Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<7576777879>»
Опции
К последнему сообщению К первому непрочитанному
Offline xrockx  
#761 Оставлено : 29 марта 2016 г. 17:18:35(UTC)
xrockx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.03.2013(UTC)
Сообщений: 87
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 38 раз
Поблагодарили: 10 раз в 8 постах
Автор: kubaev Перейти к цитате
Вести с полей. Минкомсвязи уже требуют прислать запрос на сертификат подчиненного УЦ при попытке провести кросс-сертификацию самоподписанного

Да, некоторые УЦ, в частности некоторые ПФР'ы уже получили у Минкомсвязи подчиненный Корневой.

Отредактировано пользователем 30 марта 2016 г. 11:57:23(UTC)  | Причина: Не указана

Offline Ghost-kun  
#762 Оставлено : 31 марта 2016 г. 15:21:47(UTC)
Ghost-kun

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 43
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Поблагодарили: 2 раз в 2 постах
Автор: kubaev Перейти к цитате
Вести с полей. Минкомсвязи уже требуют прислать запрос на сертификат подчиненного УЦ при попытке провести кросс-сертификацию самоподписанного


Уже требуют. Обсуждали здесь: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=10161
В техподдержке можно получить инструкцию.
Offline xrockx  
#763 Оставлено : 31 марта 2016 г. 15:37:56(UTC)
xrockx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.03.2013(UTC)
Сообщений: 87
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 38 раз
Поблагодарили: 10 раз в 8 постах
Автор: Ghost-kun Перейти к цитате
Автор: kubaev Перейти к цитате
Вести с полей. Минкомсвязи уже требуют прислать запрос на сертификат подчиненного УЦ при попытке провести кросс-сертификацию самоподписанного


Уже требуют. Обсуждали здесь: https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=10161
В техподдержке можно получить инструкцию.



Тут уже со ссылкой на саму инструкцию!
https://www.cryptopro.ru...ts&m=67878#post67878
thanks 2 пользователей поблагодарили xrockx за этот пост.
kubaev оставлено 01.04.2016(UTC), Zloy Strelok оставлено 06.04.2016(UTC)
Offline moremore  
#764 Оставлено : 5 апреля 2016 г. 10:11:55(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Коллеги, те кто уже осуществил переход на новый режим функционирования УЦ, а поменялся ли состав и формы документов (заявления, анкеты УЦ), которые необходимо предоставлять в минсвязь для получения нового корневого?
Offline Радистка_Кэт  
#765 Оставлено : 5 апреля 2016 г. 10:37:26(UTC)
Радистка_Кэт

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.02.2013(UTC)
Сообщений: 54
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 6 раз в 3 постах
Автор: moremore Перейти к цитате
Коллеги, те кто уже осуществил переход на новый режим функционирования УЦ, а поменялся ли состав и формы документов (заявления, анкеты УЦ), которые необходимо предоставлять в минсвязь для получения нового корневого?


http://minsvyaz.ru/ru/appeals/faq/66/
thanks 3 пользователей поблагодарили Радистка_Кэт за этот пост.
moremore оставлено 05.04.2016(UTC), Zloy Strelok оставлено 06.04.2016(UTC), NUCvibor оставлено 07.04.2016(UTC)
Offline moremore  
#766 Оставлено : 5 апреля 2016 г. 14:00:32(UTC)
moremore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2014(UTC)
Сообщений: 70

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 9 раз в 8 постах
Автор: Радистка_Кэт Перейти к цитате
Автор: moremore Перейти к цитате
Коллеги, те кто уже осуществил переход на новый режим функционирования УЦ, а поменялся ли состав и формы документов (заявления, анкеты УЦ), которые необходимо предоставлять в минсвязь для получения нового корневого?


http://minsvyaz.ru/ru/appeals/faq/66/


Спасибо.
Offline NUCvibor  
#767 Оставлено : 6 апреля 2016 г. 14:32:01(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: Мурзилка Перейти к цитате
Номер аттестата кадастрового инженера ранее вносился в сертификат, но данное требование было отменено Распоряжением Росреестра от 27.03.2014 г. N Р/32. Сертификат выдается на физическое лицо согласно требованиям ФСБ 795 (а там как раз нет поля "неструктурированное имя"), в расширении «Улучшенный ключ» сертификат кадастрового инженера должен содержать объектный идентификатор согласно приложению № 2 данного распоряжения.


