d
А на уровне пользователя?
Size: a a a
2021 November 22
d
Условно, человеку надо передать в госорганы документы и подписать эцп
АЖ
госуслуги требуют эцп и ты можешь её на калькуляторе посчитать руками и приложить
PZ
Откуда у него ЭЦП?
d
предприниматель
PZ
Да не в том вопрос кто он. ЭЦП может каждый гражданин получить.
Где он её получал? В каком виде?
Где он её получал? В каком виде?
d
Ещё не получал.
АЖ
PZ
Ну вот в этом и вопрос.
Скорее всего он окажется завязан на крипто про при получении.
Математически посчитать можно где угодно.
Технически все инструкции будут ориентированы на криптопро и обойтись без него будет почти нереально. Только написав своё. Что может потребовать лицензии.
* Я очень упрощаю, но....
Скорее всего он окажется завязан на крипто про при получении.
Математически посчитать можно где угодно.
Технически все инструкции будут ориентированы на криптопро и обойтись без него будет почти нереально. Только написав своё. Что может потребовать лицензии.
* Я очень упрощаю, но....
АЖ
я формировал ключи для криптопро из открытых стандартов и обратно через openssl и криптопро
пришлось почитать и подумать, но всё нормально
пришлось почитать и подумать, но всё нормально
PZ
Это если тебе выдали сертификат с ключом в файле.
А если ключ на токене то всё как минимум в разы усложняется
А если ключ на токене то всё как минимум в разы усложняется
АЖ
больше всего геморроя было получить опенссл с гостом на древнем необслуживаемом сервере
PZ
В идеале конечно запросить сертификат на свой ключ.
Тогда можно и в файле и как угодно. Но это мало кому делают
Тогда можно и в файле и как угодно. Но это мало кому делают
АЖ
в комментах пишут, что в суде может иметь значение
> Юридическая значисмость подписи в данном случае принимается не только при положительной её технической проверки, но и при использовании необходимой среды функционирования (сертифицированное ПО) при создании подписи. Так к сожалению написано в нормативных документах и обычно это становится основной трудностью при её использовании.
> Юридическая значисмость подписи в данном случае принимается не только при положительной её технической проверки, но и при использовании необходимой среды функционирования (сертифицированное ПО) при создании подписи. Так к сожалению написано в нормативных документах и обычно это становится основной трудностью при её использовании.
АЖ
не удержался
> Электронный документооборот в России
https://habrastorage.org/r/w780/webt/wo/my/w2/womyw2ck6_pa_nlvmlmyzcavtoc.jpeg
> Электронный документооборот в России
https://habrastorage.org/r/w780/webt/wo/my/w2/womyw2ck6_pa_nlvmlmyzcavtoc.jpeg
АЖ
"почти любой УЦ по вашей просьбе выдаст вам ключ и сертификат в том виде, в каком вы попросите при наличии технической возможности, т.к. понимает, что иначе вы уйдёте к конкуренту и будете правы. Главная задача УЦ при выдаче Вам сертификата — гарантированно установить вашу личность. Остальное вторично."
АЖ
ещё в комментах упоминают названия уц где получали файлом
d
Что-то не вижу. Но спасибо за линк
АЖ
https://habr.com/ru/post/550664/comments/#comment_22886158
> Калуга Астрал точно так умеют
> Калуга Астрал точно так умеют
2021 November 24
Y
Нужна помощь по Fortinet NSE4 за💸
Есть кто шарит?
Есть кто шарит?