Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 43   Откуда: Йошкар-Ола Поблагодарили: 2 раз в 2 постах
|
Доброго времени суток. Переиздали корневой сертификат на нашем УЦ и сделали запрос на кросс-сертификат в Минкомсвязи. Через полторы недели пришел ответ, что требуется сделать запрос не на кросс-сертификат, а на сертификат подчиненного УЦ. Ссылаются на то, что в связи с вступлением в силу ФЗ от 30 декабря 2015 г. N 445-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи" выпуск кросс-сертификатов для новых ПАК прекращен. Наш ПАК не "новый", но, допустим, что они не выпустят кросс. Каким образом мне перейти на данную схему и сделать запрос на сертификат вместо кросс? Или мне всё таки должны были бы кросс сделать?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.11.2014(UTC) Сообщений: 219  Поблагодарили: 26 раз в 26 постах
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.11.2014(UTC) Сообщений: 219  Поблагодарили: 26 раз в 26 постах
|
Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554   Откуда: Москва Сказал «Спасибо»: 52 раз Поблагодарили: 45 раз в 28 постах
|
Автор: Ghost-kun  Доброго времени суток. Переиздали корневой сертификат на нашем УЦ и сделали запрос на кросс-сертификат в Минкомсвязи. Через полторы недели пришел ответ, что требуется сделать запрос не на кросс-сертификат, а на сертификат подчиненного УЦ. Ссылаются на то, что в связи с вступлением в силу ФЗ от 30 декабря 2015 г. N 445-ФЗ "О внесении изменений в Федеральный закон "Об электронной подписи" выпуск кросс-сертификатов для новых ПАК прекращен. Наш ПАК не "новый", но, допустим, что они не выпустят кросс. Каким образом мне перейти на данную схему и сделать запрос на сертификат вместо кросс? Или мне всё таки должны были бы кросс сделать?
Выходит, что уже "началось"...
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 43   Откуда: Йошкар-Ола Поблагодарили: 2 раз в 2 постах
|
Автор: skorolev  Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ? Сертификат будет выдаваться на 10 лет.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC) Сообщений: 24
Сказал(а) «Спасибо»: 1 раз
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 21.03.2016(UTC) Сообщений: 1  Откуда: Ханты-Мансийск
|
Такая же проблема..Выпустили корневой, в кроссе Минкомсвязь отказала. Как выпустить запрос на подчиненный сертификат?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.11.2014(UTC) Сообщений: 219  Поблагодарили: 26 раз в 26 постах
|
Технически можно действующий корневой УЦ перевести в режим подчинённого УЦ. Единственная существенная проблема - на сервера ЦС, ЦР нужно будет организовать доставку и установку списков отозванных сертификатов УЦ МКС (ГУС и УЦ1 ИС ГУЦ). Напомню, что по документации на ПАК КриптоПро УЦ имеются существенные ограничения на подключение к сетям общего пользования серверов УЦ. Поскольку срок действия СОС от УЦ1 ИС ГУЦ 7 дней, а скорее всего сервер ЦС не имеет подключения к интернету - то придётся для автоматизации процесса использовать дополнительные утилиты или скрипты и промежуточный сервер с подключением к интернету (ЦР или ещё какой-то).
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 21.09.2011(UTC) Сообщений: 14 Откуда: Russia
Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах
|
Добрый день! про отмену кросс сертификации все понятно, не совсем понятно в связи с изменениями в 63 ФЗ, всем УЦ нужно до конца года получить новый корневой сертификат в минкомсвязи или по мере того как у кого будет заканчиваться кросс сертификат. У кого какое мнение по этому поводу?
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC) Сообщений: 24
Сказал(а) «Спасибо»: 1 раз
|
Автор: skorolev  Технически можно действующий корневой УЦ перевести в режим подчинённого УЦ. Единственная существенная проблема - на сервера ЦС, ЦР нужно будет организовать доставку и установку списков отозванных сертификатов УЦ МКС (ГУС и УЦ1 ИС ГУЦ). Напомню, что по документации на ПАК КриптоПро УЦ имеются существенные ограничения на подключение к сетям общего пользования серверов УЦ. Поскольку срок действия СОС от УЦ1 ИС ГУЦ 7 дней, а скорее всего сервер ЦС не имеет подключения к интернету - то придётся для автоматизации процесса использовать дополнительные утилиты или скрипты и промежуточный сервер с подключением к интернету (ЦР или ещё какой-то).
