Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<6162636465>»
Опции
К последнему сообщению К первому непрочитанному
Offline Вавилов  
#621 Оставлено : 12 января 2016 г. 10:43:38(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
А что насчёт части 2.1 статьи 15 в которой говорится, что аккредитованный УЦ для создания квалифицированных сертификатов должен использовать корневой сертификат выданный уполномоченный федеральный орган?
Я так понимаю, что на исполнение этого пункта, а соответственно и получения нового корневого у аккредитованных УЦ есть один 2016 год?
Offline AlexMike  
#622 Оставлено : 12 января 2016 г. 12:19:01(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Здравствуйте!

Ну и подарочек на НГ!

Если кто-нибудь знает, прошу подсказать что именно подразумевается под следующим, какие доказательства?!

Цитата:
Статья 2. Основные понятия, используемые в настоящем Федеральном законе
...
15) подтверждение владения ключом электронной подписи - получение удостоверяющим центром, уполномоченным федеральным органом доказательств того, что лицо, обратившееся за получением сертификата ключа проверки электронной подписи, владеет ключом электронной подписи, который соответствует ключу проверки электронной подписи, указанному таким лицом для получения сертификата.


Я так понимаю, что эти доказательства нужно будет как-то получать, хранить и предъявлять по требованию?


Offline Андрей Писарев  
#623 Оставлено : 12 января 2016 г. 12:36:26(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,106
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2378 раз в 1870 постах
Автор: Вавилов Перейти к цитате
А что насчёт части 2.1 статьи 15 в которой говорится, что аккредитованный УЦ для создания квалифицированных сертификатов должен использовать корневой сертификат выданный уполномоченный федеральный орган?
Я так понимаю, что на исполнение этого пункта, а соответственно и получения нового корневого у аккредитованных УЦ есть один 2016 год?


Snimok ehkrana ot 2016-01-12 132403.png (249kb) загружен 94 раз(а).
Snimok ehkrana ot 2016-01-12 132553.png (327kb) загружен 23 раз(а).

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#624 Оставлено : 12 января 2016 г. 12:40:46(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,106
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2378 раз в 1870 постах
Интересно...
из 15 статьи часть 3 исключили обеспечение доступа "к актуальному списку аннулированных квалифицированных сертификатов"

bez CRL.png (349kb) загружен 52 раз(а).

Техническую поддержку оказываем тут
Наша база знаний
Offline Вавилов  
#625 Оставлено : 12 января 2016 г. 13:46:06(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Андрей *, что Вы хотели сказать этим снимком? Я написал не тоже самое?
Offline Андрей Писарев  
#626 Оставлено : 12 января 2016 г. 14:38:40(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,106
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2378 раз в 1870 постах
Автор: Вавилов Перейти к цитате
Андрей *, что Вы хотели сказать этим снимком? Я написал не тоже самое?


Оставил на память + вопрос про доступ к списку аннулированных сертификатов (CRL).
Техническую поддержку оказываем тут
Наша база знаний
Offline Варенуха  
#627 Оставлено : 12 января 2016 г. 14:41:22(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: Андрей * Перейти к цитате
Интересно...
из 15 статьи часть 3 исключили обеспечение доступа "к актуальному списку аннулированных квалифицированных сертификатов"

bez CRL.png (349kb) загружен 52 раз(а).


ИМХО просто переформулировали

Ст. 15
3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

Ст. 13. Удостоверяющий центр
5) ведет реестр выданных и аннулированных этим удостоверяющим центром сертификатов ключей проверки электронных подписей (далее - реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим удостоверяющим центром сертификатах ключей проверки электронных подписей, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки электронных подписей и об основаниях таких прекращения или аннулирования;
Offline Андрей Писарев  
#628 Оставлено : 12 января 2016 г. 14:57:54(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,106
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2378 раз в 1870 постах
Автор: Варенуха Перейти к цитате
Автор: Андрей * Перейти к цитате
Интересно...
из 15 статьи часть 3 исключили обеспечение доступа "к актуальному списку аннулированных квалифицированных сертификатов"

bez CRL.png (349kb) загружен 52 раз(а).


ИМХО просто переформулировали

Ст. 15
3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

Ст. 13. Удостоверяющий центр
5) ведет реестр выданных и аннулированных этим удостоверяющим центром сертификатов ключей проверки электронных подписей (далее - реестр сертификатов), в том числе включающий в себя информацию, содержащуюся в выданных этим удостоверяющим центром сертификатах ключей проверки электронных подписей, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки электронных подписей и об основаниях таких прекращения или аннулирования;


CRL и реестр выданных и аннулированных этим удостоверяющим центром сертификатов ключей - это разные вещи.
Техническую поддержку оказываем тут
Наша база знаний
Offline Варенуха  
#629 Оставлено : 12 января 2016 г. 15:08:00(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: Вавилов Перейти к цитате
А что насчёт части 2.1 статьи 15 в которой говорится, что аккредитованный УЦ для создания квалифицированных сертификатов должен использовать корневой сертификат выданный уполномоченный федеральный орган?
Я так понимаю, что на исполнение этого пункта, а соответственно и получения нового корневого у аккредитованных УЦ есть один 2016 год?

Это не кросс-сертификация? Если нет, то нужно менять схему ЦС на с корневого на подчинённый?
Offline Вавилов  
#630 Оставлено : 12 января 2016 г. 15:10:56(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: Варенуха Перейти к цитате
Автор: Вавилов Перейти к цитате
А что насчёт части 2.1 статьи 15 в которой говорится, что аккредитованный УЦ для создания квалифицированных сертификатов должен использовать корневой сертификат выданный уполномоченный федеральный орган?
Я так понимаю, что на исполнение этого пункта, а соответственно и получения нового корневого у аккредитованных УЦ есть один 2016 год?

Это не кросс-сертификация? Если нет, то нужно менять схему ЦС на с корневого на подчинённый?


Судя по всему это не кросс сертификация, а получение аккредитованным УЦ своего подчинённого корневого в уполномоченном федеральном органе. Вопрос о сроках когда это нужно сделать? Судя по всему все аккредитованные УЦ в течении 2016 года, должны стать "подчинёнными" по корневым.
thanks 1 пользователь поблагодарил Вавилов за этот пост.
NUCvibor оставлено 06.04.2016(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
95 Страницы«<6162636465>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.