Формирование запроса на сертификат

23 янв 2019 05:59 - 23 янв 2019 07:02 #9961 от Alex67

toniSlark пишет: На основании какого документа устанавливается, в каком документы описаны сроки действия закрытого ключа ?!
Где то 1 год и 3 месяца, 3 года?
Как выбирается срок?

ЖТЯИ.00087-019501. КриптоПро CSP. Правила пользования
При эксплуатации СКЗИ «КриптоПро CSP». версия 4.0 должны соблюдаться следующие сроки использования пользовательских закрытых ключей и сертификатов:
максимальный срок действия закрытого ключа ЭП
-256 (ключа ЭП) –1 год 3 месяца;

А вот Вам с форума Криптопро:

Правильный ответ на вопрос "Почему у нельзя сделать закрытый ключ, скажем на 5 лет?" такой: "Такой срок установлен правилами использования сертифицированного ФСБ России средства криптографической защиты информации "КриптоПро CSP"".
Срок устанавливает ФСБ в процесе сертификации продукта и прописывает его в документации на продукт. На основании чего установлен именно 1 год и 3 месяца - на основании мнения экспертов из ФСБ. Чем они руководствовались при принятии такого решения - нам не известно. Можно только догадываться и предполагать, что вероятность неявной компрометаци закрытого ключа при его использовании свыше 1 года и 3 месяца превышает некую пороговую величину.
Итак, на Ваш вопрос "кто установил такие сроки?" ответом является "ФСБ России". На Ваше желание "почитать этот нормативный документ", предполагая, что под этим нормативным документом Вы имеете ввиду документ, которым руководствовались эксперты ФСБ мы отвечаем, что помочь в его осуществлении мы не можем т.к. нам неизвестен этот документ и существует ли он вообще. :-)
С уважением,
КРИПТО-ПРО



"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 янв 2019 06:50 - 23 янв 2019 06:53 #9963 от Gvinpin

Alex67 пишет:

toniSlark пишет: На основании какого документа устанавливается, в каком документы описаны сроки действия закрытого ключа ?!
Где то 1 год и 3 месяца, 3 года?
Как выбирается срок?

Срок устанавливает ФСБ в процессе сертификации продукта и прописывает его в документации на продукт. На основании чего установлен именно 1 год и 3 месяца - на основании мнения экспертов из ФСБ.

1 год и 3 месяца - срок действия квалифицированного сертификата. Если вас смутил срок 3 года, то вероятно, это неквалифицированный сертификат для Континент-АП. К тому же срок действия всех сертификатов, изготовленных по ГОСТ-2001, разный, потому что в связи с прекращением использования этого ГОСТа ограничен концом 2019 года.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 янв 2019 13:02 #9966 от Alexer81

Gvinpin пишет: 1 год и 3 месяца - срок действия квалифицированного сертификата.

скорее всего срок действия квалифицированного сертификата ФК подогнало под срок действия КЭП

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 янв 2019 11:15 #10016 от toniSlark
toniSlark ответил в теме 44 фз
Добрый день. Вновь образованная организация хочет получить сертификаты для работы по 44 -ФЗ.
Я отказал в выпуске сертификата, пока данная организация не зарегистрируется на ЕИС по 44-ФЗ.
Или мы можем заключить договор присоединения к Регламенту, и выпустить сертификат?
Кто как поступает в данной ситуации?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 янв 2019 11:35 - 28 янв 2019 11:49 #10017 от Alex67
Alex67 ответил в теме 44 фз

toniSlark пишет: Добрый день. Вновь образованная организация хочет получить сертификаты для работы по 44 -ФЗ.
Я отказал в выпуске сертификата, пока данная организация не зарегистрируется на ЕИС по 44-ФЗ.

Л -- логика :)
У организации должны быть полномочия заказчика в Сводном реестре ЭБ. Если они там есть -- заключается договор присоединения и выдаётся серт.
Именно поэтому заключение договора присоединения в УФК согласовывается с ОВФР, они проверяют наличие соответствующих полномочий.


