Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<7273747576>»
Опции
К последнему сообщению К первому непрочитанному
Offline Вавилов  
#731 Оставлено : 16 марта 2016 г. 12:27:56(UTC)
Вавилов

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 54
Откуда: Москва

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 8 раз в 7 постах
Автор: Варенуха Перейти к цитате
125375 г. Москва ул. Тверская д.7

Кстати, у Минсвязи в поле адрес 33 символа, вроде раньше ограничения было на 30 символов в поле адрес?

Offline Sergey M. Murugov  
#732 Оставлено : 16 марта 2016 г. 12:42:40(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
А может это уже не кросс? И вам надо именно от этого сертификата начинать выпускать ЕЕ-сертификаты? :-)
Offline Executer  
#733 Оставлено : 16 марта 2016 г. 12:52:54(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Автор: Sergey M. Murugov Перейти к цитате
А может это уже не кросс? И вам надо именно от этого сертификата начинать выпускать ЕЕ-сертификаты? :-)

Ну ведь видно же:
Кому выдан:
CN=NWUDCCA8, O="ЗАО ""УДОСТОВЕРЯЮЩИЙ ЦЕНТР"""
Кем выдан: CN=УЦ 1 ИС ГУЦ, C=RU, S=77 г. Москва, L=Москва, O=Минкомсвязь России

Отредактировано пользователем 16 марта 2016 г. 12:54:19(UTC)  | Причина: Не указана

Offline Sergey M. Murugov  
#734 Оставлено : 16 марта 2016 г. 14:03:53(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Автор: Executer Перейти к цитате
Автор: Sergey M. Murugov Перейти к цитате
А может это уже не кросс? И вам надо именно от этого сертификата начинать выпускать ЕЕ-сертификаты? :-)

Ну ведь видно же:
Кому выдан:
CN=NWUDCCA8, O="ЗАО ""УДОСТОВЕРЯЮЩИЙ ЦЕНТР"""
Кем выдан: CN=УЦ 1 ИС ГУЦ, C=RU, S=77 г. Москва, L=Москва, O=Минкомсвязь России


И чего?
Ну да выдали подчиненный, к примеру :-)
По структуре сертификата полученного из МКС невозможно различить это именно кросс или именно подчиненный, все различия начинаются дальше.
Offline Вячеслав072  
#735 Оставлено : 16 марта 2016 г. 15:01:19(UTC)
Вячеслав072

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.03.2016(UTC)
Сообщений: 1

Коллеги, подскажите пожалуйста. Убился, не могу найти официальный документ, в котором описана процедура подключения к СМЭВ. С формами заявлений, которые необходимо отправлять в МКС, и прочим. Подскажите, где посмотреть.

P.S. Регламент по ЕСИА в этом смысле ссылается на некий "Регламент СМЭВ", размещенный на технологическом портале. Всё просмотрел, но такого документа (ни по названию, ни по содержанию) не нашел.

Всё, нашел....

Отредактировано пользователем 16 марта 2016 г. 15:09:13(UTC)  | Причина: Не указана

Offline a.gvozdev  
#736 Оставлено : 17 марта 2016 г. 10:04:12(UTC)
a.gvozdev

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.07.2012(UTC)
Сообщений: 33
Мужчина
Откуда: Center-Inform SPb

Сказал «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Автор: Sergey M. Murugov Перейти к цитате
Автор: a.gvozdev Перейти к цитате
Автор: arslanov Перейти к цитате
Если кому интересно про кросс сертификацию.
Общался с Минкомсвязью. Процедура проведения кросс-сертификации будет осуществляться до 8 июля. После 8 июля уже будет процедура по выпуску корневых самим МКС.


Есть ли какое-то документальное подтверждение Вашим словам в виде протоколов, писем или рекомендаций? Не известно, как планировать работы на предстоящий год, если очередная кросс-сертификация должна была быть проведена после 8 июля?

Я понимаю, что мотивация такого шага может заключаться в директиве, содержащейся в дополнении к статье 13:

"Удостоверяющему центру запрещается указывать в создаваемом им сертификате ключа проверки электронной подписи ключ проверки электронной подписи, который содержится в сертификате ключа проверки электронной подписи, выданном этому удостоверяющему центру любым другим удостоверяющим центром.";

http://rg.ru/2016/01/11/podpis-dok.html

Но тут никаких прямых руководств к действию нет=)


МКС тут недавно вот такие слова написало (дословно):
".... Положения пункта 2.1. статьи 15 63-ФЗ как раз и направлены на создание иерархической сит се-мы, иного толкования она не до-пускает.
Кросс-сертификаты не выпускают-ся с момента ВСТУПЛЕНИЯ В СИЛУ новых положений 63-ФЗ."


Огромное спасибо за апдейт! Я вот теперь и пытаюсь выяснить, какова новая процедура. Либо она не меняется, и мы просто будем делать не кросс, а запрос на обновление - и все?

