Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
3 Страницы123>
Плановая смена корневого сертификата УЦ, аккредитованного Минсвязью
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline chomper  
#1 Оставлено : 18 октября 2013 г. 16:13:29(UTC)
chomper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.04.2008(UTC)
Сообщений: 85

Поблагодарили: 9 раз в 6 постах
Доброго времени суток, коллеги.

Есть ли кто уже знакомый с процедурой кросс-сертификации в Минсвязи после плановой смены корневого сертификата аккредитованного УЦ?

Интересует:
1. сроки выпуска нового кросса
2. документы, необходимые для этого
3. общий порядок смены
Вверх
Offline MCR  
#2 Оставлено : 21 октября 2013 г. 8:40:11(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
Автор: chomper Перейти к цитате
Доброго времени суток, коллеги.

Есть ли кто уже знакомый с процедурой кросс-сертификации в Минсвязи после плановой смены корневого сертификата аккредитованного УЦ?

Интересует:
1. сроки выпуска нового кросса
2. документы, необходимые для этого
3. общий порядок смены


По всем вопросам в МКС напишите. Специалисты КриптоПро могут вам ответить на технические вопросы. Порядок замены корневика описаны в документации к УЦ.

Кое-что обсуждали в этой ветке:
Ссылка
Вверх
Offline Executer  
#3 Оставлено : 27 июня 2014 г. 11:27:46(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Поимел опыт плановой смены.
Отправил все требуемые документы и запрос.
Жду хоть какого-нить ответа = 3 дня тишины.
Захожу на ресурс МКСа - а там свеженький кросс лежит молча!

Отредактировано пользователем 27 июня 2014 г. 11:30:01(UTC)  | Причина: Не указана
Вверх
Offline Executer  
#4 Оставлено : 27 июня 2014 г. 12:02:04(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Получил письмо от МКСа. Почему то написана такая фраза: "В поле 1.2.643.100.112 сертификата укажите актуальные заключения." Интересно, они написали это на всякий случай или у меня внесено неактуальное значение?
30 81 d2 0c 2d 22 d0 9a 0...-"..
d1 80 d0 b8 d0 bf d1 82 ........
d0 be d0 9f d1 80 d0 be ........
20 43 53 50 22 20 28 d0 CSP" (.
b2 d0 b5 d1 80 d1 81 d0 ........
b8 d1 8f 20 33 2e 36 2e ... 3.6.
31 29 0c 53 22 d0 a3 d0 1).S"...
b4 d0 be d1 81 d1 82 d0 ........
be d0 b2 d0 b5 d1 80 d1 ........
8f d1 8e d1 89 d0 b8 d0 ........
b9 20 d1 86 d0 b5 d0 bd . ......
d1 82 d1 80 20 22 d0 9a .... "..
d1 80 d0 b8 d0 bf d1 82 ........
d0 be d0 9f d1 80 d0 be ........
20 d0 a3 d0 a6 22 20 d0 ...." .
b2 d0 b5 d1 80 d1 81 d0 ........
b8 d0 b8 20 31 2e 35 0c ... 1.5.
25 e2 84 96 20 d0 a1 d0 %... ...
a4 2f 31 32 34 2d 32 32 ./124-22
33 39 20 d0 be d1 82 20 39 ....
30 34 2e 31 30 2e 32 30 04.10.20
31 33 20 d0 b3 2e 0c 25 13 ....%
e2 84 96 20 d0 a1 d0 a4 ... ....
2f 31 32 38 2d 31 38 32 /128-182
33 20 d0 be d1 82 20 30 3 .... 0
31 2e 30 36 2e 32 30 31 1.06.201
32 20 d0 b3 2e 2 ...

Отредактировано пользователем 27 июня 2014 г. 12:03:01(UTC)  | Причина: Не указана
Вверх
Offline kvazer13  
#5 Оставлено : 27 июня 2014 г. 12:13:13(UTC)
kvazer13

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.12.2013(UTC)
Сообщений: 33

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 3 раз в 2 постах
Недавно меняли корневой.
Отправили запрос на кросс на новый корневой и следом просьбу выпустить новый кросс для старого корневого (истакал через неделю).
В итоге специалисты МКС подумали что от них просят один и тот же кросс, и выпустили только продление старого кросса, а новый корневой не кросс-сертифицировали. И закрыли оба инцидента. Пришлось заного отправлять запрос на кросс нового корня.
В сумме на всё ушло примерно 2 недели.
Вверх
Offline kvazer13  
#6 Оставлено : 27 июня 2014 г. 12:16:39(UTC)
kvazer13

