Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
"Срок действия закрытого ключа" в сертификате по 1-ФЗ
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
После обновления ПО УЦ до 1.5 R2 появилась возможность включать в сертификаты дополнительный атрибут "Срок действия закрытого ключа". Я вот сижу и думаю, оставить его и добавить в Регламент или лучше убрать? Еще раз: это некв. сер-ты.
P.S. Выпускаем ключи для: - торгов; - ФСРАР; - ФСТ; - Росреестр...
P.P.S. Сейчас заглянул в RFC 5280: либо я невнимателен, либо в нем нет понятия "Срок действия закрытого ключа".
|
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Laroux написал:После обновления ПО УЦ до 1.5 R2 появилась возможность включать в сертификаты дополнительный атрибут "Срок действия закрытого ключа". Я вот сижу и думаю, оставить его и добавить в Регламент или лучше убрать? Еще раз: это некв. сер-ты.
P.S. Выпускаем ключи для: - торгов; - ФСРАР; - ФСТ; - Росреестр...
P.P.S. Сейчас заглянул в RFC 5280: либо я невнимателен, либо в нем нет понятия "Срок действия закрытого ключа". Чисто на Ваше усмотрение! Хотите добавляйте, хотите не добавляйте. |
С уважением, КРИПТО-ПРО |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
Т.е. тех. проблем не должно быть? Знаете ведь, как говорят: "работает? Вот и не трогай!" )))
|
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Laroux написал:Т.е. тех. проблем не должно быть? Знаете ведь, как говорят: "работает? Вот и не трогай!" ))) Тех.проблемы возникнут у пользователей, когда истечёт срок действия закрытого ключа, указанный в сертификате, и СКЗИ "КриптоПро CSP" наотрез откажется работать с таким закрытым ключом :-) |
С уважением, КРИПТО-ПРО |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
о,ё.. а теперь подскажите, заодно, пожалуйста, где эта галочка, что выключает добавление этого свойства в сертификат? Что-то не могу найти...
|
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Laroux написал:о,ё.. а теперь подскажите, заодно, пожалуйста, где эта галочка, что выключает добавление этого свойства в сертификат? Что-то не могу найти... Посмотрите рисунок 12 в документе "ЖТЯИ.00067-02 90 04. КриптоПро УЦ. Центр сертификации. Руководство по эксплуатации на платформе MS Windows Server 2008". |
С уважением, КРИПТО-ПРО |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239  Откуда: Москва Сказал «Спасибо»: 17 раз Поблагодарили: 3 раз в 3 постах
|
Автор: Юрий Маслов  Тех.проблемы возникнут у пользователей, когда истечёт срок действия закрытого ключа, указанный в сертификате, и СКЗИ "КриптоПро CSP" наотрез откажется работать с таким закрытым ключом :-) Уточните, пожалуйста, о каких проблемах идет речь? Разве КриптоПРО CSP контролирует срок действия закрытого ключа? Главное - чтобы сертификат был валидный. И все... |
С уважением, Сергей |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.08.2010(UTC) Сообщений: 259 Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз Поблагодарили: 11 раз в 10 постах
|
Уважаемые господа, коллеги, товарисчи. Возникли разногласия с УЦ ФК по %subj. Есть ли федеральный закон ограничивающий %subj ? У КрипотПро 12 месяцев, у УЦ ФК 15. Я всегда считал 12, может я не прав? Просто CAPICOM не может его посмотреть....
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211   Сказал «Спасибо»: 622 раз Поблагодарили: 2399 раз в 1888 постах
|
Автор: Boris@Serezhkin.com  Уважаемые господа, коллеги, товарисчи. Возникли разногласия с УЦ ФК по %subj. Есть ли федеральный закон ограничивающий %subj ? У КрипотПро 12 месяцев, у УЦ ФК 15. Я всегда считал 12, может я не прав? Просто CAPICOM не может его посмотреть.... А что требуется? Программно прочитать? CryptoAPI в помощь: Помогите получить период действия закрытого криптоключа PrivateKeyUsagePeriod |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.08.2010(UTC) Сообщений: 259 Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз Поблагодарили: 11 раз в 10 постах
|
Не, требуется убедиться что из законодательства регламентирует %subj
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
"Срок действия закрытого ключа" в сертификате по 1-ФЗ
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close