Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC)
Сообщений: 26
Сказал(а) «Спасибо»: 1 раз
|
День добрый. Выполнил указания из статьи по переходе с 2001 на 2012 гост.
Добавил CSP 2012 в шаблоне и при попытке выпустить сертификат запрос отклоняется УЦ. В журнале значится "Запрос (59af478e-c29f-e811-80e0-000c29807f46) отклонён, поскольку сертификат с алгоритмом открытого ключа ГОСТ Р 34.10-2012 не может быть подписан сертификатом ЦС с алгоритмом открытого ключа ГОСТ Р 34.10-2001."
Верно ли я понимаю, что нужно перевыпускать с 2012 ГОСТом все необходимые для работы УЦ сертификаты?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.04.2013(UTC) Сообщений: 246  Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
|
Автор: NikoKatich  День добрый. Выполнил указания из статьи по переходе с 2001 на 2012 гост.
Добавил CSP 2012 в шаблоне и при попытке выпустить сертификат запрос отклоняется УЦ. В журнале значится "Запрос (59af478e-c29f-e811-80e0-000c29807f46) отклонён, поскольку сертификат с алгоритмом открытого ключа ГОСТ Р 34.10-2012 не может быть подписан сертификатом ЦС с алгоритмом открытого ключа ГОСТ Р 34.10-2001."
Верно ли я понимаю, что нужно перевыпускать с 2012 ГОСТом все необходимые для работы УЦ сертификаты? Как минимум, сертификат ЦС нужен с ГОСТом 2012.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,308   Откуда: Калининград Сказал «Спасибо»: 39 раз
Поблагодарили: 583 раз в 560 постах
|
Не обязательно. Но в 2019 скорее всего стоит. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.07.2018(UTC) Сообщений: 10  Откуда: Саратов Сказал(а) «Спасибо»: 3 раз
|
Возможно ЭП выпущенные в этом году по 2001 госту также будут действовать и в следующем, такая инфа прорабатывается!
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.01.2017(UTC) Сообщений: 219 Откуда: Санкт-Петербург Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 41 раз в 40 постах
|
Автор: Серега А. такая инфа прорабатывается Ссылку в студию! А то все только обещают. |
Цена свободы - вечная бдительность! |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC)
Сообщений: 26
Сказал(а) «Спасибо»: 1 раз
|
В моем случае проще перевыпустить все. Да и обещания эти ну может на полгода подвинут срок перехода. УЦ нужен для тестовых целей. Вот бы гайдик кто-нибудь запилил или перечень команд в ps, как быстренько все сертификаты адимна, цр, вебсерверов перевыпустить на новом ГОСТе :) Не хочется нырять в гайды основные.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.07.2018(UTC) Сообщений: 10 Откуда: Саратов Сказал(а) «Спасибо»: 3 раз
|
Публично такой инфы нет! Было обращение в ГУЦ и индивидуально ответили!
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.01.2014(UTC) Сообщений: 52 Откуда: Благовещенск Сказал(а) «Спасибо»: 4 раз
|
cadesplugin.exe на ЭП с ГОСТом 2012 выдает сообщение: CAPICOM : Неизвестный криптографический алгоритм.
версия плагина 2.0.13292.0
и еще про корневой серт от МКС гост2012 - Криптоарм 5.3.0.8946 пишет что он не квалифицированный.
Установлен он в доверенные корневый
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,664 Сказал «Спасибо»: 571 раз
Поблагодарили: 2297 раз в 1798 постах
|
Автор: akv0571 cadesplugin.exe на ЭП с ГОСТом 2012 выдает сообщение: CAPICOM : Неизвестный криптографический алгоритм.
версия плагина 2.0.13292.0
и еще про корневой серт от МКС гост2012 - Криптоарм 5.3.0.8946 пишет что он не квалифицированный.
Установлен он в доверенные корневый Здравствуйте. 1. Версия КриптоПРО CSP 4? Если ниже 4 - обновляйте CSP. Если КриптоПРО CSP 4 и выше: При просмотре свойств сертификата на вкладке Состав - прописан ГОСТ 2012 или вместо него - идентификатор (OID)? 2. КриптоАРМ определяет квалифицированность по реестру с портала https://e-trust.gosuslugi.ru/CAДелали обновление TSL? Профили\Управление профилями... До обновления - нет сведений  Snimok ehkrana ot 2018-08-23 09-52-00.png (32kb) загружен 14 раз(а).После обновления: update TSL.png (32kb) загружен 17 раз(а). |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,664 Сказал «Спасибо»: 571 раз
Поблагодарили: 2297 раз в 1798 постах
|
Автор: akv0571
и еще про корневой серт от МКС гост2012 - Криптоарм 5.3.0.8946 пишет что он не квалифицированный.
Установлен он в доверенные корневый У Вас версия от 2015г. https://trusted.ru/support/downloads/?product=133Текущая версия: 5.4.1.160 от 09.04.2018 |
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
