения", то я смогу ему объяснить, почему это невозможно на данный момент.

P.S. Я выхожу из дальнейшей переписки. Всем спасибо

А что? Разве уже возможно проверить подпись без подключения к Интернет???
Уже разработали??

Отсель и проблемы для наивного потребителя)) подобных услуг УЦ.

Нашел другой. Там свои заморочки. В регламенте одно, на деле толкование не в рамках 63-го закона, требуют предоставить не предусмотренные законом документы. Полторы недели выясняли как правильно. Согласились, что не правы, но ограничения в сертификат вводить отказались, без объяснения причин)), просто сказали, что у них так не делают.

Отсюда и возникла необходимость посоветоваться со спецами.

Отредактировано пользователем 12 февраля 2014 г. 12:59:38(UTC)  | Причина: правка