Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline basid  
#1 Оставлено : 14 мая 2018 г. 14:26:31(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
Есть получатель с истёкшей временной лицензией на КриптоПро CSP и, соответственно, на OCSP-/TSP-модули.

Подписант присылает электронные подписи (PKCS#7 или встроенную в PDF-документ) и эти подписи или:
1. Содержат только штамп времени;
2. Содержат штамп времени и доказательства подлинности (заверенные на момент подписания OCSP-статусы цепочки сертификатов).

Сможет ли получатель проверить ЭП со штампами времени или со штампами и доказательствами подлинности, если у получателя нет действующих лицензий на OCSP-/TSP-модули?

Правильно ли я понимаю, что если есть только штамп времени, то получатель не сможет сделать OCSP-запрос и, соответственно, будет вынужден установить (обновить) списки отзывов для УЦ подписанта?
Offline cross  
#2 Оставлено : 14 мая 2018 г. 15:21:35(UTC)
Анатолий Беляев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
Да, лицензии на TSP/OCSP клиенты нужны для создания соответствующих запросов. Если для проверки подписи нужен будет OCSP запрос - то нужна лицензия.
Техническую поддержку оказываем тут.
Наша база знаний.
Наша страничка в Instagram.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.