Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,308   Откуда: Калининград Сказал «Спасибо»: 39 раз
Поблагодарили: 583 раз в 560 постах
|
Автор: nikolkas_spb  Автор: Андрей Писарев А что иммешало подготовиться за несколько лет? Я узнаю эту страну из тысячи! Кстати, что сертификат по ГОСТ-2012 так и не появился пока. В самом низу, разве нет? http://e-trust.gosuslugi.ru/MainCAГОСТ Р 34.11-2012 256 бит Цитата:ПАК "Минкомсвязь России"
Класс средств ЭП: КВ2
Средства УЦ: ПАК «Головной УЦ»
Адрес: Москва, ул. Тверская, д. 7
Ключи проверки ЭП уполномоченных лиц:
Идентификатор ключа: C254F1B46BD44CB7E06D36B42390F1FEC33C9B06
Сертификаты ключа проверки ЭП:
Кому выдан:
CN=Минкомсвязь России, ИНН=007710474375, ОГРН=1047702026701, O=Минкомсвязь России, STREET=улица Тверская, дом 7, L=г. Москва, S=77 Москва, C=RU, E=dit@minsvyaz.ru
Кем выдан: CN=Минкомсвязь России, ИНН=007710474375, ОГРН=1047702026701, O=Минкомсвязь России, STREET="улица Тверская, дом 7", L=г. Москва, S=77 Москва, C=RU, E=dit@minsvyaz.ru
Серийный номер: 4E6D478B26F27D657F768E025CE3D393
Действует: с 06.07.2018 по 01.07.2036
Отпечаток: 4BC6DC14D97010C41A26E058AD851F81C842415A |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,664  Сказал «Спасибо»: 571 раз
Поблагодарили: 2297 раз в 1798 постах
|
Автор: nikolkas_spb Автор: girorel Получается, ждём в ближайшие дни..? Блажен, кто верует. Даже если 16-го появится корневой ГУЦ, то вначале они будт выпускать для УЦ гос.органов и т.д. Пока дело дойдет до коммерческих Новый год наступит. Он доступен на портале. Выпущен 06.07.2018. + Цитата:Цитата:Уведомление о начале выпуска сертификатов ключей проверки электронных подписей подчиненных удостоверяющих центров на головном удостоверяющем центре в соответствии с ГОСТ Р 34.10-2012 Настоящим уведомляем о начале обработки запросов на выпуск сертификатов ключей проверки электронных подписей подчиненных удостоверяющих центров (далее – сертификат) в соответствии с ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ Р 34.10-2012). Порядок направления запросов опубликован по адресу http://minsvyaz.ru/ru/appeals/faq/66/.При формировании запроса на сертификат по алгоритму ГОСТ Р 34.10-2012 рекомендуется использовать ключ подписи с длиной 256 бит. |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.04.2009(UTC) Сообщений: 125 Сказал «Спасибо»: 3 раз
Поблагодарили: 28 раз в 20 постах
|
Большая просьба к Крипто-Про опубликовать нормальную цельную пошаговую инструкцию по переходу УЦ на ГОСТ 2012 в 2-х вариантах для применения в сертифицированной версии ПАК УЦ: 1. Стандартную инструкцию (с возможностью вернуться на выпуск по ГОСТ 2001 после направления запроса в ГУЦ, а после получения нового сертификата от ГУЦ - порядок ввода его в действие и особенности настройки по выпуску СОС по старому и новому сертификатам, требуется ли изменения на ЦР и АРМах и какие). 2. С использованием дополнительно экземпляра ЦС (в т.ч. при переименовании CN). Сейчас есть https://support.cryptopr...-s-gost-2001-n-gost-2012https://support.cryptopr...e-dlja-kkreditovnnykh-ucНо все это отдельными инструкциями, многие просто могут ошибки допустить на разных этапах.
|
4 пользователей поблагодарили Alexey I за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.07.2018(UTC) Сообщений: 10 Откуда: Саратов Сказал(а) «Спасибо»: 3 раз
|
Автор: Alexey I Большая просьба к Крипто-Про опубликовать нормальную цельную пошаговую инструкцию по переходу УЦ на ГОСТ 2012 в 2-х вариантах для применения в сертифицированной версии ПАК УЦ: 1. Стандартную инструкцию (с возможностью вернуться на выпуск по ГОСТ 2001 после направления запроса в ГУЦ, а после получения нового сертификата от ГУЦ - порядок ввода его в действие и особенности настройки по выпуску СОС по старому и новому сертификатам, требуется ли изменения на ЦР и АРМах и какие). 2. С использованием дополнительно экземпляра ЦС (в т.ч. при переименовании CN). Сейчас есть https://support.cryptopr...-s-gost-2001-n-gost-2012https://support.cryptopr...e-dlja-kkreditovnnykh-ucНо все это отдельными инструкциями, многие просто могут ошибки допустить на разных этапах. Полностью поддерживаю! Очень нужна такая инструкция!
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
Автор: Alexey I Большая просьба к Крипто-Про опубликовать нормальную цельную пошаговую инструкцию по переходу УЦ на ГОСТ 2012 в 2-х вариантах для применения в сертифицированной версии ПАК УЦ: 1. Стандартную инструкцию (с возможностью вернуться на выпуск по ГОСТ 2001 после направления запроса в ГУЦ, а после получения нового сертификата от ГУЦ - порядок ввода его в действие и особенности настройки по выпуску СОС по старому и новому сертификатам, требуется ли изменения на ЦР и АРМах и какие). 2. С использованием дополнительно экземпляра ЦС (в т.ч. при переименовании CN). Сейчас есть https://support.cryptopr...-s-gost-2001-n-gost-2012https://support.cryptopr...e-dlja-kkreditovnnykh-ucНо все это отдельными инструкциями, многие просто могут ошибки допустить на разных этапах. Добрый день. 1.После смены провайдера в соответствии с этой инструкцией: https://support.cryptopr...-s-gost-2001-n-gost-2012 и формировании запроса, Ваш УЦ продолжит работу в штатном режиме (по ГОСТ 2001) без каких-либо изменений. Вплоть до того момента, пока Вы не получите новый сертификат, и не выполните его установку. После этого УЦ уже перейдёт на ГОСТ 2012 |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.01.2017(UTC) Сообщений: 219 Откуда: Санкт-Петербург Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
|
|
Цена свободы - вечная бдительность! |
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,664 Сказал «Спасибо»: 571 раз
Поблагодарили: 2297 раз в 1798 постах
|
Автор: nikolkas_spb Исправились... ? Должно быть наименование организации. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120 Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
|
Возник следующий вопрос:
сейчас на УЦ имеется у одного экземпляра ЦС : сертификат (1) - только выпуск СОС, (2) - выпуск СОС и подпись сертификатов.
Допустим получаем новый корневой по новому ГОСТ (3), тогда получается:
(1) - только СОС, (2) - только СОС , (3) - СОС и подпись сертификатов.
Если далее изменить разрешения на (1) - только СОС, (2) - СОС и подпись сертификатов , (3) - только СОС, будет ли это означать что УЦ продолжит работу по старому ГОСТу, пока опять не вернуть (3) прежние разрешения, а СОС (3) будет выпускаться по новому ГОСТ?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2017(UTC) Сообщений: 216  Откуда: Helsinki Сказал «Спасибо»: 2 раз
Поблагодарили: 165 раз в 51 постах
|
Автор: bstas Возник следующий вопрос:
сейчас на УЦ имеется у одного экземпляра ЦС : сертификат (1) - только выпуск СОС, (2) - выпуск СОС и подпись сертификатов.
Допустим получаем новый корневой по новому ГОСТ (3), тогда получается:
(1) - только СОС, (2) - только СОС , (3) - СОС и подпись сертификатов.
Если далее изменить разрешения на (1) - только СОС, (2) - СОС и подпись сертификатов , (3) - только СОС, будет ли это означать что УЦ продолжит работу по старому ГОСТу, пока опять не вернуть (3) прежние разрешения, а СОС (3) будет выпускаться по новому ГОСТ? Как вы собираетесь вернуть (2) с "только СОС" на "выпуск сертификатов"? После того, как вы подгрузите (3), обратного хода не будет - вы сможете выпускать сертификаты только по ГОСТ 2012. |
D2/CB-4+BF2/A-DASH-4+BF2 |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 04.12.2012(UTC)
Сообщений: 90
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
|
Делал уже кто нибудь новый запрос на подчиненный сертификат ? МКС 6 числа выпустила уже новый с 2012 гостом.
по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ? потому как росреестр требует новый корневой для того чтобы принимать сертификаты, а они пока добавят пройдет месяц...
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
