logo
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

7 Страницы<12345>»
Опции
К последнему сообщению К первому непрочитанному
Offline jonikus09  
#41 Оставлено : 21 мая 2018 г. 2:34:00(UTC)
jonikus09

Статус: Участник

Группы: Участники
Зарегистрирован: 15.08.2015(UTC)
Сообщений: 27
Российская Федерация
Откуда: Хабаровск

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 7 раз в 2 постах
На портале ситуационного центра - новое Разъяснение по переходу на ГОСТ Р 34.10-2012
https://sc.minsvyaz.ru/m...hodu_na_GOST12_2.1_2.doc
thanks 5 пользователей поблагодарили jonikus09 за этот пост.
bstas оставлено 21.05.2018(UTC), xrockx оставлено 21.05.2018(UTC), maluta оставлено 21.05.2018(UTC), mic97 оставлено 22.05.2018(UTC), a.shustov оставлено 22.05.2018(UTC)
Offline ssspirttt  
#42 Оставлено : 22 мая 2018 г. 11:26:15(UTC)
ssspirttt

Статус: Участник

Группы: Участники
Зарегистрирован: 11.12.2012(UTC)
Сообщений: 26

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
На всякий случай уточнил на портале, будет ли отзыв головного и подчиненных сертификатов.

Подскажите, планируется ли отзыв корневой сертификат Головного УЦ и промежуточных сертификатов УЦ ИС ГУЦ после 31 января 2018 года?
Ваш запрос SCR#1116092 переведен в статус Решен:
Описание решения:
Отзыв сертификатов не планируется. Минкомсвязь России проводит встречи с участниками электронного взаимодействия (ряд АУЦ, ФОИВ, ФСБ России) по обсуждению порядка перехода на новый ГОСТ. Соответственно, должны появится разъяснения на эту тему.
thanks 1 пользователь поблагодарил ssspirttt за этот пост.
jonikus09 оставлено 22.05.2018(UTC)
Offline bstas  
#43 Оставлено : 23 мая 2018 г. 4:23:12(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 87
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 3 раз в 3 постах
То есть выходит они так и не определились еще как осуществить переход.. Я думал срок откладывали из-за переименования министерства.
Offline ssspirttt  
#44 Оставлено : 25 мая 2018 г. 5:44:18(UTC)
ssspirttt

Статус: Участник

Группы: Участники
Зарегистрирован: 11.12.2012(UTC)
Сообщений: 26

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
Подскажите, может быть есть у кого-нибудь информация, о том какой длинны должны быть ключи пользователей сформированные по новому госту, 256 бит или 512 бит?

upd.
Восход ответил: "Планируемая к применению длина закрытого ключа, как и в старом ГОСТе: 256 бит"

Отредактировано пользователем 25 мая 2018 г. 13:22:00(UTC)  | Причина: Не указана

Offline jonikus09  
#45 Оставлено : 2 июля 2018 г. 23:14:11(UTC)
jonikus09

Статус: Участник

Группы: Участники
Зарегистрирован: 15.08.2015(UTC)
Сообщений: 27
Российская Федерация
Откуда: Хабаровск

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 7 раз в 2 постах
На портале ситуационного центра - новое Разъяснение по переходу на ГОСТ Р 34.10-2012
https://sc.minsvyaz.ru/m...du_na_GOST12_2.1_2_1.doc
Offline girorel  
#46 Оставлено : 12 июля 2018 г. 7:20:39(UTC)
girorel

Статус: Участник

Группы: Участники
Зарегистрирован: 31.01.2013(UTC)
Сообщений: 16

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 1 раз в 1 постах
На портале Ситуационного Центра 2 июля вновь обновлено "Разъяснение по переходу на ГОСТ Р 34.10-2012":
https://sc.minsvyaz.ru/m...du_na_GOST12_2.1_2_1.doc
Теперь в нём прямо указана дата начала перехода - 16.07.2018:
"Выпуск подчиненных сертификатов для аккредитованных удостоверяющих центров (далее – АУЦ) с использованием схемы подписи, установленной ГОСТ Р 34.10-2012, планируется начать не позднее 16.07.2018 (соответствующее уведомление будет размещено на портале Федерального ситуационного центра электронного правительства)".
И вновь не конкретно "планируется начать". Получается, планировать сделать ещё не означает сделать. Pray
---
На Портале уполномоченного федерального органа в области использования электронной подписи http://e-trust.gosuslugi.ru/MainCA корневой сертификат ПАК "Головной удостоверяющий центр" всё ещё старый, от 20.07.2012 и никакого другого головного пока там нет.
Получается, ждём в ближайшие дни..? Applause
Offline nikolkas_spb  
#47 Оставлено : 12 июля 2018 г. 14:00:39(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 37
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Автор: girorel Перейти к цитате
Получается, ждём в ближайшие дни..?


