Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Правила заполнения поле commonName
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.07.2014(UTC) Сообщений: 70
Сказал(а) «Спасибо»: 10 раз Поблагодарили: 9 раз в 8 постах
|
Правила заполнения данного поля различаются в зависимости от того является владельцем физическое или юридическое лицо. Рассмотрим ситуацию: обратилась организация необходимо выдать сотруднику КСЭП. В данном случае владельцем сертификата будет являться организация?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.03.2011(UTC) Сообщений: 213  Откуда: Вологда Сказал «Спасибо»: 32 раз Поблагодарили: 17 раз в 13 постах
|
Автор: moremore  Правила заполнения данного поля различаются в зависимости от того является владельцем физическое или юридическое лицо. Рассмотрим ситуацию: обратилась организация необходимо выдать сотруднику КСЭП. В данном случае владельцем сертификата будет являться организация? Ситуация неоднозначная. К примеру, организация хочет зарегистрироваться в качестве заказчика по ФЗ-223. В этом случае необходимо пройти регистрацию на ЕСИА. Вот тут и начинается. Сначала регистрируется руководитель как физическое лицо с CN=Иванов Иван Иванович. После этого он с этим сертификатом регистрирует организацию, как единоличный исполнительный орган, имеющий право действовать от имени организации без доверенности... и т.д. А вот организацию он регистрирует с сертификатом CN=ООО "Рога и копыта", где в DN:SN=Иванов, G=Иван Иванович, T=Директор, и т.д.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.07.2014(UTC) Сообщений: 70
Сказал(а) «Спасибо»: 10 раз Поблагодарили: 9 раз в 8 постах
|
Автор: Executer  Автор: moremore  Правила заполнения данного поля различаются в зависимости от того является владельцем физическое или юридическое лицо. Рассмотрим ситуацию: обратилась организация необходимо выдать сотруднику КСЭП. В данном случае владельцем сертификата будет являться организация? Ситуация неоднозначная. К примеру, организация хочет зарегистрироваться в качестве заказчика по ФЗ-223. В этом случае необходимо пройти регистрацию на ЕСИА. Вот тут и начинается. Сначала регистрируется руководитель как физическое лицо с CN=Иванов Иван Иванович. После этого он с этим сертификатом регистрирует организацию, как единоличный исполнительный орган, имеющий право действовать от имени организации без доверенности... и т.д. А вот организацию он регистрирует с сертификатом CN=ООО "Рога и копыта", где в DN:SN=Иванов, G=Иван Иванович, T=Директор, и т.д. Ситуация с руководителем организации действительно не однозначна. Но как насчет рядовых работников организации? Например: специалист МФЦ должен работать с Росреестром, отправлять запросы через СМЭВ. Для этого ему необходима электронная подпись. В МФЦ, для получения КСЭП на специалиста, заполняют документы на получение ЭП.Запрос делается от имени организации и владельцем ЭП вроде бы будет юрлицо - в сертификате будет ИНН и ОГРН, другой стороны подпись выдается конкретному человеку с указанием его СНИЛС. Что в данном случае должно указываться в поле CN? Отредактировано пользователем 27 января 2015 г. 10:10:57(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.03.2011(UTC) Сообщений: 213  Откуда: Вологда Сказал «Спасибо»: 32 раз Поблагодарили: 17 раз в 13 постах
|
Автор: moremore  Ситуация с руководителем организации действительно не однозначна. Но как насчет рядовых работников организации? Например: специалист МФЦ должен работать с Росреестром, отправлять запросы через СМЭВ. Для этого ему необходима электронная подпись. В МФЦ, для получения КСЭП на специалиста, заполняют документы на получение ЭП.Запрос делается от имени организации и владельцем ЭП вроде бы будет юрлицо - в сертификате будет ИНН и ОГРН, другой стороны подпись выдается конкретному человеку с указанием его СНИЛС. Что в данном случае должно указываться в поле CN?
А здесь http://www.cryptopro.ru/forum2/...sts&t=4189#post22910 читали?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.07.2014(UTC) Сообщений: 70
Сказал(а) «Спасибо»: 10 раз Поблагодарили: 9 раз в 8 постах
|
Автор: Executer  Росреестр привел для примера, на его место можно поставить любую ИС, требующую КСЭП. Сейчас для отправки запросов через СМЕВ выдаются сертификаты государственным органам, муниципалам, мфц, в поле CN указывается ФИО сотрудника учреждения. Я щитаю что это не верно. Есть документ "Требования к форме квалифицированного сертификата ключа проверки электронной подписи" утвержденные приказом ФСБ России от 27 декабря 2011 г. № 795 и извещение ФСБ от 13.03.2013 где сказано: Цитата:В соответствии с подпунктом 1 пункта 17 Требований в качестве значения атрибута commonName (общее имя) следует использовать текстовую строку, содержащую имя, фамилию и отчество (если имеется) – для физического лица, или наименование – для юридического лица. В связи с этим в случае создания квалифицированного сертификата, владельцем которого является физическое лицо, в качестве значения атрибута commonName (общее имя) обязательно указывается фамилия, имя и отчество (если имеется) этого физического лица. В случае создания квалифицированного сертификата, владельцем которого является юридическое лицо, в качестве значения атрибута commonName (общее имя) обязательно указывается наименование этого юридического лица. В примере, организация заказывает сертификат для своего сотрудника, т.е. владельцем сертификата будет являться организация и в CN будет указываться ее наименование? Так ли это или я неправильно трактую понятие "владелец сертификата"?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.04.2009(UTC) Сообщений: 125  Сказал «Спасибо»: 3 раз Поблагодарили: 28 раз в 20 постах
|
Автор: moremore  В примере, организация заказывает сертификат для своего сотрудника, т.е. владельцем сертификата будет являться организация и в CN будет указываться ее наименование? Совершенно верно. Обсуждалось много раз, почитайте 63-ФЗ. Форматы сертификатов физических и юридических лицВ пост #361 приложено письмо МКС и в нем Цитата:Обращаем внимание, что в сертификаты, выдаваемые аккредитованными УЦ должностным лицам организаций, в поле Common Name необходимо вписывать имя организации. Отредактировано пользователем 27 января 2015 г. 14:04:40(UTC)
| Причина: Не указана
|
 1 пользователь поблагодарил Alexey I за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.07.2012(UTC) Сообщений: 255   Сказал «Спасибо»: 22 раз Поблагодарили: 13 раз в 9 постах
|
А вот Росреестр против. Проблема возникла сразу у кадастровых инженеров.
Они-то часто - сотрудники юрлиц. И такие серты Росреестр не принимает и слышать ничего не хочет.
Так что, нет единых мнений опять?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 18.07.2013(UTC) Сообщений: 19  Откуда: Москва Сказал(а) «Спасибо»: 9 раз Поблагодарили: 6 раз в 4 постах
|
Автор: infocentre  А вот Росреестр против. Проблема возникла сразу у кадастровых инженеров.
Они-то часто - сотрудники юрлиц. И такие серты Росреестр не принимает и слышать ничего не хочет.
Так что, нет единых мнений опять? Распоряжение Росреестра Р-32 от 27.03.2014г. Приложение 2. Пункт 2.2. Для кадастровых инженеров изготавливается КСКПЭП физического лица.
|
 1 пользователь поблагодарил Nelyxa за этот пост.
|
MCR оставлено 27.01.2015(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.07.2014(UTC) Сообщений: 70
Сказал(а) «Спасибо»: 10 раз Поблагодарили: 9 раз в 8 постах
|
Всем спасибо. Понял ситуевину
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Правила заполнения поле commonName
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close