<![CDATA[Форум Рутокен — Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/topic/2209/ Fri, 21 Oct 2016 08:02:36 +0000 PunBB <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/10052/#p10052 Неизвлекаемые ключи на Рутокенах ЭЦП выдаёт http://подпись.рф - УЦИ

При этом использовать можно с Рутокен плагином, через OpenSSL (он же КриптоКом МагПро) или через ViPNet CSP для работы на всяких госуслугах или ActiveX.

Также можно прийти со своими ключами и запросами, однако в соответствии с последними поправками в 63-ФЗ, их придётся продемонстрировать.

]]> Fri, 21 Oct 2016 08:02:36 +0000 https://forum.rutoken.ru/post/10052/#p10052 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8691/#p8691 Еще по идее умеет Тензор  http://tensor.ru/

]]> Thu, 13 Aug 2015 12:39:59 +0000 https://forum.rutoken.ru/post/8691/#p8691 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8690/#p8690 E-notary http://www.e-notary.ru/ точно должны уметь.
УЦ "Инфотекс Траст" http://iitrust.ru/ - вроде как раз они и говорили, что это дело одного чекбокса. Но не проверяли.
Еще с http://www.garantexpress.ru/services/el … on_center/ общались. Выдавать неизвлекаемые на тот момент не могли, но говорили что при достаточном объёме могут заморочиться.

]]> Thu, 13 Aug 2015 11:50:09 +0000 https://forum.rutoken.ru/post/8690/#p8690 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8689/#p8689 Ксения Климанова пишет:
abn пишет:

А можно мне тоже в личку про УЦ, которые могут выписать сертификат для КП где приватный ключ неизвлекаем?

Здравствуйте, abn.

Еще из известных нам УЦ:

E-notary http://www.e-notary.ru/
УЦ "Инфотекс Траст" http://iitrust.ru/
Национальный удостоверяющий центр http://www.nucrf.ru/
КриптоПро УЦ http://www.cryptopro.ru/products/ca

Спасибо, Ксения!

Эта информация из реального опыта выписки сертификатов?

]]> Thu, 13 Aug 2015 11:34:36 +0000 https://forum.rutoken.ru/post/8689/#p8689 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8688/#p8688 E.Konstantin пишет:

Пообщавшись с разными УЦ выяснилось, что в принципе любой УЦ может выдавать такие ключи. По крайней мере, если я правильно понял, в пак крипто-про уц, это дело одного чекбокса.
Единственное, что нужно обязательно к ним приезжать, т.к. по запросу (удаленно) они выдавать не будут. Да и сложность у самого УЦ с поддержкой разных токенов (драйвера нужно ставить и т.д.). Обычно уц работают с ограниченным числом токенов и часто без аппаратной криптографии.

Вместо с тем, мне удалось найти один уц, который создаёт неизвлекаемые ключи и даже на токен пользователя. Правда он в МО.
ca.soft.lissi.ru

Спасибо за наводку!

Все УЦ, с которыми мне приходилось общаться, не могли мне твёрдо гарантировать, что ключ будет неизвлекаемым. КриптоПро УЦ может и имеет такой чекбокс, но непонятно, действительно ли он генерирует ключи средствами токена и с атрибутом неизвлекаемости. Пока не пройдешь процедуру выписки, скорее всего, не поймёшь.

Что касается невозможности удалённой выписки, то так и должно быть, ведь УЦ должен действительно удостовериться что я - это я, а не кто-нибудь другой. Если УЦ декларировал бы возможность удалённой выписки, то я к нему и не стал бы обращаться. Другое дело, что если бы у меня уже был валидный сертификат от какого-нибудь УЦ, тогда да, можно было бы и выписать новый сертификат удалённо. Но, опять же, ни один УЦ даже не предоставляет услуг продления срока действия сертификата по такой процедуре, обязательно надо являться в офис самому.

]]> Thu, 13 Aug 2015 11:28:07 +0000 https://forum.rutoken.ru/post/8688/#p8688 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8687/#p8687 abn пишет:

А можно мне тоже в личку про УЦ, которые могут выписать сертификат для КП где приватный ключ неизвлекаем?

