Электронно-цифровая подпись - Форум по вопросам информационной безопасности

Ребят, есть спецы по ЭЦП?

Помогите разобраться в сути.

В общем налоговая потребовала обновить сертификат т.к. с 1.07.2013 вступает в силу новый закон об ЭЦП. Ок.
Сертификат обновлял через Сбис++
Процедура в принципе понятна, но допусти один момент и теперь сомневаюсь в действительности сертификата и в его пригодности в соответствии с требованиями закона.

А сделал я вод что:
На этапе обновления сертификата формировался закрытый ключ - датчик биологических чисел.
Когда я выбирал контейнер для сертификата старый контейнер ключа. Сертификат сформировался (это все удаленно автоматически делается). Потом устанавливая сертификат мне пришлось выбрать именно старый контейнер (именно на этом этапе я и понял, что использовал старый). Все установилось нормально.
Новый естественно не принимается.
Как бы видимо все нормально - сертификат новый, контейнер есть.

Но меня смущает этот момент.

Просьба Спецов, пожалуйста, либо успокоить меня, сказав, что все нормально - старый так стары, главное что бы был закрытый ключ.
Или наоборот сказать, что такой сертификат не будет принят налоговой когда письма будем подписывать.

ПОЖАЛУЙСТА

Сумбур какой-то.
Если вас волнует то, что новый закрытый ключ записан в старый контейнер, то это ни на что не влияет.

Что значит "Новый естественно не принимается" ни разу не понял.

Сертификат новый, контейнер есть. А что собственно еще нужно?
В чем Ваши смутные сомнения? В том что после 1-го июля налоговая не примет Вашу отчетность? Если налоговая у себя не установит сертификат по требованиям 63-ФЗ (хотя это вряд ли) тогда может быть и не примет, но это уже совсем другая история.

>Сумбур какой-то.
Ничего не сумбур.
При генерации сертификата был этап генерации контейнера ключа с помощью датчика биологических чисел.
Но потом позже я по ошибке выбрал закрытый контейнер ключа старый и теперь именно он является закрытым ключом для нового сертификата, а новый закрытый ключ так и остался невостребованным.
Вот это меня и смущает, что я на самом деле с генерировал не новый сертификат, согласно требованиям 63-ФЗ, а старый сертификат.
Вопрос технический.

Piligrim16
Что ж получается. Каждый раз при смене сертификатов можно использовать один и тот же контейнер из года в год?

Если я правильно помню Сбис использует КриптоПро. Если ошибся - поправьте. Если прав, то не совсем понимаю что означает Ваше "Выбрал закрытый контейнер ключа старый"... Как таковой "выбор" контейнера происходит только при установке сертификата, а при генерации закрытого ключа должен быть не выбор, а создание... При создании программа должна запросить новое имя контейнера... И следующим этапом, т.к. удаленный метод, скорее всего шло подписание сформированного запроса на сертификат, вот тут то и нужно было выбирать старый закрытый контейнер и в этом нет ничего страшного... А вообще, советую почитать инструкцию и сравнить что Вы сделали так или не так.

Сумбур в том смысле, что вы путаете термины и порядок слов в них. Приходится додумывать, Давайте на пальцах объясню, что происходит при обновлении сертификата.

1. Вы сгенерировали новую ключевую пару. Ключи генерятся случайно, использование кошерного генератора случайных чисел обеспечивает крайне низкую вероятность повторения ключевых пар.
2. Открытый ключ в составе запроса ушел в УЦ. УЦ проверил, что ключ уникален (т.е. не совпадает не только с вашими предыдущими ключами, но и действующими и предыдущими ключами остальных пользователей). Если не совпадает, вам генерируется сертификат с новым серийником и вашим уникальным открытым ключом. Ответственность за это несет УЦ.
3.Закрытый ключ сохраняется в ключевой контейнер. Что это такое - абсолютно неважно. Важно, что операционная система (в СБИсе ведь КриптоПро используется?) при установке сертификата может точно выяснить, есть ли хоть в каком-нибудь ключевом контейнере закрытый ключ, соответствующий открытому ключу в сертификате, и если есть - то в каком именно. Если находит - она связывает установленный сертификат с этим контейнером.

Чтобы проверить, откройте в mmc оснастку сертификаты -> текущий пользователь -> личные, найдите новый сертификат и откройте его. В свойствах сертификата (вкладка "Общие") должна быть отметка "Есть закрытый ключ для этого сертификата"

Господа, вопрос закрыт.
Я реально тупанул.

В общем ситуация такая:
Когда на этапе формирования сертификата была опция сохранения его в файл. Я сохранил го на флешку.

Только у меня было подключено 2 флехи: ключевой носитель и просто так.
На ключевом носителе уже был файл старого сертификата, а я не посмотрел его содержание и проверил через криптопро. Естественно он работал со старым ключевым носителем.


Блин, никогда такого не было. ппц.

В МВД придумали нечто, что тянет на премию уровня Нобелевки.
Надысь приходит мне письмо СЧАСТЬЯ с премией ИМ на 300 р.
Ни подписи ни печати на бланке, конверт простой (без номера Почты РФ) - т.е. НЕ ЗАКАЗНОЕ письмо как того требует КОАП.
Бумага составлена типовая, НО - фото машины не сверху и спереди а сзади и с уровня транспортного средства - отчего можно предположить - съемку провели с другой машины с полосы встречного движения. (По моему мнению обьект мог и двигаться мне навстречу!!!)
Превышение написано стандартное на 24 км. т.е мне вменяют движение со скоростью 84 км.\час по федеральной автотрассе (по мнению авторов - в пределах населенного пункта, где нет стационарной СТРЕЛКИ. А по моему мнению РАЗВОД!!!)
Самое смешное - написано что бумага (не электронное письмо а бумажное!!!) подписано некой ЭЦП и приведен ряд цифр.
Я в ступоре - может и мне подписывать свои послание своим рядом цифр?
Чем не ЭЦП?
Все адресаты пущай идут лесом - у меня СУВЕРЕННАЯ ЭЦП выданная мной для меня и подтверждаемая Мной, что Я - это Я!!!
ОХРЕНТЕТЬ!

Энатоки ЭЦП - ответьте старому Дураку - как подписать бумагу (не электронный документ!!!) - ЭЦП?

> НЕ ЗАКАЗНОЕ письмо как того требует КОАП

Прямо-таки и требует?

> по мнению авторов - в пределах населенного пункта, где нет стационарной СТРЕЛКИ. А по моему мнению РАЗВОД!!!

А на самом деле - стационарная АРЕНА в конце отбойника.

> Энатоки ЭЦП - ответьте старому Дураку - как подписать бумагу (не электронный документ!!!) - ЭЦП?

А чем лист бумаги принципиально отличается от пластикового кружочка с лазерной насечкой? Прилагательное "электронный" относится не к форма представления, а к способу вычисления и проверки.

2 malotavr 44415
Читаем КОАПП и убеждаемся - ЗАКАЗНОЕ!
Читаем ФЗ 1 и убеждаемся - для подписи электронных...
Есть ГОСТ где указаны ОБЯЗАТЕЛЬНЫЕ реквизиты бумажного документа - их где-то 19-22
там среди прочего личная подпись, печать, дата....
Нет этих реквизитов документ бумажный не валиден - от подделки до злоупотребления служебным положением


Я понимаю - кто В МВД разок запачкался - на всю жизнь так и ходит в мУсорах...