вы знаете отличие закрытой части и открытой части ЭП?

Мдее

по ходу рассуждений нет. Так же как и отличие квалифицированной и не квалифицированной ЭП.
А также зачем красноглазики юзают gpg к примеру.

У меня больше нет вопросов ни к вам, ни к вашей прекрасной идее о сертификатах без срока

Тут уже ванговали дикие траблы с онлайн банкингом и проблемы с цифровыми ключами на отечественном недо софте?

наверное, потому что вы пришли к тем же выводам, что и я :)

закон ещё не приняли.

Определённо нет))

Все антибиотики формально являются рецептурными препаратами. К слову так. И что, к каждому приставлять врача?
Или вот взять кодеинсодержащие таблетки от кашля. Единственные, которые реально многим помогают.  Смысл их запрещать? Теперь у нас есть куча людей, которым в случае кашля ничего не помогает, а наркоманы ширяются ещё более сомнительного состава веществами, которые достать дороже, а значит и преступность растёт.

Всё подряд запрещать и не пущать - синдром вахтёра и катастрофически дерьмовый подход к организации социума, примеров положительного результата обратного подхода в мире накоплено масса.


По поводу нашей ввдающейся цифровизации государственных услуг - а вы что хотели? У нас территория в 1/6 часть суши почти, расстояния - охренеть не встать. Естественно у нас куда сильнее потребность сделать по-максимуму онлайн, а не трястись полтысячи километров до райцентра. Это вам не какие-нибудь Нидерланды  которые всю можно за час на поезде пересечь в самом длинном месте.

Ну и насчёт "не касается". Касается. Смотрите и восхищайтесь подходом к управлению нашими избранниками. Я вот лично могу оценить качество их работы как раз по законопроектам в тех областях, которые мне понятны. Например по содержанию проекта о Великом и Нерушимом интернете, по содержанию и прогрессе фактического внедрения пакета Озерова-Яровой, по вот таким проектам с сертификатами, когда, пусть из лучших побуждений, но по причине абсолютного неумения организовывать вещи правильно и думать наперёд, пытаются подзаконным актом отменить гравитацию.
Главное то в том, что законопроект есть, его практически наверняка примут, но поможет ли это в реальном мире с реальными протухшими ЭЦП? Я сомневаюсь.

100% да :)

я до этого сталкивался с российскими ИС, которые работали с просроченными сертификатами. До проекта закона.
Ещё раз, сертификат валиден, просто срок истёк.

Заявку можете подписать. А дальше ножками потопаете в соответствующую структуру для получения нового токена.

И нафига?)

В чем проблема зашифровать его используя публичный ключ моей же эцп? Ну то есть передать мне его на том же сайте, на который я зашёл, используя ту же самую ещё валидную эцп, которой я подписал заявку

Повторно донесу простую мысль:
Если у вас свистнули закрытый ключ, то скорее всего вы об этом не будете знать. И, если он срока действия не имеет, то украденным ключом можно пользоваться будет всегда. Сертификат с указанием периода действительности рано или поздно станет невалидным.

Ещё раз - вы почти никогда не узнаете о факте компроментации своего закрытого ключа. И не будете ничего активно предпринимать по этому поводу. Поэтому сертификаты должны иметь срок давности. Точка.

как и денис вы также не особо понимаете о чём речь. Рискну погадать, что если с вами начать рассуждать, вы придёте к моему же выводу. Серт надо чтобы получал владелец в уц лично.
Вопросы валидности несколько иные, их технически решить можно, но по какой то причине пока никто не решает.

Да никто не понимает, кроме вас)

возможно среди вас двоих я единственный, кто активно помогает получать серты бюджетникам и настраивает им российский гос софт.
Это не так?

Валиден конечно. Он же выдан человеку, подтвердившему саою личность/ организации.
Но механизм истечения сроков является частью защиты от компроментации ключа и проверка вшита практически везде. Просроченные ключ считается недействительным по вышеуказанным причинам и поэтому он может быть валидным, но не может быть принят системой.

Окей. Первый лично. Зачем получать лично последующие?