Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
|
В россейском PKI может быть всё что угодно. Но по стандарту, УЦ издавший сертификат может указать в расширении CDP/FreshestCRL ссылки на списки регулярный и обновления к нему, который этот УЦ ведет. Другие УЦ ведут свои списки и располагают их там где им вздумается. Для того чтобы строилась цепочка сертификации (видимо об этом вы спрашиваете) существует два подхода: первый, вы руками раскладываете в свое хранилище все сертификаты участвующие в построении цепочки (для РФ малопродуктивный подход ввиду того что аккредитованных УЦ штук 400, а то наверное уже и более), второй, в соответствии с RFC 5280 заполнить расширении AIA. Но при любом раскладе, вы должны доверенным способом получить и установить в хранилище (с флагом доверенный) якорь доверия всего домена - это самоподписанный сертификат ГУЦа. Ответил на ваш вопрос?
|
 1 пользователь поблагодарил Sergey M. Murugov за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC)
Сообщений: 24
Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте! с 08.07.2016 вступают новые поправки, больше всего волнуют активы в 7 млн и гарантия в 30 млн. Наша организация собирается подать заявление на аккредитацию через пару недель. Там время рассмотрения по моему месяц, то есть во время рассмотрения нашего заявления вступят в силу поправки. Как поведет себя Минкомсвязь в данной ситуации???
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.07.2012(UTC) Сообщений: 255   Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
|
Кто-то вычитал, что про миллионы - это к декабрю 2017 года надо выполнить.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.04.2013(UTC) Сообщений: 246  Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
|
Автор: infocentre  Кто-то вычитал, что про миллионы - это к декабрю 2017 года надо выполнить. Это требование нужно выполнить до окончания срока действующей аккредитации УЦ.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.05.2010(UTC)
Сообщений: 69
Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
|
Автор: shkodnik У меня открывается только Приказ без приложения. Где-нибудь есть сам текст приложения?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.09.2011(UTC)
Сообщений: 51
Откуда: Novosibirsk
Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 63 раз в 20 постах
|
Автор: Uatto Автор: shkodnik У меня открывается только Приказ без приложения. Где-нибудь есть сам текст приложения? По вашей ссылке необходимо нажать - Информация по этапу, там будут дополнительные документы к тексту проекта.
|
1 пользователь поблагодарил Andreynvs за этот пост.
|
Uatto оставлено 02.06.2016(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.05.2010(UTC)
Сообщений: 69
Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
|
Насчет проекта Требований...
п. а) ч.1 раздела 7 говорит о том, что должны быть реализованы способы создания ключей самим клиентом самостоятельно и самостоятельно на аттестованном АРМ УЦ...
Я так понимаю, это ведь не значит, что УЦ не может сам создавать ключи? )
В 63-ФЗ ведь сказано что УЦ "создает по обращениям заявителей ключи электронных подписей и ключи проверки электронных подписей"
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 04.12.2012(UTC)
Сообщений: 90
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
|
Возник вопрос по переводу УЦ в подчиненый режим чтобы МКС могла сделать новый коневой. Дело в том что мы переименовались из ОГУП в ГУП (все остальные реквизиты остались в силе). Есть ли возможность в запросе на новый корневой это как то у честь ? МКС пока что тревожить не хочется, а то скажут переаккредитовываться...
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 15.08.2014(UTC)
Сообщений: 44
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 8 раз в 5 постах
|
Автор: funt1k Возник вопрос по переводу УЦ в подчиненый режим чтобы МКС могла сделать новый коневой. Дело в том что мы переименовались из ОГУП в ГУП (все остальные реквизиты остались в силе). Есть ли возможность в запросе на новый корневой это как то у честь ? МКС пока что тревожить не хочется, а то скажут переаккредитовываться... В запросе на подчинённый корневой вы в любом случае укажите текущее название организации а МКС нужно будет уведомить в письменном виде о смене наименования с приложением подтверждающих документов заверенных должным образом
|
1 пользователь поблагодарил kubaev за этот пост.
|
funt1k оставлено 03.06.2016(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.04.2013(UTC) Сообщений: 246 Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
|
Автор: kubaev Автор: funt1k Возник вопрос по переводу УЦ в подчиненый режим чтобы МКС могла сделать новый коневой. Дело в том что мы переименовались из ОГУП в ГУП (все остальные реквизиты остались в силе). Есть ли возможность в запросе на новый корневой это как то у честь ? МКС пока что тревожить не хочется, а то скажут переаккредитовываться... В запросе на подчинённый корневой вы в любом случае укажите текущее название организации а МКС нужно будет уведомить в письменном виде о смене наименования с приложением подтверждающих документов заверенных должным образом Чтобы указать новые реквизиты в запросе нужно разворачивать новый ЦС. Если меняется режим существующего ЦС штатными способами реквизиты изменить нельзя.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