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.12.2013(UTC)
Сообщений: 33

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 3 раз в 2 постах
Автор: Executer Перейти к цитате
Получил письмо от МКСа. Почему то написана такая фраза: "В поле 1.2.643.100.112 сертификата укажите актуальные заключения." Интересно, они написали это на всякий случай или у меня внесено неактуальное значение?
30 81 d2 0c 2d 22 d0 9a 0...-"..
d1 80 d0 b8 d0 bf d1 82 ........
d0 be d0 9f d1 80 d0 be ........
20 43 53 50 22 20 28 d0 CSP" (.
b2 d0 b5 d1 80 d1 81 d0 ........
b8 d1 8f 20 33 2e 36 2e ... 3.6.
31 29 0c 53 22 d0 a3 d0 1).S"...
b4 d0 be d1 81 d1 82 d0 ........
be d0 b2 d0 b5 d1 80 d1 ........
8f d1 8e d1 89 d0 b8 d0 ........
b9 20 d1 86 d0 b5 d0 bd . ......
d1 82 d1 80 20 22 d0 9a .... "..
d1 80 d0 b8 d0 bf d1 82 ........
d0 be d0 9f d1 80 d0 be ........
20 d0 a3 d0 a6 22 20 d0 ...." .
b2 d0 b5 d1 80 d1 81 d0 ........
b8 d0 b8 20 31 2e 35 0c ... 1.5.
25 e2 84 96 20 d0 a1 d0 %... ...
a4 2f 31 32 34 2d 32 32 ./124-22
33 39 20 d0 be d1 82 20 39 ....
30 34 2e 31 30 2e 32 30 04.10.20
31 33 20 d0 b3 2e 0c 25 13 ....%
e2 84 96 20 d0 a1 d0 a4 ... ....
2f 31 32 38 2d 31 38 32 /128-182
33 20 d0 be d1 82 20 30 3 .... 0
31 2e 30 36 2e 32 30 31 1.06.201
32 20 d0 b3 2e 2 ...

Судя по всему у Вас указаны следующие заключения:

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
Заключение на средство ЭП: Сертификат соответствия № СФ/124-2238 от 04.10.2013
Средство УЦ: "Удостоверяющий центр "КриптоПро УЦ" версии 1.5
Заключение на средство УЦ: Сертификат соответствия № СФ/128-1822 от 01.06.2012

Заключение на средство УЦ уже устарело, нужно заменить на № СФ/128-2351 от 15.04.2014
Вверх
thanks 2 пользователей поблагодарили kvazer13 за этот пост.
Executer оставлено 27.06.2014(UTC), p.ishmaev оставлено 02.07.2014(UTC)
Offline Executer  
#7 Оставлено : 27 июня 2014 г. 14:04:18(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Автор: kvazer13 Перейти к цитате

Судя по всему у Вас указаны следующие заключения:

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
Заключение на средство ЭП: Сертификат соответствия № СФ/124-2238 от 04.10.2013
Средство УЦ: "Удостоверяющий центр "КриптоПро УЦ" версии 1.5
Заключение на средство УЦ: Сертификат соответствия № СФ/128-1822 от 01.06.2012

Заключение на средство УЦ уже устарело, нужно заменить на № СФ/128-2351 от 15.04.2014


От жеж КриптоПро.... Скачал с указанного ресурса!
И, к стати, на странице загрузки (http://www.cryptopro.ru//products/ca/downloads) указано:
"Сертификаты соответствия:
вариант исполнения 1 (КС2 с КриптоПро CSP): СФ/128-2351 (от 15 апреля 2014, действителен до 31 декабря 2015); СФ/128-1822 (от 1 июня 2012, действителен до 15 апреля 2014)
Это правильно?

Отредактировано пользователем 27 июня 2014 г. 14:25:03(UTC)  | Причина: Не указана
Вверх
Offline shkodnik  
#8 Оставлено : 11 июля 2014 г. 12:38:34(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
Автор: Executer Перейти к цитате
Автор: kvazer13 Перейти к цитате

Судя по всему у Вас указаны следующие заключения:

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
Заключение на средство ЭП: Сертификат соответствия № СФ/124-2238 от 04.10.2013
Средство УЦ: "Удостоверяющий центр "КриптоПро УЦ" версии 1.5
Заключение на средство УЦ: Сертификат соответствия № СФ/128-1822 от 01.06.2012

Заключение на средство УЦ уже устарело, нужно заменить на № СФ/128-2351 от 15.04.2014


От жеж КриптоПро.... Скачал с указанного ресурса!
И, к стати, на странице загрузки (http://www.cryptopro.ru//products/ca/downloads) указано:
"Сертификаты соответствия:
вариант исполнения 1 (КС2 с КриптоПро CSP): СФ/128-2351 (от 15 апреля 2014, действителен до 31 декабря 2015); СФ/128-1822 (от 1 июня 2012, действителен до 15 апреля 2014)
Это правильно?

У вас получилось корректно сделать плановую смену?
Вверх
БЛОГ Twitter
Offline Dmitriy8808  
#9 Оставлено : 5 августа 2014 г. 12:33:15(UTC)
Dmitriy8808

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.04.2012(UTC)
Сообщений: 109

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 11 раз в 7 постах
Коллеги подскажите кто в Минкомсвязи сейчас ответственнный за кроссертификацию по этим контактам http://e-trust.gosuslugi.ru/Contact не могу дозвониться с 1.08. По почте тоже не отвечают. Хочется плюнуть выпустить новый корневой + кросс и отправить им на почту. толь кажется там что то еще нужно приложить из документов.
Вверх
Offline Executer  
#10 Оставлено : 5 августа 2014 г. 13:28:09(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Автор: Dmitriy8808 Перейти к цитате
Коллеги подскажите кто в Минкомсвязи сейчас ответственнный за кроссертификацию по этим контактам http://e-trust.gosuslugi.ru/Contact не могу дозвониться с 1.08. По почте тоже не отвечают. Хочется плюнуть выпустить новый корневой + кросс и отправить им на почту. толь кажется там что то еще нужно приложить из документов.

Заявление вроде надо. И заверенные распечатки нового корневого и запроса. Продублировать всё электропочтой. Работают по электронному письму.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2026, Yet Another Forum.NET