]]>enzain пишет:А почему ВАШ криптопровайдер (Active что-то там) - не может представляться криптопровайдеромс поддерживающим наши ГОСТы?... Ведь на железке есть реализация наших ГОСТов. Сговорились с производителями наших CSP? ....
И да, зная, что мне не придется приобретать в нагрузку к токену еще и какой нибудь криптопро - я бы взял его с гораздо болшей охотой....1. Производителей CSP на нашем рынке достаточное количество. В наши планы не входит выходить на рынок ГОСТовых CSP.
2. Если бы у нас был свой такой CSP, то скорее всего он был бы платным, как и у других производителей.
Так у вас есть криптопровпйдер свой... С его помощью на рутокен эцп генерятся например RSA ключи и сертификаты... Какого бы не добавить туда поддержку наших стандартов, не очень понятно, это вполне логичный шаг... Но нет, все хотят срубить побольше денег....
3. Мы поставляем средства, которые позволяют использовать для определенных задач ГОСТовые алгоритмы без CSP (Рутокен Плагин, например).
А почему ВАШ криптопровайдер (Active что-то там) - не может представляться криптопровайдеромс поддерживающим наши ГОСТы?... Ведь на железке есть реализация наших ГОСТов. Сговорились с производителями наших CSP? ....
И да, зная, что мне не придется приобретать в нагрузку к токену еще и какой нибудь криптопро - я бы взял его с гораздо болшей охотой....
1. Производителей CSP на нашем рынке достаточное количество. В наши планы не входит выходить на рынок ГОСТовых CSP.
2. Если бы у нас был свой такой CSP, то скорее всего он был бы платным, как и у других производителей.
3. Мы поставляем средства, которые позволяют использовать для определенных задач ГОСТовые алгоритмы без CSP (Рутокен Плагин, например).
]]>1) Для участия в торгах вам необходим сертификат выданный в аккредитованном удостоверяющем центре.
Вам придётся его купить, так как никто бесплатно его не выдаёт.
2) Вы не сможете самостоятельно управлять процессом выписки сертификата.
Вам также придется смириться с той процедурой выписки сертификата, которую вам предложит удостоверяющий центр. Сертификат вам выпишут в формате ключевого контейнера одного из отечественных производителей CSP (КриптоПРО, Сигнал-КОМ, ViPNet).
Аккредитованные УЦ не подписывают "левые" запросы от физических лиц не из-за вредности, а потому что этот процесс жестко регулируется законами и нормативными актами.
Кстати очень таки актуальный вопрос.
А почему ВАШ криптопровайдер (Active что-то там) - не может представляться криптопровайдеромс поддерживающим наши ГОСТы?... Ведь на железке есть реализация наших ГОСТов. Сговорились с производителями наших CSP? ....
И да, зная, что мне не придется приобретать в нагрузку к токену еще и какой нибудь криптопро - я бы взял его с гораздо болшей охотой....
RA поддерживает работу со следющими браузерами:Internet Explorer 11 и старше, Mozilla FireFox, Google Chrome, Safari, Opera.
Может быть вы заходите более старой версией IE?
Я IE даже браузером не считаю, так программа для скачивания браузера. Хром стоит.
]]>Кнопки "создать запрос на этом ключе" нет.
Еще странность, при наборе пинкода в окне и нажатии "вход" ничего непроисходит, хотя если наберешь неправильный, пишет "ололо"
]]>Хорошо. Попробую после праздников.
Крайний вопрос - итак предположим что мы все сделали и на рутокене у нас есть сертификат и контейнер и плигин стоит. Вопрос прост - скажем РТС тендер или портал госуслуг УВИДИТ сертификат? Крипто Арм его увидит?
Ок, попробуйте. КриптоАрм, да увидит. Площадки пока нет, но это вопрос техники. Если они поддерживают cades плагин, то доработка весьма небольшая будет.
]]>Крайний вопрос - итак предположим что мы все сделали и на рутокене у нас есть сертификат и контейнер и плигин стоит. Вопрос прост - скажем РТС тендер или портал госуслуг УВИДИТ сертификат? Крипто Арм его увидит?
]]>Указанный ресурс может выгрузить запрос в p10?
Да, конечно, это прямо на на втором шаге происходит.
Первый шаг - генерация ключевой пары.
Второй - создание запроса, вы набиваете данные для запроса в форме.
Запрос в base64-виде показывается в окошке, вы можете его либо скопировать и делать с ним всё что сами хотите, либо отправить на наш псевдо-УЦ и получить сертификат автоматически. Это третий шаг.
На 4м шаге вы либо устанавливаете сертификат который сам приходит, либо загружаете на токен свой, который на своём УЦ подписали.
Там довольно дружелюбный интерфейс, но если запутаетесь - пишите.
]]>66tutu пишет:И ничего мы не вредные :)
Ну я понял, ок. Чегож вы раньше шифровались?
В общем, схема такая: есть Рутокен Плагин, который не что иное как плагин для браузера (не СКЗИ). Кроссбраузерный, кроссплатформенный.
Под плагином работает Рутокен ЭЦП, который сертифицированный СКЗИ, вся криптография на железе делается.
Центр выдачи сертификатов: ra.rutoken.ru Сейчас он отправляет запросы на сертификат не пойми куда, а можно сделать чтобы отправлял на ваш УЦ. Вы можете у себя поднять свой ra.rutoken.ru, так даже по хорошему так нужно делать.
Пользователь пользуется криптографией через установленный плагин в браузере. И ничего кроме плагина устанавливать не нужно. Никаких СКЗИ, криптопровайдеров и прочего.
Вы не хотите к нам подъехать, мы бы вам всё продемонстрировали вживую?
Руководитель УЦ ЗАО Калуга-Астрал Велижанин М.А. достаточно серьезно занят в данный период и до нового года навряд ли освободится. Поэтому подразделение ЗАО Калуга Астрал в г.Омске взяло инициативу в свои руки. Указанный ресурс может выгрузить запрос в p10?
]]>