Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<8182838485>»
Опции
К последнему сообщению К первому непрочитанному
Offline Вавилов  
#821 Оставлено : 9 июня 2016 г. 10:05:28(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: kubaev Перейти к цитате
Автор: Вавилов Перейти к цитате
Автор: funt1k Перейти к цитате
все понял. короче 96000 руб.

а каким образом при переходе на 2.0 сменится название ? новый ЦС создавать ? так нам все равно на основе старого корневого делать так ведь ?


Название чего?

при переходе на 2.0 по любому создание нового корневого, т.к. в 1.5 и 2.0 используются разные криптосредства, а наименование этих криптосредств включается в состав корневого сертификата.


если верить документации на УЦ 2.0 то в в новом УЦ можно одновременно использовать несколько ключей ЦС. т.е. в Вашем случае перенесёте старый корень в новый ПАК и создадите новый экземпляр ЦС с правильным названием, ну а потом выведете из эксплуатации старый корень (по истечении его срока)


В УЦ 2.0 на одном сервере ЦС можно поднять несколько служб Сертификации, к примеру для создания квалифицированных сертификатов и для не квалифицированных.

НО использование на УЦ 2.0 корневого сертификата созданного на УЦ 1.5 - скорее всего очень не правильный шаг, т.к. в корневом от 1.5 в средствах УЦ прописано УЦ 1.5, а по факту средства будут от УЦ 2.0...
Offline expdts  
#822 Оставлено : 9 июня 2016 г. 11:41:39(UTC)
expdts

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.02.2012(UTC)
Сообщений: 121
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: Вавилов Перейти к цитате
при переходе на 2.0 по любому создание нового корневого, т.к. в 1.5 и 2.0 используются разные криптосредства, а наименование этих криптосредств включается в состав корневого сертификата.

Т.е. после переноса корневого 1.5 в 2.0 изменить криптосредства уже не получится? или может существует инструкция от разработчиков как это исправить?

Автор: kubaev Перейти к цитате
перенесёте старый корень в новый ПАК и создадите новый экземпляр ЦС с правильным названием, ну а потом выведете из эксплуатации старый корень (по истечении его срока)

А если используется одна Лицензия на обновление права использования ПАК "Удостоверяющий центр "КриптоПро УЦ" версии 2.0, можно в рамках данной лицензии создать 2й и последующий корневой или подчиненный Минкомсвязи ЦС?
Минкомсвязь разве не потребует прекращение действующего корневого 1.5 при переходе на 2.0?

Отредактировано пользователем 9 июня 2016 г. 11:42:53(UTC)  | Причина: Не указана

Offline expdts  
#823 Оставлено : 10 июня 2016 г. 14:41:39(UTC)
expdts

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.02.2012(UTC)
Сообщений: 121
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: Вавилов Перейти к цитате
НО использование на УЦ 2.0 корневого сертификата созданного на УЦ 1.5 - скорее всего очень не правильный шаг, т.к. в корневом от 1.5 в средствах УЦ прописано УЦ 1.5, а по факту средства будут от УЦ 2.0...


по сути не правильно, но минкомсвязь пропустила УЦ, у них на сайте можно посмотреть как выглядят выпущенные сертификаты
из корневого каким то образом только убрали средства уц и эп

Отредактировано пользователем 10 июня 2016 г. 14:43:55(UTC)  | Причина: Не указана

Offline Вавилов  
#824 Оставлено : 10 июня 2016 г. 16:46:58(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: J. Перейти к цитате
Автор: Вавилов Перейти к цитате
НО использование на УЦ 2.0 корневого сертификата созданного на УЦ 1.5 - скорее всего очень не правильный шаг, т.к. в корневом от 1.5 в средствах УЦ прописано УЦ 1.5, а по факту средства будут от УЦ 2.0...


по сути не правильно, но минкомсвязь пропустила УЦ, у них на сайте можно посмотреть как выглядят выпущенные сертификаты
из корневого каким то образом только убрали средства уц и эп


Что пропустила?

