Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Отличия#Квалифицированный и неквалифицированный сертификат проверки ключа.
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.04.2014(UTC) Сообщений: 129   Откуда: Karafuto-Maoka Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
|
Доброго времени суток.
Объясните на пальцах как визуально определить квалифицированный и неквалифицированный сертификат проверки ключа.
#
кроме как OIDы есть ещё какие то отличия ,или и OIDы не различия ?...
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
|
Ни как, даже OID можно написать такие же.
В своё время ФСБ отказалось от использование в структуре квалифицированного сертификата атрибутов семейства Quality. А ввиду того что по жизни невыполняется ещё и п.24 Приказа 795 ФСБ и все якобы квалифицированные сертификаты выпускаются от самоподписанного издателя УЦ, то и по цепочке отследить тоже не получится.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
я бы так сказал: поставить все кроссы МКС по данному конкретному УЦ и открывать сер-т - визуально будет видно тогда.
P.S. Какую цель преследуете? в связи с чем возник вопрос?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.04.2014(UTC) Сообщений: 129 Откуда: Karafuto-Maoka Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
|
Цель определять сертификаты визуально,так как клиенты от других УЦ приходят и спрашивают почему не работает сертификат (простой и квалифицированный) на гос_ресурсах.
В связи с чем и возник вопрос как быстро глянуть свойства (квалификации) или её отсутствие.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.07.2012(UTC) Сообщений: 267 Откуда: Калининград Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
|
учитывая тонкости с тем же ОГРН (когда он записывается в серт не в том формате), визуально точно не определишь. Т.е. часто можно сходу сказать что серт неквалифицированный, когда видно, что нет чего-нить обязательного для квала, а вот точно установить квалифицированность можно с помощью кросов и утилиты проверки квалифицированности структуры серта. Или - зайти на сайт госуслуг и проверить сертификат там. http://www.gosuslugi.ru/pgu/eds
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
|
Автор: Zloy Strelok  К сожалению статус такой проверки весьма своеобразный: "Предоставляемая услуга носит информационный характер и не может быть использована в качестве доказательств в судах различных инстанций."
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.04.2014(UTC) Сообщений: 129 Откуда: Karafuto-Maoka Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
|
Доброго времени суток. Собственно учитывая тонкости с тем же ОГРН (когда он записывается в серт не в том формате) #Это как (например)?. #А вот его отсутствие собственно и говорит что это не квалифицированный сертификат!... #Использовать способ !зайти на сайт госуслуг и проверить сертификат там. #http://www.gosuslugi.ru/pgu/eds (проверю). К сожалению статус такой проверки весьма своеобразный: #Sergey M. Murugov"Предоставляемая услуга носит информационный характер и не может быть использована в качестве доказательств в судах различных инстанций." #Мы сейчас не об этом. С уважением к читателям. Пользователь RoyalSaleGold прикрепил следующие файлы:  certVall.PNG (175kb) загружен 44 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.04.2014(UTC) Сообщений: 129 Откуда: Karafuto-Maoka Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
|
Ещё могу сказать,что программа не точно определяет . При неправильном СНИЛС проходит проверку и пишет что сертификат действителен. Не обольщайтесь !... Пользователь RoyalSaleGold прикрепил следующие файлы: testCert.PNG (7kb) загружен 22 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,022 Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
|
Автор: RoyalSaleGold Ещё могу сказать,что программа не точно определяет .
При неправильном СНИЛС проходит проверку и пишет что сертификат действителен.
Не обольщайтесь !...
При наличии желания - можно ее доработать (.dll). |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,022 Сказал «Спасибо»: 609 раз
Поблагодарили: 2365 раз в 1860 постах
|
Автор: RoyalSaleGold Ещё могу сказать,что программа не точно определяет .
При неправильном СНИЛС проходит проверку и пишет что сертификат действителен.
Не обольщайтесь !...
Никто и не обольщается, применяйте по назначению. Проверяется структура сертификата по нескольким критериям, а не данные (ИНН\СНИЛС). |
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Отличия#Квалифицированный и неквалифицированный сертификат проверки ключа.
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