Блажен, кто верует. Даже если 16-го появится корневой ГУЦ, то вначале они будт выпускать для УЦ гос.органов и т.д.
Пока дело дойдет до коммерческих Новый год наступит.
Цена свободы - вечная бдительность!
Offline Alexey I  
#48 Оставлено : 13 июля 2018 г. 13:14:26(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 98
Мужчина

Сказал «Спасибо»: 2 раз
Поблагодарили: 20 раз в 13 постах
Риски перехода на гост 2012 ГОСТ в условиях цейтнота никто не считал похоже, с учетом того, что неизвестно готовы ли информационные системы принимать ЭП по новому госту (ЭТП, гос ИС, иные ИС)?
Будет ли обеспечена совместимость криптопровайдеров (криптопро, vipnet) на уровне подписи, шифрования (https), когда ИС работает криптопро, а клиенты с випнет (и наоборот).

Нужен переходный период хотя бы до 01.07.2019, в это время УЦ смогут плавно перевыпустить сертификаты пользователям по ГОСТ 2012 (с учетом того, что ГУЦ им выдаст до 31.12.2018 новый сертификат) и, надеюсь, операторы ИС доработают свои ИС.
Offline Андрей Писарев  
#49 Оставлено : 14 июля 2018 г. 9:55:16(UTC)
Андрей Писарев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 7,757
Мужчина
Российская Федерация

Сказал «Спасибо»: 264 раз
Поблагодарили: 1024 раз в 825 постах
Автор: Alexey I Перейти к цитате
Риски перехода на гост 2012 ГОСТ в условиях цейтнота никто не считал похоже, с учетом того, что неизвестно готовы ли информационные системы принимать ЭП по новому госту (ЭТП, гос ИС, иные ИС)?
Будет ли обеспечена совместимость криптопровайдеров (криптопро, vipnet) на уровне подписи, шифрования (https), когда ИС работает криптопро, а клиенты с випнет (и наоборот).

Нужен переходный период хотя бы до 01.07.2019, в это время УЦ смогут плавно перевыпустить сертификаты пользователям по ГОСТ 2012 (с учетом того, что ГУЦ им выдаст до 31.12.2018 новый сертификат) и, надеюсь, операторы ИС доработают свои ИС.



А что им мешало подготовиться за несколько лет?

Реализация ГОСТ-2012 не первый год в CSP есть.
Offline nikolkas_spb  
#50 Оставлено : 16 июля 2018 г. 9:46:30(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 37
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Автор: Андрей Писарев Перейти к цитате
А что иммешало подготовиться за несколько лет?


Я узнаю эту страну из тысячи!
Кстати, что сертификат по ГОСТ-2012 так и не появился пока.
Цена свободы - вечная бдительность!
Offline Захар Тихонов  
#51 Оставлено : 16 июля 2018 г. 17:14:56(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 1,737
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 16 раз
Поблагодарили: 262 раз в 253 постах
Автор: nikolkas_spb Перейти к цитате
Автор: Андрей Писарев Перейти к цитате
А что иммешало подготовиться за несколько лет?


Я узнаю эту страну из тысячи!
Кстати, что сертификат по ГОСТ-2012 так и не появился пока.


В самом низу, разве нет? http://e-trust.gosuslugi.ru/MainCA
ГОСТ Р 34.11-2012 256 бит

Цитата:
ПАК "Минкомсвязь России"

Класс средств ЭП: КВ2
Средства УЦ: ПАК «Головной УЦ»
Адрес: Москва, ул. Тверская, д. 7

Ключи проверки ЭП уполномоченных лиц:

Идентификатор ключа: C254F1B46BD44CB7E06D36B42390F1FEC33C9B06
Сертификаты ключа проверки ЭП:


Кому выдан:
CN=Минкомсвязь России, ИНН=007710474375, ОГРН=1047702026701, O=Минкомсвязь России, STREET=улица Тверская, дом 7, L=г. Москва, S=77 Москва, C=RU, E=dit@minsvyaz.ru

Кем выдан: CN=Минкомсвязь России, ИНН=007710474375, ОГРН=1047702026701, O=Минкомсвязь России, STREET="улица Тверская, дом 7", L=г. Москва, S=77 Москва, C=RU, E=dit@minsvyaz.ru
Серийный номер: 4E6D478B26F27D657F768E025CE3D393
Действует: с 06.07.2018 по 01.07.2036
Отпечаток: 4BC6DC14D97010C41A26E058AD851F81C842415A

Техническую поддержку оказываем тут.
Наша база знаний.
Offline Андрей Писарев  
#52 Оставлено : 16 июля 2018 г. 17:45:55(UTC)
Андрей Писарев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 7,757
Мужчина
Российская Федерация

Сказал «Спасибо»: 264 раз
Поблагодарили: 1024 раз в 825 постах
Автор: nikolkas_spb Перейти к цитате
Автор: girorel Перейти к цитате
Получается, ждём в ближайшие дни..?


