Добрый день.
Есть необходимость организовать на корпоративном сайте прием файлов от клиентов, которые подписаны ЭЦП.
Т.е. схема должна быть следующая:
- Юр.Лицо подписывает необходимые документы своей ЭЦП (это различные скан-копии заявок, анкет и т.д.):
- Загружает их через соответствующую веб-форму;
- На корпоративном сайте должна в автоматическом режиме проходить проверка корректности ЭЦП (проверять сертификат в списке отозванных и т.д.)
- Администратор Сайта должен иметь возможность просматривать информацию об ЭЦП (ФИО подписанта, срок действия и т.д.), с помощью которого подписаны файлы

Вопросов несколько:
- Какое ПО необходимо закупить на сервер под управлением OC Windows;
- Должны ли клиенты компании централизованно использовать сертификаты, которые выданы одним и тем же УЦ или это могут разные УЦ? Как в этом случае проходить проверка - действует ли сертификат или нет?
- Что необходимо покупать клиентам для подписания загружаемых документов своей ЭЦП? Могут ли они использовать для подписания те ЭЦП, которые они используют, например, для налоговой, пенсионного фонда и т.д.
- Какое ПО необходимо установить на АРМ Администратора Сайта, чтобы он мог просматривать информацию об ЭЦП, которой были подписаны файлы.

Спасибо. А что значит "доверять" всем?
Ведь существует перечень отозванных сертификатов и у каждого УЦ он свой? Или я ошибаюсь?
Или все аккредитованные МинКосвязью УЦ хранят эти данные в одном месте и все имеют к ним доступ?

Вариант с КриптоПро .NET в целом хорошо, но нужно ли для его использования выкупать лицензию КриптоПро ЭЦП SDK?



Т.е. если мы понимаем, что сертификат выдан аккредитованным УЦ, то мы можем считать такой сертификат валидным (если его нет в реестре отозванных)?

Спасибо.

Отредактировано пользователем 18 ноября 2015 г. 10:49:46(UTC)  | Причина: Не указана

Здесь важный вопрос: т.е. пользователи, которые уже работают с налоговыми, ПФР и прочими структурами, т.е. уже обладают сертификатами сертифицированных УЦ - в принципе смогут без проблем работать с нами (если мы будем использовать КриптоПро Browser Plugin)?

К сожалению, так и не смог самостоятельно разобраться.
При покупке КриптоПро CSP нужно ли будет докупать КриптоПро ЭЦП SDK, чтобы иметь возможность использовать КриптоПро .NET?

И что мы в итоге ставим на сервере:
КриптоПро JCP?

Отредактировано пользователем 18 ноября 2015 г. 14:38:29(UTC)  | Причина: Не указана