НГС.Форум /Основные форумы / ВОПРОС-ОТВЕТ /

Где сделать ЭЦП?

Печать RSS Деревом

DoktorZlo
guru
Сообщений: 9083
25.03.08 16:44
Народ! Подскажите, плиззз! Где сделать электронную цифровую подпись? ЗАО ИТС не предлагать - звонил им, толку нет! Еще другие есть кто то?
Заранее
А мне по барабану вся эта муть
Я не червонец, чтобы нравится всем... (с)
КопироватьСсылка
Рассказать друзьям
BlastOff
veteran
Сообщений: 2461
25.03.08 18:04Ответ на сообщение Где сделать ЭЦП? пользователя DoktorZlo
ООО Крипта, контакты в 2гисе
Kono sekai wa kusatte iru.
КопироватьСсылка
Рассказать друзьям
Ruslik
veteran
Сообщений: 1646
25.03.08 21:33Ответ на сообщение Где сделать ЭЦП? пользователя DoktorZlo
Смотря где Вы ее применять собираетесь. Даже ГОСТов для ЭЦП и ключей шифрования существует несколько, но стандартизованы лишь алгоритмы. А реализации у всех криптопровайдеров разные.
Пишите подробнее, для чего Вам ЭЦП - разберемся.
Вообще, обычно на сайте криптопровайдера (с которым дружит система, в которой Вы хотите применять свою ЭЦП) выложен софт, позволяющий генерировать ключи ЭЦП. Но потом нужно будет владельцу системы отправить запрос на сертификат ЭЦП, они сделают сертификат, вышлют Вам его и зарегистрят у себя. Только после этого ЭЦП и ключами шифрования можно будет пользоваться.
КопироватьСсылка
Рассказать друзьям
Sky
guru
Сообщений: 8737
26.03.08 09:43Ответ на сообщение Re: Где сделать ЭЦП? пользователя Ruslik
а почему у ЭЦП срок действия 1 год?
потом заставляют генерировать новый ключ.
Прошу мои посты заумным юристам-"библиотекарям" не читать, так сказать... игнорировать. Вумнее покажетесь.
КопироватьСсылка
Рассказать друзьям
Ruslik
veteran
Сообщений: 1646
26.03.08 10:02Ответ на сообщение Re: Где сделать ЭЦП? пользователя Sky
Срок действия сертификата ключа подписи (ЭЦП) выбирает по своему усмотрению та организация, через которую Вы заказали этот сертификат. Это может быть не обязательно один год. Смогут в сертификате поставить и 10 лет, если захотят.
Но Вы должны быть сами заинтересованы, чтобы срок действия был ограниченным. Связано это с компрометацией ключа. Например, какой-то злоумышленник перепишет у Вас электронные ключи тайком, и будет ими пользоваться - отправлять от Вашего имени платежи, смотреть банковские выписки, или отправлять за Вас налоговые декларации.
Если у ключа будет срок действия 1 год, то "нехороших дел" этот злоумышленник может понаделать только в пределах оставшегося срока действия ключа, не больше года. А если бы сертификат ключа был выдан на 10 лет - представляете, каков может быть ущерб?
Поэтому общепринято в целях безопасности делать срок действия 1-2 года, не больше.
Необходимость периодической смены ключа ЭЦП можно сравнить с необходимостью иногда менять код на кодовом замке на двери Вашего подъезда, например.
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Основные форумы / ВОПРОС-ОТВЕТ /

Перейти в форум

открыть в новом окне

Модераторы: