Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline infocentre  
#1 Оставлено : 18 января 2017 г. 13:56:53(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Использование ключа (Key Usage) сертификата должно содержать: Цифровая подпись (Digital Signature), Неотрекаемость (Non Repudiation/Сontent Commitment), Шифрование ключей (Key Encipherment), Шифрование данных (Data Encipherment)

А в новом УЦ нет неотрекаемости. И по умолчанию настроено так: Цифровая подпись, Шифрование ключей, Согласование ключей (a8)

Где её взять, неотрекаемость эту?
Offline infocentre  
#2 Оставлено : 18 января 2017 г. 14:12:43(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
И вообще, приказ 795 вроде не регулирует точный состав этого KeyUsage, или я ошибаюсь?
Offline kardopoloviv  
#3 Оставлено : 18 января 2017 г. 14:13:30(UTC)
kardopoloviv

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2016(UTC)
Сообщений: 29
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Если я ничего не путаю, то "Неотрекаемость" это "Подтверждение подлинности"
Offline Захар Тихонов  
#4 Оставлено : 18 января 2017 г. 14:17:20(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Автор: kardopoloviv Перейти к цитате
Если я ничего не путаю, то "Неотрекаемость" это "Подтверждение подлинности"


Совершенно верно.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline infocentre  
#5 Оставлено : 18 января 2017 г. 14:28:51(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Автор: tikhonov Перейти к цитате
Автор: kardopoloviv Перейти к цитате
Если я ничего не путаю, то "Неотрекаемость" это "Подтверждение подлинности"


Совершенно верно.


А про остальное, Захар, подскажете? Какой документ регулирует состав этого битового поля? Почему госуслуги нормально проверяет сертификат, а некие частные системы начинают выделываться?
Offline infocentre  
#6 Оставлено : 18 января 2017 г. 14:35:16(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Автор: kardopoloviv Перейти к цитате
Если я ничего не путаю, то "Неотрекаемость" это "Подтверждение подлинности"


Да, спасибо! Я тоже нашёл, эмпирическим путём, но как, как можно было догадаться по названию "Подтверждение личности" что это - НЕОТРЕКАЕМОСТЬ :-)

Тут либо у меня лыжи не едут, либо одно из трёх.
Offline infocentre  
#7 Оставлено : 18 января 2017 г. 16:05:23(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Кто-нибудь, скажите за это поле KeyUsage, где описано правильное его заполнение?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.