Блажен, кто верует. Даже если 16-го появится корневой ГУЦ, то вначале они будт выпускать для УЦ гос.органов и т.д.
Пока дело дойдет до коммерческих Новый год наступит.


Он доступен на портале.
Выпущен 06.07.2018.
+

Цитата:
Цитата:
Уведомление о начале выпуска сертификатов ключей проверки электронных подписей подчиненных удостоверяющих центров на головном удостоверяющем центре в соответствии с ГОСТ Р 34.10-2012

Настоящим уведомляем о начале обработки запросов на выпуск сертификатов ключей проверки электронных подписей подчиненных удостоверяющих центров (далее – сертификат) в соответствии с ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ Р 34.10-2012).
Порядок направления запросов опубликован по адресу http://minsvyaz.ru/ru/appeals/faq/66/.
При формировании запроса на сертификат по алгоритму ГОСТ Р 34.10-2012 рекомендуется использовать ключ подписи с длиной 256 бит.
thanks 1 пользователь поблагодарил Андрей Писарев за этот пост.
nikolkas_spb оставлено 17.07.2018(UTC)
Offline Alexey I  
#53 Оставлено : 17 июля 2018 г. 6:19:55(UTC)
Alexey I

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.04.2009(UTC)
Сообщений: 98
Мужчина

Сказал «Спасибо»: 2 раз
Поблагодарили: 20 раз в 13 постах
Большая просьба к Крипто-Про опубликовать нормальную цельную пошаговую инструкцию по переходу УЦ на ГОСТ 2012 в 2-х вариантах для применения в сертифицированной версии ПАК УЦ:
1. Стандартную инструкцию (с возможностью вернуться на выпуск по ГОСТ 2001 после направления запроса в ГУЦ, а после получения нового сертификата от ГУЦ - порядок ввода его в действие и особенности настройки по выпуску СОС по старому и новому сертификатам, требуется ли изменения на ЦР и АРМах и какие).
2. С использованием дополнительно экземпляра ЦС (в т.ч. при переименовании CN).
Сейчас есть
https://support.cryptopr...-s-gost-2001-n-gost-2012
https://support.cryptopr...e-dlja-kkreditovnnykh-uc

Но все это отдельными инструкциями, многие просто могут ошибки допустить на разных этапах.
thanks 4 пользователей поблагодарили Alexey I за этот пост.
ПользовательУЦ2 оставлено 17.07.2018(UTC), real-vic оставлено 17.07.2018(UTC), Серега А. оставлено 17.07.2018(UTC), marrow оставлено 19.07.2018(UTC)
Offline Серега А.  
#54 Оставлено : 17 июля 2018 г. 9:58:07(UTC)
Серега А.

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.07.2018(UTC)
Сообщений: 3
Российская Федерация
Откуда: Саратов

Сказал(а) «Спасибо»: 1 раз
Автор: Alexey I Перейти к цитате
Большая просьба к Крипто-Про опубликовать нормальную цельную пошаговую инструкцию по переходу УЦ на ГОСТ 2012 в 2-х вариантах для применения в сертифицированной версии ПАК УЦ:
1. Стандартную инструкцию (с возможностью вернуться на выпуск по ГОСТ 2001 после направления запроса в ГУЦ, а после получения нового сертификата от ГУЦ - порядок ввода его в действие и особенности настройки по выпуску СОС по старому и новому сертификатам, требуется ли изменения на ЦР и АРМах и какие).
2. С использованием дополнительно экземпляра ЦС (в т.ч. при переименовании CN).
Сейчас есть
https://support.cryptopr...-s-gost-2001-n-gost-2012
https://support.cryptopr...e-dlja-kkreditovnnykh-uc

Но все это отдельными инструкциями, многие просто могут ошибки допустить на разных этапах.


