Главная категория > ЕГАИС

Сертификат ГОСТ на Jakarta

(1/2) > >>

Andry666:
Сегодня день сдачи деклараций. Если кто не в курсе, то ее можно подписать с помощью Jakarta и проги SignerGUI.

У одного клиента она в полудохлом(RSA) состоянии ТТН принимала,  и на сайт росалкогольрегулирования с ней тоже заходил.
А вот SignerGUI (использует сертификат ГОСТ) упорно считал ее дохлой.

Решил я воткнуть другую jakartу(с заблокированным PKI), которая сдохла полгода раньше. Но ГОСТ у нее был живой....
И О ЧУДО подписал декларацию зашел на сайт алкоголя и сдал.

Внимание вопрос:
1. Получается без разницы, сколько и какой из сертификатов ГОСТ используется и они друг друга не блокируют?
2. Где-же эта супер пупер безопасность?   :o

da_serg:
Получается разные сертификаты возможно использовать разным ПО, комплексно они работают только в ЕГАИС. Там отсутствие/просроченность/недоступность одного остановит работу системы.
Безопасность есть ли смысл тут обсуждать? Например Хабр в помощь, там пытаются извлекать неизвлекаемое. Мы же этим торгуем, настраиваем, обеспечиваем безотказную работу.

suslayer:

--- Цитата: Andry666 от 20/01/2018 01:12:39 ---А вот SignerGUI (использует сертификат ГОСТ) упорно считал ее дохлой.
--- Конец цитаты ---
В чем это упорство проявлялось? Было сообщение "жакарта сдохла"?

--- Цитата: Andry666 от 20/01/2018 01:12:39 ---1. Получается без разницы, сколько и какой из сертификатов ГОСТ используется и они друг друга не блокируют?
--- Конец цитаты ---
Используется где? При подписи декларации все именно так.

--- Цитата: Andry666 от 20/01/2018 01:12:39 ---2. Где-же эта супер пупер безопасность?   :o
--- Конец цитаты ---
В чем вы увидели проблему безопасности?

--- Цитата: da_serg от 20/01/2018 15:32:24 ---Например Хабр в помощь, там пытаются извлекать неизвлекаемое.
--- Конец цитаты ---
Если вы про это - https://habrahabr.ru/post/306034/ то там как раз указано что ЭП сформированная внутри ключа(встроенными средствами ЭП) никогда его пределы не покидает. ЕГАИС именно это и делает.

Andry666:

--- Цитата: suslayer от 22/01/2018 14:34:27 ---В чем это упорство проявлялось? Было сообщение "жакарта сдохла"?
--- Конец цитаты ---
Неверный пин, Jakarta недоступнa либо неисправна - как-то так, точную формулировку не помню.

--- Цитата: suslayer от 22/01/2018 14:34:27 ---В чем вы увидели проблему безопасности?
--- Конец цитаты ---
Украли Jakartу и пользуются.

suslayer:

--- Цитата: Andry666 от 22/01/2018 16:08:10 ---Неверный пин, Jakarta недоступнa либо неисправна - как-то так, точную формулировку не помню.
--- Конец цитаты ---
Не возникало мысли что он действительно неверный?

--- Цитата: Andry666 от 22/01/2018 16:08:10 ---Украли Jakartу и пользуются.
--- Конец цитаты ---
Это даже комментировать не хочется...

Навигация

[0] Главная страница сообщений

[#] Следующая страница