Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline kardopoloviv  
#1 Оставлено : 10 ноября 2017 г. 15:16:34(UTC)
kardopoloviv

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2016(UTC)
Сообщений: 29
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Хотелось бы получить комментарий от представителей КриптоПро по поводу ограничения длины поля CN=64. При выпуске квалифицированного сертификата в поле CN должно вноситься наименование юридического лица, не секрет, что зачастую кол-во символов в названии может быть сильно больше 64. Каким образом необходимо поступать, чтобы не нарушать требования 63 ФЗ при использовании вашего продукта, учитывая, что в ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации прямо указано, что при использовании УЦ для выпуска квалифицированных сертификатов контроль длин полей отключать нельзя?
Offline Станислав Королёв  
#2 Оставлено : 15 ноября 2017 г. 10:03:29(UTC)
Станислав Королёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.11.2014(UTC)
Сообщений: 219
Российская Федерация

Поблагодарили: 27 раз в 27 постах
Да, снятие ограничения на длину полей - это нарушение документации. Еще один момент - сертификат с увеличенной длинной какого либо компонента имени будет работать не в каждой прикладной системе. Как вариант предлагать пользователям сокращать компонент имени, если они отказываются, то предупреждать о возможных проблемах в работе с данным сертификатом.
Offline kardopoloviv  
#3 Оставлено : 15 ноября 2017 г. 10:09:17(UTC)
kardopoloviv

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2016(UTC)
Сообщений: 29
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Хотелось бы уточнить, под предложением "сократить компонент имени" вы подразумеваете - обратиться в налоговую для внесения изменений в ЕГРЮЛ? Потому что согласно 63-ФЗ аккредитованный УЦ обязан вносить в поле CN информацию о наименовании организации именно в том виде, в котором оно в выписке из ЕГРЮЛ и содержится.

Отредактировано пользователем 15 ноября 2017 г. 10:24:25(UTC)  | Причина: Не указана

Offline Станислав Королёв  
#4 Оставлено : 15 ноября 2017 г. 10:51:00(UTC)
Станислав Королёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.11.2014(UTC)
Сообщений: 219
Российская Федерация

Поблагодарили: 27 раз в 27 постах
По нормативно-правовым актам (Приказ ФСБ, 63-ФЗ) в кв. сертификат должно заноситься наименование и никаких допущений в части сокращений официальных наименований организаций в этих НПА нет. В частности, наш УЦ заносит наименования строго в соответствии со сведениями из ЕГРЮЛ. А в части документации на УЦ в новых редакциях мы постараемся эти вопросы согласовать...
Offline kardopoloviv  
#5 Оставлено : 15 ноября 2017 г. 11:05:46(UTC)
kardopoloviv

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2016(UTC)
Сообщений: 29
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Поправьте меня, если я неправильно понимаю, если название организации согласно выписке из ЕГРЮЛ превышает 64 символа, то технической возможности выпустить сертификат используя КриптоПро УЦ 2.0 не нарушая требований регуляторов или эксплуатационной документации нет?
Offline bstas  
#6 Оставлено : 16 ноября 2017 г. 7:00:19(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 120
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
А как же официальное сокращенное наименование? было всего пару случаев когда оно превышало 64 символа
Offline kardopoloviv  
#7 Оставлено : 16 ноября 2017 г. 8:10:11(UTC)
kardopoloviv

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2016(UTC)
Сообщений: 29
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: bstas Перейти к цитате
А как же официальное сокращенное наименование? было всего пару случаев когда оно превышало 64 символа


Вот мне и хочется узнать какие есть варианты именно в таких случаях
Offline Alex_04  
#8 Оставлено : 16 ноября 2017 г. 11:30:02(UTC)
Alex_04

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2014(UTC)
Сообщений: 89
Мужчина
Российская Федерация

Сказал «Спасибо»: 21 раз
Поблагодарили: 8 раз в 8 постах
Автор: bstas Перейти к цитате
А как же официальное сокращенное наименование?

+1. Ведь в данных ЕГРЮЛ должны содержаться сведения и об официальном сокращенном (кратком) наименовании организации, если таковое прописано в ее Уставе (Положении), имеющее такую же юридическую силу, что и полное. Не вижу никаких причин для запрета указывать его при генерации запроса на квал. сертификат.
Offline kardopoloviv  
#9 Оставлено : 16 ноября 2017 г. 12:01:51(UTC)
kardopoloviv

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2016(UTC)
Сообщений: 29
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: Alex_04 Перейти к цитате
Автор: bstas Перейти к цитате
А как же официальное сокращенное наименование?

+1. Ведь в данных ЕГРЮЛ должны содержаться сведения и об официальном сокращенном (кратком) наименовании организации, если таковое прописано в ее Уставе (Положении), имеющее такую же юридическую силу, что и полное. Не вижу никаких причин для запрета указывать его при генерации запроса на квал. сертификат.


Повторюсь еще раз, бывают случаи когда и "краткое" наименование превышает 64 символа, не хотелось бы еще раз отвечать на этот вопрос
Offline Xendar  
#10 Оставлено : 16 ноября 2017 г. 12:32:20(UTC)
Xendar

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.07.2014(UTC)
Сообщений: 118
Российская Федерация

Сказал(а) «Спасибо»: 23 раз
Поблагодарили: 12 раз в 12 постах
Автор: bstas Перейти к цитате
А как же официальное сокращенное наименование? было всего пару случаев когда оно превышало 64 символа


Есть варианты: 1. полностью совпадает с полным наименованием. 2. отсутствует вообще
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.