Полностью поддерживаю! Очень нужна такая инструкция!
Offline Грибанов Антон  
#55 Оставлено : 17 июля 2018 г. 11:00:28(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 292

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 29 раз в 29 постах
Автор: Alexey I Перейти к цитате
Большая просьба к Крипто-Про опубликовать нормальную цельную пошаговую инструкцию по переходу УЦ на ГОСТ 2012 в 2-х вариантах для применения в сертифицированной версии ПАК УЦ:
1. Стандартную инструкцию (с возможностью вернуться на выпуск по ГОСТ 2001 после направления запроса в ГУЦ, а после получения нового сертификата от ГУЦ - порядок ввода его в действие и особенности настройки по выпуску СОС по старому и новому сертификатам, требуется ли изменения на ЦР и АРМах и какие).
2. С использованием дополнительно экземпляра ЦС (в т.ч. при переименовании CN).
Сейчас есть
https://support.cryptopr...-s-gost-2001-n-gost-2012
https://support.cryptopr...e-dlja-kkreditovnnykh-uc

Но все это отдельными инструкциями, многие просто могут ошибки допустить на разных этапах.


Добрый день.
1.После смены провайдера в соответствии с этой инструкцией:
https://support.cryptopr...-s-gost-2001-n-gost-2012
и формировании запроса, Ваш УЦ продолжит работу в штатном режиме (по ГОСТ 2001) без каких-либо изменений. Вплоть до того момента, пока Вы не получите новый сертификат, и не выполните его установку. После этого УЦ уже перейдёт на ГОСТ 2012
Техническую поддержку оказываем тут
Наша база знаний
Offline nikolkas_spb  
#56 Оставлено : 17 июля 2018 г. 12:50:54(UTC)
nikolkas_spb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.01.2017(UTC)
Сообщений: 37
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
А что у нас теперь CN = Минкомсвязь России вместо CN = Головной удостоверяющий центр?
При этом на http://pravo.gov.ru/uc/resourses_uc.html ничего нет.
Камрады, поясните.
Цена свободы - вечная бдительность!
Offline Андрей Писарев  
#57 Оставлено : 17 июля 2018 г. 13:09:44(UTC)
Андрей Писарев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 7,757
Мужчина
Российская Федерация

Сказал «Спасибо»: 264 раз
Поблагодарили: 1024 раз в 825 постах
Автор: nikolkas_spb Перейти к цитате
А что у нас теперь CN = Минкомсвязь России вместо CN = Головной удостоверяющий центр?
При этом на http://pravo.gov.ru/uc/resourses_uc.html ничего нет.
Камрады, поясните.


Исправились... ?

Должно быть наименование организации.
Offline bstas  
#58 Оставлено : 19 июля 2018 г. 6:01:05(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 87
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 3 раз в 3 постах
Возник следующий вопрос:
сейчас на УЦ имеется у одного экземпляра ЦС : сертификат (1) - только выпуск СОС, (2) - выпуск СОС и подпись сертификатов.
Допустим получаем новый корневой по новому ГОСТ (3), тогда получается:
(1) - только СОС, (2) - только СОС , (3) - СОС и подпись сертификатов.

Если далее изменить разрешения на (1) - только СОС, (2) - СОС и подпись сертификатов , (3) - только СОС, будет ли это означать что УЦ продолжит работу по старому ГОСТу, пока опять не вернуть (3) прежние разрешения, а СОС (3) будет выпускаться по новому ГОСТ?
Offline roflanVikared  
#59 Оставлено : 20 июля 2018 г. 8:01:49(UTC)
roflanVikared

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2017(UTC)
Сообщений: 59
Мужчина
Финляндия
Откуда: Helsinki

Сказал «Спасибо»: 1 раз
Поблагодарили: 10 раз в 9 постах
Автор: bstas Перейти к цитате
Возник следующий вопрос:
сейчас на УЦ имеется у одного экземпляра ЦС : сертификат (1) - только выпуск СОС, (2) - выпуск СОС и подпись сертификатов.
Допустим получаем новый корневой по новому ГОСТ (3), тогда получается:
(1) - только СОС, (2) - только СОС , (3) - СОС и подпись сертификатов.

Если далее изменить разрешения на (1) - только СОС, (2) - СОС и подпись сертификатов , (3) - только СОС, будет ли это означать что УЦ продолжит работу по старому ГОСТу, пока опять не вернуть (3) прежние разрешения, а СОС (3) будет выпускаться по новому ГОСТ?


Как вы собираетесь вернуть (2) с "только СОС" на "выпуск сертификатов"? После того, как вы подгрузите (3), обратного хода не будет - вы сможете выпускать сертификаты только по ГОСТ 2012.
Offline funt1k  
#60 Оставлено : 21 июля 2018 г. 6:43:47(UTC)
funt1k

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.12.2012(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
Делал уже кто нибудь новый запрос на подчиненный сертификат ? МКС 6 числа выпустила уже новый с 2012 гостом.
по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ? потому как росреестр требует новый корневой для того чтобы принимать сертификаты, а они пока добавят пройдет месяц...
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
7 Страницы<12345>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.