Вопросы по ЭЦП
Вопросы по ЭЦП
Подскажите, пожалуйста:
1. Планируется ли в ближайшее время добавление возможности использования сертификатов ЦСК "УСЦ"?
2. Каким образом ведет себя проверка подписанного документа после окончания действия сертификата (опыта использования ЭЦП в FossDoc нет вообще)?
3. Любыми ли типами ключей, выданных ЦСК "ИВК", можно организовать ЭЦП в FossDoc ?
1. Планируется ли в ближайшее время добавление возможности использования сертификатов ЦСК "УСЦ"?
2. Каким образом ведет себя проверка подписанного документа после окончания действия сертификата (опыта использования ЭЦП в FossDoc нет вообще)?
3. Любыми ли типами ключей, выданных ЦСК "ИВК", можно организовать ЭЦП в FossDoc ?
Re: Вопросы по ЭЦП
Добрый день!
Как я понимаю, речь идет про "УКРАЇНСЬКИЙ СЕРТИФІКАЦІЙНИЙ ЦЕНТР" http://www.ukrcc.com ?
Система FossDoc открыта для расширяемости, поэтому по требованию заказчика мы обычно подключаем модули цифровой подписи тех провайдеров, которые ему требуются. Если вы планируете в ближайшее время приобретение системы, и хотели бы использовать этого поставщика цифровой подписи, проблем думаю, не будет, мы просто включим в процесс внедрения интеграцию с "УСЦ".
Касательно вопроса "Что будет с проверкой ЭЦП когда срок сертификата истекает" - зависит от реализации проверки цифровой подписи и реакции на это событие. Если библиотеки поставщика ЭЦП сообщают что "ЭЦП невалидна" то и FossDoc будет говорить аналогично. Либо "ЭЦП валидна, но сертификат истек". Уточните этот вопрос у поставщика цифровой подписи.
Практическое применение ЭЦП в FossDoc существует, в Национальном Банке Украины используется индивидуальное решение, под их собственные библиотеки цифровой подписи и шифрования - подписываются электронные письма и специализированные документы "Заявка".
На данный момент система FossDoc уже позволяет работать с провайдерами ЭЦП:
1) Microsoft (работа с сертификатами, полученными через домен Windows).
Эта цифровая подпись по сути, самый простой и практически достаточно
экономный вариант. Минус один - она не сертифицирована в Украине,
и стоит ее использовать лишь в своих внутренних целях.
2) ЦСК "ИВК"
http://ivk.org.ua
3) "Сайфер"
http://www.cipher.kiev.ua
Как я понимаю, речь идет про "УКРАЇНСЬКИЙ СЕРТИФІКАЦІЙНИЙ ЦЕНТР" http://www.ukrcc.com ?
Система FossDoc открыта для расширяемости, поэтому по требованию заказчика мы обычно подключаем модули цифровой подписи тех провайдеров, которые ему требуются. Если вы планируете в ближайшее время приобретение системы, и хотели бы использовать этого поставщика цифровой подписи, проблем думаю, не будет, мы просто включим в процесс внедрения интеграцию с "УСЦ".
Касательно вопроса "Что будет с проверкой ЭЦП когда срок сертификата истекает" - зависит от реализации проверки цифровой подписи и реакции на это событие. Если библиотеки поставщика ЭЦП сообщают что "ЭЦП невалидна" то и FossDoc будет говорить аналогично. Либо "ЭЦП валидна, но сертификат истек". Уточните этот вопрос у поставщика цифровой подписи.
Практическое применение ЭЦП в FossDoc существует, в Национальном Банке Украины используется индивидуальное решение, под их собственные библиотеки цифровой подписи и шифрования - подписываются электронные письма и специализированные документы "Заявка".
На данный момент система FossDoc уже позволяет работать с провайдерами ЭЦП:
1) Microsoft (работа с сертификатами, полученными через домен Windows).
Эта цифровая подпись по сути, самый простой и практически достаточно
экономный вариант. Минус один - она не сертифицирована в Украине,
и стоит ее использовать лишь в своих внутренних целях.
2) ЦСК "ИВК"
http://ivk.org.ua
3) "Сайфер"
http://www.cipher.kiev.ua
Re: Вопросы по ЭЦП
[quote="Andrew"]Добрый день!
Касательно вопроса "Что будет с проверкой ЭЦП когда срок сертификата истекает" - зависит от реализации проверки цифровой подписи и реакции на это событие. Если библиотеки поставщика ЭЦП сообщают что "ЭЦП невалидна" то и FossDoc будет говорить аналогично. Либо "ЭЦП валидна, но сертификат истек". Уточните этот вопрос у поставщика цифровой подписи.
