Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Laroux  
#1 Оставлено : 17 сентября 2012 г. 13:32:35(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
После обновления ПО УЦ до 1.5 R2 появилась возможность включать в сертификаты дополнительный атрибут "Срок действия закрытого ключа". Я вот сижу и думаю, оставить его и добавить в Регламент или лучше убрать? Еще раз: это некв. сер-ты.

P.S. Выпускаем ключи для:
- торгов;
- ФСРАР;
- ФСТ;
- Росреестр...

P.P.S. Сейчас заглянул в RFC 5280: либо я невнимателен, либо в нем нет понятия "Срок действия закрытого ключа".
Offline Юрий Маслов  
#2 Оставлено : 17 сентября 2012 г. 13:34:36(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Laroux написал:
После обновления ПО УЦ до 1.5 R2 появилась возможность включать в сертификаты дополнительный атрибут "Срок действия закрытого ключа". Я вот сижу и думаю, оставить его и добавить в Регламент или лучше убрать? Еще раз: это некв. сер-ты.

P.S. Выпускаем ключи для:
- торгов;
- ФСРАР;
- ФСТ;
- Росреестр...

P.P.S. Сейчас заглянул в RFC 5280: либо я невнимателен, либо в нем нет понятия "Срок действия закрытого ключа".


Чисто на Ваше усмотрение! Хотите добавляйте, хотите не добавляйте.
С уважением,
КРИПТО-ПРО
Offline Laroux  
#3 Оставлено : 17 сентября 2012 г. 13:36:02(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Т.е. тех. проблем не должно быть?
Знаете ведь, как говорят: "работает? Вот и не трогай!" )))
Offline Юрий Маслов  
#4 Оставлено : 17 сентября 2012 г. 13:39:01(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Laroux написал:
Т.е. тех. проблем не должно быть?
Знаете ведь, как говорят: "работает? Вот и не трогай!" )))

Тех.проблемы возникнут у пользователей, когда истечёт срок действия закрытого ключа, указанный в сертификате, и СКЗИ "КриптоПро CSP" наотрез откажется работать с таким закрытым ключом :-)
С уважением,
КРИПТО-ПРО
Offline Laroux  
#5 Оставлено : 17 сентября 2012 г. 13:48:12(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
о,ё.. а теперь подскажите, заодно, пожалуйста, где эта галочка, что выключает добавление этого свойства в сертификат? Что-то не могу найти...
Offline Юрий Маслов  
#6 Оставлено : 17 сентября 2012 г. 13:59:38(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Laroux написал:
о,ё.. а теперь подскажите, заодно, пожалуйста, где эта галочка, что выключает добавление этого свойства в сертификат? Что-то не могу найти...

Посмотрите рисунок 12 в документе "ЖТЯИ.00067-02 90 04. КриптоПро УЦ. Центр сертификации. Руководство по эксплуатации на платформе MS Windows Server 2008".
С уважением,
КРИПТО-ПРО
Offline ssm_2005  
#7 Оставлено : 4 июля 2013 г. 9:40:04(UTC)
ssm_2005

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.09.2011(UTC)
Сообщений: 239
Мужчина
Откуда: Москва

Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
Автор: Юрий Маслов Перейти к цитате
Тех.проблемы возникнут у пользователей, когда истечёт срок действия закрытого ключа, указанный в сертификате, и СКЗИ "КриптоПро CSP" наотрез откажется работать с таким закрытым ключом :-)

Уточните, пожалуйста, о каких проблемах идет речь? Разве КриптоПРО CSP контролирует срок действия закрытого ключа? Главное - чтобы сертификат был валидный. И все...

С уважением,
Сергей
Offline Boris@Serezhkin.com  
#8 Оставлено : 13 ноября 2015 г. 22:41:38(UTC)
Boris@Serezhkin.com

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2010(UTC)
Сообщений: 259
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 11 раз в 10 постах
Уважаемые господа, коллеги, товарисчи.
Возникли разногласия с УЦ ФК по %subj.
Есть ли федеральный закон ограничивающий %subj ?
У КрипотПро 12 месяцев, у УЦ ФК 15.
Я всегда считал 12, может я не прав?
Просто CAPICOM не может его посмотреть....
Offline Андрей Писарев  
#9 Оставлено : 14 ноября 2015 г. 7:36:59(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: Boris@Serezhkin.com Перейти к цитате
Уважаемые господа, коллеги, товарисчи.
Возникли разногласия с УЦ ФК по %subj.
Есть ли федеральный закон ограничивающий %subj ?
У КрипотПро 12 месяцев, у УЦ ФК 15.
Я всегда считал 12, может я не прав?
Просто CAPICOM не может его посмотреть....



А что требуется?
Программно прочитать?
CryptoAPI в помощь:
Помогите получить период действия закрытого криптоключа PrivateKeyUsagePeriod
Техническую поддержку оказываем тут
Наша база знаний
Offline Boris@Serezhkin.com  
#10 Оставлено : 16 ноября 2015 г. 15:29:04(UTC)
Boris@Serezhkin.com

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2010(UTC)
Сообщений: 259
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 11 раз в 10 постах
Не, требуется убедиться что из законодательства регламентирует %subj
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.