А будут ли инструкции от "Крипто-ПРО" по переводу действующего корневого УЦ в режим подчиненного? И по формированию запроса на серт в МКС?
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,375   Откуда: Москва Сказала «Спасибо»: 9 раз Поблагодарили: 64 раз в 43 постах
|
Автор: ПРОФИМ  А будут ли инструкции от "Крипто-ПРО" по переводу действующего корневого УЦ в режим подчиненного? И по формированию запроса на серт в МКС?
Да, инструкция будет. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.05.2009(UTC) Сообщений: 69   Откуда: Санкт-Петербург Сказал «Спасибо»: 5 раз Поблагодарили: 12 раз в 5 постах
|
Автор: Ghost-kun  Автор: skorolev  Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ? Сертификат будет выдаваться на 10 лет. Коллеги, а откуда такая информация?
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,375   Откуда: Москва Сказала «Спасибо»: 9 раз Поблагодарили: 64 раз в 43 постах
|
Автор: maximus235  Автор: Ghost-kun  Автор: skorolev  Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ? Сертификат будет выдаваться на 10 лет. Коллеги, а откуда такая информация? От сотрудников, выдающих кросс. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.04.2013(UTC) Сообщений: 246  Сказал(а) «Спасибо»: 28 раз Поблагодарили: 26 раз в 18 постах
|
Автор: Femi  Автор: maximus235  Автор: Ghost-kun  Автор: skorolev  Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ? Сертификат будет выдаваться на 10 лет. Коллеги, а откуда такая информация? От сотрудников, выдающих кросс. Нравится мне наш регулятор, только под пытками информацию дает. Отредактировано пользователем 23 марта 2016 г. 14:23:17(UTC)
| Причина: Не указана
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,375   Откуда: Москва Сказала «Спасибо»: 9 раз Поблагодарили: 64 раз в 43 постах
|
Автор: Femi  Автор: ПРОФИМ  А будут ли инструкции от "Крипто-ПРО" по переводу действующего корневого УЦ в режим подчиненного? И по формированию запроса на серт в МКС?
Да, инструкция будет. Инструкция готова. Предоставляется пока по запросу в ТП через портал https://support.cryptopro.ru |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.05.2009(UTC) Сообщений: 69   Откуда: Санкт-Петербург Сказал «Спасибо»: 5 раз Поблагодарили: 12 раз в 5 постах
|
Есть еще один вопрос. Легитимно ли будет использование КриптоПро ЦС совместно с КриптоПро CSP версии 3.9? Ведь в документе ЖТЯИ.00067-02 90 02 в пункте 3.2 данная версия не перечислена.
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,375   Откуда: Москва Сказала «Спасибо»: 9 раз Поблагодарили: 64 раз в 43 постах
|
Автор: maximus235  Есть еще один вопрос. Легитимно ли будет использование КриптоПро ЦС совместно с КриптоПро CSP версии 3.9? Ведь в документе ЖТЯИ.00067-02 90 02 в пункте 3.2 данная версия не перечислена. Нет. |
|
 1 пользователь поблагодарил Наталья Мовчан за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 43   Откуда: Йошкар-Ола Поблагодарили: 2 раз в 2 постах
|
Автор: Ghost-kun  Автор: skorolev  Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ? Сертификат будет выдаваться на 10 лет. Подтверждаю выдачу сертификата на 10 лет.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.04.2013(UTC) Сообщений: 246  Сказал(а) «Спасибо»: 28 раз Поблагодарили: 26 раз в 18 постах
|
Автор: Ghost-kun  Автор: Ghost-kun  Автор: skorolev  Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ? Сертификат будет выдаваться на 10 лет. Подтверждаю выдачу сертификата на 10 лет. Это ваш сертификат http://e-trust.gosuslugi.ru/Sha...2BBD825FF5B3BE202841E872, полученный по новой схеме?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 43   Откуда: Йошкар-Ола Поблагодарили: 2 раз в 2 постах
|
Автор: Варенуха  Автор: Ghost-kun  Автор: Ghost-kun  Автор: skorolev  Ответить сможем только на следующей недели. На какой срок МКС планирует выдать сертификат подчиненного УЦ? Сертификат будет выдаваться на 10 лет. Подтверждаю выдачу сертификата на 10 лет. Это ваш сертификат http://e-trust.gosuslugi.ru/Sha...2BBD825FF5B3BE202841E872, полученный по новой схеме? Да
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close