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 янв 2019 13:59 - 29 янв 2019 19:06 #10022 от abc
Парни, кто-нибудь пробовал зайти в ФЗС по сертификату выданному по новому ГОСТу.? Или только у меня "Не удается отобразить эту страницу". Все новые корневые конечно же установлены. Это не сейчас, когда ФЗС то работает, то нет, а постоянно.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 янв 2019 06:03 #10034 от ful
ful ответил в теме 44 фз
ФЗС, как и ВРС второй день не работает. Бывают проблески на час-два, не более.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 фев 2019 08:40 - 01 фев 2019 08:59 #10130 от Flynn
Пытаюсь разобраться с запросом на сертификат для Континента. Заполнил все поля. Нажимаю 'ОК'. Выдает ошибку 'Ошибка создания запроса 0x80090017. Тип поставщика не определен'. Где может быть проблема?

КриптоПро для этого нужен установленный на компьютере?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 фев 2019 09:19 #10132 от toniSlark

Flynn пишет: Пытаюсь разобраться с запросом на сертификат для Континента. Заполнил все поля. Нажимаю 'ОК'. Выдает ошибку 'Ошибка создания запроса 0x80090017. Тип поставщика не определен'. Где может быть проблема?

КриптоПро для этого нужен установленный на компьютере?


Мне помогло , убрал галочку бумажной версии, и сгенерировал на криптоповайдере Кода безопасности.
Бумажную версию распечатал через x509view
КриптоПро не нужен.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 фев 2019 19:10 #10152 от Blaze
Имеются-ли первопроходцы, кто протестировал сертификаты выданные по ГОСТ-2012 в СУФД, а так же в Электронном бюджете?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 фев 2019 01:48 #10153 от irishka_1912@bk.ru
irishka_1912@bk.ru ответил в теме Формирование запроса на сертификат
Добрый день, на сайте росказны появилось объявление, что с 01.02.19г. при формировании запроса на эцп использовать ГОСТ 34.10-2012, это и для СУФД касается? А то мне делать новую ЭЦП и я уже сформировала по старому ГОСТ, не хочется потом пакет документов заново собирать, СПАСИБО

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 фев 2019 01:50 #10154 от irishka_1912@bk.ru
irishka_1912@bk.ru ответил в теме Формирование запроса на сертификат
Вот это письмо - В соответствии с письмами Федерального казначейства от 26.12.2018 № 07-04-05/11-28364 и от 31.01.2019 № 07-04-05/11-1959 сообщаем, что с 01.02.2019 Федеральное казначейство осуществляет прием запросов на сертификаты ключей проверки электронных подписей и последующую их выдачу сформированные только с использованием схемы электронной подписи ГОСТ 34.10-2012.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 фев 2019 04:49 #10155 от igor1806

irishka_1912@bk.ru пишет: Добрый день, на сайте росказны появилось объявление, что с 01.02.19г. при формировании запроса на эцп использовать ГОСТ 34.10-2012, это и для СУФД касается? А то мне делать новую ЭЦП и я уже сформировала по старому ГОСТ, не хочется потом пакет документов заново собирать, СПАСИБО

в 4 квартале 2019 г. проведете плановую смену - и ВСЕ

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 фев 2019 05:02 #10156 от irishka_1912@bk.ru
irishka_1912@bk.ru ответил в теме Формирование запроса на сертификат
Я сейчас буду делать первоначальное эцп на новое лицо и как то не очень то хочется в конце этого года снова этим заниматься, потому что у нас девять организаций, как правильно сделать по-старому ГОСТу или уже по-новому

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 фев 2019 05:35 #10158 от igor1806

irishka_1912@bk.ru пишет: Я сейчас буду делать первоначальное эцп на новое лицо и как то не очень то хочется в конце этого года снова этим заниматься, потому что у нас девять организаций, как правильно сделать по-старому ГОСТу или уже по-новому

с 01.02.2019 Федеральное казначейство осуществляет прием запросов на сертификаты ключей проверки электронных подписей и последующую их выдачу сформированные только с использованием схемы электронной подписи ГОСТ 34.10-2012
Спасибо сказали: irishka_1912@bk.ru

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.