Более того, надо понимать, что пока смарт-карта ещё находится на стадии сертификации и юридически записывать на нее КЭП нельзя.

А есть какие-нибудь оценки по времени, когда сертификация 3.0 случится?

По поводу Рутокен ЭЦП 2.0 3000 я гарантирую, что в ФНС уже выписывают такие ключи и уверена, что в ФНС на большинстве рабочих мест  установлена как раз версия КриптоПро 5.0 R2.

Удаленного бесплатного средства генерации ключей ФКН и отправки создания запроса на сертификат, к сожалению, нет.

Добрый вечер, dmitrmax.
Формат ФКН ключей можно сгенерировать ТОЛЬКО с помощью "КриптоПро CSP" версии 5.0 и выше. То есть получается, что вы сможете получить ФКН при личном визите в ФНС.

Они не умеют, например, обращаться с ЭЦП 3.0 и я не уверен, что у них вообще 5-й версии CSP. Но вообще вся идея в том, чтобы вообще к токену никто кроме владельца не прикасался. Пусть там и всё внутри, но запросы на сертификат были придуманы именно для того, чтобы не думать о таких вещах и не рождать отношение "доверие", как по отношении к производителю токена, так и по отношению к УЦ, а вместе с ними и к другим участникам - к сертифицирующему органу и т.п. Это просто лишняя и ненужная история в этом деле =)

Добрый вечер, dmitrmax.
Ни с помощью "Генератора запросов", ни с помощью ra.rutoken.ru формат ключей ФКН сделать не получится. Только PKCS#11.

Спасибо, Ксения. Я думал, что ваша утилита работает через КриптоПро CSP.

Разработка "Генератора запросов" под Linux в ближайшем будущем не планируется.

Формат ФКН ключей можно сгенерировать ТОЛЬКО с помощью "КриптоПро CSP" версии 5.0 и выше. То есть получается, что вы сможете получить ФКН при личном визите в ФНС.

Более того, этот формат ключей при генерации в "КриптоПро CSP" установлен по умолчанию для моделей Рутокен ЭЦП 2.0 3000 и Рутокен ЭЦП 3.0 NFC.

Ни с помощью "Генератора запросов", ни с помощью ra.rutoken.ru формат ключей ФКН сделать не получится. Только PKCS#11.

> Утилиту "Генератор запросов" можно использовать только в ОС под управлением Windows.

Прискорбно :-/

> В ОС семейства Linux, для создания ключевой пары, можем предложить вам использовать портал ra.rutoken.ru.

А правильно ли я понимаю, что на данном портале не получится сгенерировать пару на ЭЦП 2.0 3000 в режиме ФКН?