Главная категория > ЕГАИС
Срок действия ключа Егаис
Slava:
Хрень какую-то ФСБ пишет - ну возьми RSA в два килобита и разложи за год , да хоть за десять .
Вроде рекорд был в 829 бит , за два килобита приз в 200 тонн зелени объявлен официально .
electronik:
Всё-таки вот задумался...
Ну косяк разработчиков УТМ понятен - им установили сжатые сроки, организовать работу по доверенностям.
В результате всё работает, задачи фсрар выполнены, но забыли всунуть в УТМ интересы УЦ, некогда было, Понятно, в следующих версиях учтут...
Один вопрос - откуда взялось выпуск до 2038 года.
Косяком одним УЦ Тензор не объяснить. Многие УЦ выпускали такие сертификаты.
Сейчас таких уже не выпускают.
Зачем ? почему выпускали ?
Народ, как думаете ?
geodile:
electronik, выше же ссылка есть
--- Цитировать ---Что такое 12-летний сертификат
О таком сертификате написали в законе 63-ФЗ в 2023 году. Как и следует из названия он действует в 10 раз дольше обычного — 12 лет. Но есть один нюанс — продлевать такой сертификат придется все так же каждые 12 или 15 месяцев. Именно такой период действует закрытый ключ электронной подписи, а без него создать новую подпись не получится.
Объясним на примере: 13 января 2024 года руководитель ООО «Море» заверил документы для контрагента электронной подписью без метки времени, сертификат которой действует год, а 14 января 2025 его срок истек. При проверке документа 15 января партнер увидит, что подпись под ним недействительна. Сертификат на 12 лет такую проверку пройдет, ведь он действует все эти годы, даже когда срок ключей закончился.
Можно ли вместо 12-летнего сертификата использовать КЭП с меткой доверенного времени
Да, можно. Метка доверенного времени подтверждает информацию о дате и времени подписания. Благодаря ей КЭП под документом остается действительной даже после истечения сертификата.
Например, руководитель ООО «Море» подписал документ КЭП с меткой времени 13 января 2024 года, 14 января 2025 действие сертификата закончилось, но после этой даты подпись все еще будет отображаться как актуальная.
--- Конец цитаты ---
suslayer:
--- Цитата: electronik от 26/03/2025 03:37:47 ---Один вопрос - откуда взялось выпуск до 2038 года.
Косяком одним УЦ Тензор не объяснить. Многие УЦ выпускали такие сертификаты.
Сейчас таких уже не выпускают.
Зачем ? почему выпускали ?
--- Конец цитаты ---
Это были требования ГИИС ДМДК
Slava:
/// Сбис и некоторые другие выпускали сертификаты со сроком действия до 2038 г.
Но до 2038 года - открытый ключ.
Закрытый как обычно на 15 мес.
Какой алгоритм ?
Думаю , что это чистое недопонимание .
Открытый и закрытый это неразлучная пара .
Или может быть СБИС имел в виду , что проверять можно , подписывать нельзя .
А все эти бла-бла-бла что через год кто-то чего-то там взломает для бухгалтеров ,
Про ГОСТ есть книжка у Нила Коблица - есть в открытом доступе .
А Нил Коблиц и Виктор Миллер и придумали вот это вот всё , что сейчас называется ECC .
Кстати биография у человека конкретная - Вьетнам , Никарагуа , но там он не воевал , а учил
Навигация
Перейти к полной версии