<![CDATA[Форум Рутокен — Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/topic/3429/ Tue, 12 Oct 2021 17:04:19 +0000 PunBB <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16071/#p16071 Ожидаем сертификацию Рутокен ЭЦП 3.0 NFC в начале 2022 года.

]]> Tue, 12 Oct 2021 17:04:19 +0000 https://forum.rutoken.ru/post/16071/#p16071 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16070/#p16070 Ксения Шаврова пишет:

Более того, надо понимать, что пока смарт-карта ещё находится на стадии сертификации и юридически записывать на нее КЭП нельзя.

А есть какие-нибудь оценки по времени, когда сертификация 3.0 случится?

]]> Tue, 12 Oct 2021 15:16:19 +0000 https://forum.rutoken.ru/post/16070/#p16070 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16069/#p16069 Согласна, с форм-фактором смарт-карты сейчас пока мало кто согласится работать. Более того, надо понимать, что пока смарт-карта ещё находится на стадии сертификации и юридически записывать на нее КЭП нельзя.

По поводу Рутокен ЭЦП 2.0 3000 я гарантирую, что в ФНС уже выписывают такие ключи и уверена, что в ФНС на большинстве рабочих мест  установлена как раз версия КриптоПро 5.0 R2.

Удаленного бесплатного средства генерации ключей ФКН и отправки создания запроса на сертификат, к сожалению, нет.

]]> Tue, 12 Oct 2021 15:11:42 +0000 https://forum.rutoken.ru/post/16069/#p16069 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16068/#p16068 Ксения Шаврова пишет:

Добрый вечер, dmitrmax.
Формат ФКН ключей можно сгенерировать ТОЛЬКО с помощью "КриптоПро CSP" версии 5.0 и выше. То есть получается, что вы сможете получить ФКН при личном визите в ФНС.

Они не умеют, например, обращаться с ЭЦП 3.0 и я не уверен, что у них вообще 5-й версии CSP. Но вообще вся идея в том, чтобы вообще к токену никто кроме владельца не прикасался. Пусть там и всё внутри, но запросы на сертификат были придуманы именно для того, чтобы не думать о таких вещах и не рождать отношение "доверие", как по отношении к производителю токена, так и по отношению к УЦ, а вместе с ними и к другим участникам - к сертифицирующему органу и т.п. Это просто лишняя и ненужная история в этом деле =)

]]> Tue, 12 Oct 2021 14:57:29 +0000 https://forum.rutoken.ru/post/16068/#p16068 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16067/#p16067 Рада, что смогла прояснить ситуацию.
Наша утилита использует библиотеку rtpkcs11ecp.dll, а сервис ra.rutoken.ru использует Рутокен Плагин, который тоже, в свою очередь, использует rtpkcs11ecp. И генерирует только неизвлекаемые ключи в формате PKCS#11.

]]> Tue, 12 Oct 2021 14:55:23 +0000 https://forum.rutoken.ru/post/16067/#p16067 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16066/#p16066 Ксения Шаврова пишет:

Добрый вечер, dmitrmax.
Ни с помощью "Генератора запросов", ни с помощью ra.rutoken.ru формат ключей ФКН сделать не получится. Только PKCS#11.

Спасибо, Ксения. Я думал, что ваша утилита работает через КриптоПро CSP.

]]> Tue, 12 Oct 2021 14:53:15 +0000 https://forum.rutoken.ru/post/16066/#p16066 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16065/#p16065 Добрый вечер, dmitrmax.

Разработка "Генератора запросов" под Linux в ближайшем будущем не планируется.

Формат ФКН ключей можно сгенерировать ТОЛЬКО с помощью "КриптоПро CSP" версии 5.0 и выше. То есть получается, что вы сможете получить ФКН при личном визите в ФНС.

Более того, этот формат ключей при генерации в "КриптоПро CSP" установлен по умолчанию для моделей Рутокен ЭЦП 2.0 3000 и Рутокен ЭЦП 3.0 NFC.

Ни с помощью "Генератора запросов", ни с помощью ra.rutoken.ru формат ключей ФКН сделать не получится. Только PKCS#11.

]]> Tue, 12 Oct 2021 14:48:22 +0000 https://forum.rutoken.ru/post/16065/#p16065 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16064/#p16064 Николай, спасибо за оперативный ответ.

> Утилиту "Генератор запросов" можно использовать только в ОС под управлением Windows.

Прискорбно :-/

> В ОС семейства Linux, для создания ключевой пары, можем предложить вам использовать портал ra.rutoken.ru.

А правильно ли я понимаю, что на данном портале не получится сгенерировать пару на ЭЦП 2.0 3000 в режиме ФКН?

]]> Tue, 12 Oct 2021 14:30:15 +0000 https://forum.rutoken.ru/post/16064/#p16064 <![CDATA[Re: Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16063/#p16063 Здравствуйте, dmitrmax.
Утилиту "Генератор запросов" можно использовать только в ОС под управлением Windows.
В ОС семейства Linux, для создания ключевой пары, можем предложить вам использовать портал ra.rutoken.ru.

]]> Tue, 12 Oct 2021 14:04:54 +0000 https://forum.rutoken.ru/post/16063/#p16063 <![CDATA[Утилита генерации запроса на сертификат]]> https://forum.rutoken.ru/post/16062/#p16062 Коллеги, у вас есть прекрасная утилита для генерации запроса на сертификат, которой мне предложил пользоваться аж целый начальник какого-то то там управления ФНС, для получения СКПЭП в ФНС, если я хочу создавать ключевую пару сам. Но есть проблема - утилита только для винды. Нельзя ли её как-то собрать под Linux? Готов побыть бесплатным бета-тестером.

]]> Tue, 12 Oct 2021 13:51:46 +0000 https://forum.rutoken.ru/post/16062/#p16062