Ну как же, как же... В отличие от МКС, которое терзает своими поправками 63-фз, начиная с года его издания (2011), ФСБ свой приказ не меняет. Или я просто упустил какие-то изменения? Вот пункты из приказа 795:
8. По требованию лица, обратившегося за получением квалифицированного сертификата (далее – заявитель), в квалифицированный сертификат может дополнительно включаться иная информация о владельце квалифицированного сертификата.
Если заявителем представлены в аккредитованный УЦ документы, подтверждающие его право действовать от имени третьих лиц, в квалифицированный сертификат может быть включена информация о таких правомочиях заявителя и сроке их действия. (А это тоже иная информация о владельце!!).
23. Дополнительная информация, касающаяся использования квалифицированного сертификата, включается в состав дополнений:
Extensions ::= SEQUENCE {
extnId EXTENSION.&id ( { ExtensionSet } ),
critical BOOLEAN DEFAULT FALSE,
extnValue OCTET STRING }.
Для включения в квалифицированный сертификат иной информации о владельце квалифицированного сертификата, для которой не предусмотрены соответствующие стандартные атрибуты имени, в том числе информации о правомочиях владельца квалифицированного сертификата и сроке их действия, рекомендуется использовать дополнение subjectAlternativeName.

Так что, где-то там в недрах закона есть намёки, что формат для квалифицированного сертификата задаёт орган ... по безопасности (в общем, ФСБ). А ФСБ пока задаёт такие требования и рекомендации (п. 8 и 23). Это противоречие, не первое, и, к сожалению, не последнее в многострадальном 63-м законе (если бы только в нём!). За кого же нам (УЦ) "болеть"? В данном случае "за ФСБ" (больше свободы манёвра), но подчиниться прийдётся МКС (закону), ибо ФСБ на УЦ начхать, а МКС в том же законе грозится проверять аккредитованные УЦ. Думаю, что запретили иную информацию они больше "по дури" (чем она им мешает?).
Offline Sergey M. Murugov  
#768 Оставлено : 6 апреля 2016 г. 15:16:48(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Запрет на "иную информацию" продиктован опасностью устроить бусы на шее из сертификатов разного назначения, но на одно и тоже лицо.
Приказ 795 по согласованному с МКС плану - ориентировочно сентябрь 2017 года, как быть в этот "пересменок" отдельный вопрос.
Offline NUCvibor  
#769 Оставлено : 6 апреля 2016 г. 16:37:03(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: arslanov Перейти к цитате
Мы в частности планируем перейти на ПАК 2.0 в связи с тем, что сертификат ФСБ на ПАК 1.5 в конце года в любом случае закончится.


А Вы знаете наверняка, что ООО КриптоПро не собирается продлевать сертификат ФСБ на УЦ 1.5 на после 31.12.2016?
Offline Вавилов  
#770 Оставлено : 6 апреля 2016 г. 16:38:58(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: NUCvibor Перейти к цитате
Автор: arslanov Перейти к цитате
Мы в частности планируем перейти на ПАК 2.0 в связи с тем, что сертификат ФСБ на ПАК 1.5 в конце года в любом случае закончится.


А Вы знаете наверняка, что ООО КриптоПро не собирается продлевать сертификат ФСБ на УЦ 1.5 на после 31.12.2016?


Не на УЦ 1.5 а на CSP 3.6 в том исполнении который входит в УЦ 1.5.
Какие Ваши предложения?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
95 Страницы«<7576777879>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.