по приведённой Вами ссылке есть серт, который выдала МКС. В серте есть пол: средатсва электронной подписи издателя - это средства МКС
и средства электронной подписи владельца - это те средства на которых поднят УЦ (в данном случае), которому МКС выпустила подчинённый сертификат.
Offline Вавилов  
#825 Оставлено : 10 июня 2016 г. 16:48:05(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: J. Перейти к цитате
Автор: Вавилов Перейти к цитате
при переходе на 2.0 по любому создание нового корневого, т.к. в 1.5 и 2.0 используются разные криптосредства, а наименование этих криптосредств включается в состав корневого сертификата.

Т.е. после переноса корневого 1.5 в 2.0 изменить криптосредства уже не получится? или может существует инструкция от разработчиков как это исправить?


Думаю, никак не получится...
Offline aburov  
#826 Оставлено : 23 июня 2016 г. 13:23:14(UTC)
aburov

Статус: Участник

Группы: Участники
Зарегистрирован: 23.09.2013(UTC)
Сообщений: 13

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
Коллеги!
Имеем действующий кросс-сертификат от МКС, свидетельство действует ещё 1.5 года. У нашего УЦ сменился юридический адрес.

Может кто сталкивался, для внесения изменений в свидетельство и получения нового кросса достаточно запроса и анкеты или необходима целиком процедура прохождения аккредитации?

Контакты http://minsvyaz.ru/ru/activity/govservices/2/ уже который день не откликаются
Offline winni-pyx  
#827 Оставлено : 27 июня 2016 г. 14:52:17(UTC)
winni-pyx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.03.2009(UTC)
Сообщений: 105
Мужчина
Откуда: Пермь

Сказал «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Автор: Вавилов Перейти к цитате


НО использование на УЦ 2.0 корневого сертификата созданного на УЦ 1.5 - скорее всего очень не правильный шаг, т.к. в корневом от 1.5 в средствах УЦ прописано УЦ 1.5, а по факту средства будут от УЦ 2.0...

а как тогда быть, учитывая, что при смене корневого, старый корневой должен действовать еще год?
Поднимать второй УЦ на новых серверах? Это же уже тогда не лицензия на обновление, а полноценный второй УЦ.

Offline Вавилов  
#828 Оставлено : 27 июня 2016 г. 15:29:39(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: winni-pyx Перейти к цитате
Автор: Вавилов Перейти к цитате


НО использование на УЦ 2.0 корневого сертификата созданного на УЦ 1.5 - скорее всего очень не правильный шаг, т.к. в корневом от 1.5 в средствах УЦ прописано УЦ 1.5, а по факту средства будут от УЦ 2.0...

а как тогда быть, учитывая, что при смене корневого, старый корневой должен действовать еще год?
Поднимать второй УЦ на новых серверах? Это же уже тогда не лицензия на обновление, а полноценный второй УЦ.



За таким более тонким вопросом луче Вам обратиться в ООО "КриптоПро".
Offline NUCvibor  
#829 Оставлено : 28 июня 2016 г. 10:01:22(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: ПРОФИМ Перейти к цитате
Здравствуйте! с 08.07.2016 вступают новые поправки, больше всего волнуют активы в 7 млн и гарантия в 30 млн. Наша организация собирается подать заявление на аккредитацию через пару недель. Там время рассмотрения по моему месяц, то есть во время рассмотрения нашего заявления вступят в силу поправки. Как поведет себя Минкомсвязь в данной ситуации???


Попробуйте задать этот вопрос Минкомсвязи. Должно же оно знать, как себя поведёт?
Offline Uatto  
#830 Оставлено : 1 июля 2016 г. 10:37:12(UTC)
Uatto

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2010(UTC)
Сообщений: 69

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Автор: winni-pyx Перейти к цитате
Автор: Вавилов Перейти к цитате


НО использование на УЦ 2.0 корневого сертификата созданного на УЦ 1.5 - скорее всего очень не правильный шаг, т.к. в корневом от 1.5 в средствах УЦ прописано УЦ 1.5, а по факту средства будут от УЦ 2.0...

а как тогда быть, учитывая, что при смене корневого, старый корневой должен действовать еще год?
Поднимать второй УЦ на новых серверах? Это же уже тогда не лицензия на обновление, а полноценный второй УЦ.



Старвый корневой ведь будет использоваться только для подписи СОС. То, что в корневом будут прописаны не те средства УЦ и средства ЭП, проблема? Сертификаты ведь на нем не будут выпускаться...
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (6)
95 Страницы«<8182838485>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.