Да, и кстати, куда МКС это написало?=) Может там, куда они это написали, есть более подробная информация?
Offline Sergey M. Murugov  
#737 Оставлено : 17 марта 2016 г. 10:30:40(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Написало оно в АЗИ в ответ на кучу вопросов по правкам 63-ФЗ, но, честно говоря на мой взгляд, ответы не сильно внятные, в частности и по кроссам. По другим источникам из того же МКС от кроссов откажутся только в июле. Т.е. такое впечатление, что общих правил игры до сих пор нет и каждый должен сам решать именно свою задачку :-(
thanks 1 пользователь поблагодарил Sergey M. Murugov за этот пост.
a.gvozdev оставлено 17.03.2016(UTC)
Offline a.gvozdev  
#738 Оставлено : 17 марта 2016 г. 11:15:17(UTC)
a.gvozdev

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.07.2012(UTC)
Сообщений: 33
Мужчина
Откуда: Center-Inform SPb

Сказал «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Автор: Sergey M. Murugov Перейти к цитате
Написало оно в АЗИ в ответ на кучу вопросов по правкам 63-ФЗ, но, честно говоря на мой взгляд, ответы не сильно внятные, в частности и по кроссам. По другим источникам из того же МКС от кроссов откажутся только в июле. Т.е. такое впечатление, что общих правил игры до сих пор нет и каждый должен сам решать именно свою задачку :-(


Ахахах! Спасибо за ответы!

Ну я не знаю, как тут еще что-то выяснить можно. Если правда, что мы просто пошлем такие же запросы, как на кроссы, но нам выдадут просто сертификат, и доверие обеспечивать мы будем через него, то это не беда. Только бы это точно выяснить, чтобы какой-то план мероприятий можно было утвердить. Поэтому я просто написал в ogs@minsvyaz неделю назад следующее:

Цитата:

Добрый день!

В связи со вступлением в силу федерального закона от 30 декабря 2015 г. N 445-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи", в частности, статьи 1 в части включения дополнения в статью 13 Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи" следующего содержания:

«"21. Удостоверяющему центру запрещается указывать в создаваемом им сертификате ключа проверки электронной подписи ключ проверки электронной подписи, который содержится в сертификате ключа проверки электронной подписи, выданном этому удостоверяющему центру любым другим удостоверяющим центром.";»

прошу разъяснить следуюшее.

1. Верно ли то, что указанное дополнение статьи 13 запрещает кросс-сертификацию удостоверяющего вообще, до и после аккредитации?
2. При условии, что кросс-сертификаты ПАКов УЦ, эксплуатируемые ФГУП ЦентрИнформ, выданы 31.07.2015 и процедуры обновления закрытых ключей центров сертификации (срок их действия в данном исполнении ПАК – 1 год) назначены на июнь 2016 года, каков порядок обеспечения доверия новым ключам удостоверяющего центра ФГУП ЦентрИнформ, создания ключевой пары и прочих сопутствующих данной процедуре действий в связи со вступлением в силу указанного дополнения статьи 13 ФЗ-63?
3. При условии того, что ФГУП ЦентрИнформ уже аккредитован в качестве удостоверяющего центра, должны ли мы предоставлять новые документы, подтверждающие наше соответствие требованиям, предъявляемым к удостоверяющим центрам новыми изменениями вступившего в силу указанного Федерального закона?



Заранее спасибо за внимание!



С наилучшими пожеланиями,
Алексей Гвоздев
ФГУП ЦентрИнформ
(812) 303 9020, добавочный номер 2362


С этого момента прошла ровно неделя, ну сегодня позвоню, что делать... Сообщу о результатах, если они будут, конечно=) Ахахах!
Offline a.gvozdev  
#739 Оставлено : 17 марта 2016 г. 11:16:24(UTC)
a.gvozdev

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.07.2012(UTC)
Сообщений: 33
Мужчина
Откуда: Center-Inform SPb

Сказал «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Да, кстати, ГУЦ на это ничего не отвечает - и отправляет в МКС напрямую.
Offline a.gvozdev  
#740 Оставлено : 17 марта 2016 г. 12:10:29(UTC)
a.gvozdev

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.07.2012(UTC)
Сообщений: 33
Мужчина
Откуда: Center-Inform SPb

Сказал «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Апдейт: статус ящика ogs@minsvyaz.ru не ясен - по телефону, взятому с сайта МКС (http://minsvyaz.ru/ru/activity/govservices/2/) меня сонаправили к отдельному сотруднику МКС; заявку, отправленную неделю назад, они не получили. Я пока не буду публиковать эти контакты из уважения к незнакомому человеку=) Но о результатах незамедлительно сообщу. Я просто повторил тот же текст, что приводил ранее, другому сотруднику МКС.

Отредактировано пользователем 17 марта 2016 г. 12:11:08(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
95 Страницы«<7273747576>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.