Здравствуйте, abn.

Еще из известных нам УЦ:

E-notary http://www.e-notary.ru/
УЦ "Инфотекс Траст" http://iitrust.ru/
Национальный удостоверяющий центр http://www.nucrf.ru/
КриптоПро УЦ http://www.cryptopro.ru/products/ca

]]> Thu, 13 Aug 2015 11:23:07 +0000 https://forum.rutoken.ru/post/8687/#p8687 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8686/#p8686 Пообщавшись с разными УЦ выяснилось, что в принципе любой УЦ может выдавать такие ключи. По крайней мере, если я правильно понял, в пак крипто-про уц, это дело одного чекбокса.
Единственное, что нужно обязательно к ним приезжать, т.к. по запросу (удаленно) они выдавать не будут. Да и сложность у самого УЦ с поддержкой разных токенов (драйвера нужно ставить и т.д.). Обычно уц работают с ограниченным числом токенов и часто без аппаратной криптографии.

Вместо с тем, мне удалось найти один уц, который создаёт неизвлекаемые ключи и даже на токен пользователя. Правда он в МО.
ca.soft.lissi.ru

]]> Thu, 13 Aug 2015 11:10:29 +0000 https://forum.rutoken.ru/post/8686/#p8686 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8685/#p8685 Виктор Ткаченко пишет:

Ответил в личку

А можно мне тоже в личку про УЦ, которые могут выписать сертификат для КП где приватный ключ неизвлекаем?

]]> Thu, 13 Aug 2015 10:52:51 +0000 https://forum.rutoken.ru/post/8685/#p8685 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8077/#p8077 E.Konstantin, хочется отметить один момент.

Возможно, для решения вашей задачи использование протокола OCSP является, так сказать, избыточной сложностью.
В сертификате, выдаваемом УЦ  СигналКома, прописан так называемый "crl distribution point", откуда вы можете загрузить актуальный CRL и на его основе проверить статус сертификата.

]]> Thu, 26 Feb 2015 12:04:38 +0000 https://forum.rutoken.ru/post/8077/#p8077 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8020/#p8020 Ответил в личку

]]> Fri, 13 Feb 2015 13:21:27 +0000 https://forum.rutoken.ru/post/8020/#p8020 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8014/#p8014 В принципе не обязательно в Москве. Если у УЦ есть возможность выпустить сертификат по запросу, то не важно где он находится. Но пока я таких вообще не встречал.
По большому счету практически все УЦ выдают ключи в формате контейнера криптопро.
Знаю только один УЦ (сигнал-ком), который готов выдать токен с генерированной у них неизвлекаемой ключевой парой и сертификатом к ней. Но у них нет OCSP.

]]> Tue, 10 Feb 2015 13:43:57 +0000 https://forum.rutoken.ru/post/8014/#p8014 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8013/#p8013 В Москве.

]]> Tue, 10 Feb 2015 13:11:55 +0000 https://forum.rutoken.ru/post/8013/#p8013 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8012/#p8012 Центры выдачи УЦ должны быть в каких городах?

Или речь идет не об организации, а о софте "УЦ"?

]]> Tue, 10 Feb 2015 13:08:51 +0000 https://forum.rutoken.ru/post/8012/#p8012 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8011/#p8011 Для проверки сертификата на стороне сервера.
На клиенте только подпись. При этом сертификат грузим на сервер чуть ранее. Далее на сервере проверяем сертификат в УЦ, которым была сделана подпись и пакуем всё это дело.

]]> Tue, 10 Feb 2015 13:06:12 +0000 https://forum.rutoken.ru/post/8011/#p8011 <![CDATA[Re: Удостоверяющие центры для неизвлекаемого ключа]]> https://forum.rutoken.ru/post/8010/#p8010 А вы OCSP собираетесь использовать для чего?
Для проверки подписи на клиенте с помощью плагина?

]]> Tue, 10 Feb 2015 13:03:31 +0000 https://forum.rutoken.ru/post/8010/#p8010