А не можете сказать как ведут себя библиотеки "ИВК" (или пока такого вопроса не возникало)?
Касательно вопроса "Что будет с проверкой ЭЦП когда срок сертификата истекает" - зависит от реализации проверки цифровой подписи и реакции на это событие. Если библиотеки поставщика ЭЦП сообщают что "ЭЦП невалидна" то и FossDoc будет говорить аналогично. Либо "ЭЦП валидна, но сертификат истек". Уточните этот вопрос у поставщика цифровой подписи.
А не можете сказать как ведут себя библиотеки "ИВК" (или пока такого вопроса не возникало)?
Re: Вопросы по ЭЦП
Ваш вопрос относительно "С какими типами ключей ИВК работает FossDoc" - учитывая, что центр поставляет разные типы ключей и они имеют различную стоимость, мы рекомендуем сделать так: свяжитесь с ИВК, и попросите для тестовой эксплуатации сгенерировать вам ключи разных видов, и по возможности уточните в чем разница с точки зрения подписи ЭЦП и ее проверки.
Проверьте все на практике: установите FossDoc, настройте на работу с этим провайдером ЭЦП, и испытайте те сертификаты, которые вы планируете приобрести. Это будет логичное и надежное решение.
Мы можем также помочь в настройке провайдера и переслать документацию, но тестовые ключи мы выдать вам не можем, их нужно запросить у ИВК.
Проверьте все на практике: установите FossDoc, настройте на работу с этим провайдером ЭЦП, и испытайте те сертификаты, которые вы планируете приобрести. Это будет логичное и надежное решение.
Мы можем также помочь в настройке провайдера и переслать документацию, но тестовые ключи мы выдать вам не можем, их нужно запросить у ИВК.
Re: Вопросы по ЭЦП
Про пост выше "Что будет с ИВК подписью когда сертификат истечет" - вопроса не возникало, поэтому лучше все будет смоделировать эту ситуацию тоже, подпишите им документ, и затем после перевода даты-времени думаю вы увидите результат.
Re: Вопросы по ЭЦП
Хорошо. Спасибо.Andrew писал(а):Про пост выше "Что будет с ИВК подписью когда сертификат истечет" - вопроса не возникало, поэтому лучше все будет смоделировать эту ситуацию тоже, подпишите им документ, и затем после перевода даты-времени думаю вы увидите результат.
Re: Вопросы по ЭЦП
Мы можем также помочь в настройке провайдера и переслать документацию, но тестовые ключи мы выдать вам не можем, их нужно запросить у ИВК.[/quote]
Появился ключ ИВК, в какое место положить сертификат ? В налаштуванні ЕЦП после выбора носителя - ошибка: Виникла помилка при пошуку власного сертифіката при зчитуванні особистого ключа. Опис помилки: Виникла помилка при роботі з файловим зховищем сертифікатів та СВС
Появился ключ ИВК, в какое место положить сертификат ? В налаштуванні ЕЦП после выбора носителя - ошибка: Виникла помилка при пошуку власного сертифіката при зчитуванні особистого ключа. Опис помилки: Виникла помилка при роботі з файловим зховищем сертифікатів та СВС
Re: Вопросы по ЭЦП
Итак, что вам нужно сделать:
Для начала - настроить сам FossDoc на работу с провайдером ИВК (в администрировании на ярлыке Провайдеры ЭЦП).
После этого, у вас на клиентском месте должна быть установлена программа от ИВК. Когда у нас шло тестирование и подключение, мы производили настройки, которые указаны вот в этом документе: Прочитайте документ, опишите что вы получили от ИВК в качестве тест-ключей, по идее вам требуется еще иметь на клиентском компьютере программу "ИИТ Пользователь".
Для начала - настроить сам FossDoc на работу с провайдером ИВК (в администрировании на ярлыке Провайдеры ЭЦП).
После этого, у вас на клиентском месте должна быть установлена программа от ИВК. Когда у нас шло тестирование и подключение, мы производили настройки, которые указаны вот в этом документе: Прочитайте документ, опишите что вы получили от ИВК в качестве тест-ключей, по идее вам требуется еще иметь на клиентском компьютере программу "ИИТ Пользователь".
Re: Вопросы по ЭЦП
Прочитайте документ, опишите что вы получили от ИВК в качестве тест-ключей, по идее вам требуется еще иметь на клиентском компьютере программу "ИИТ Пользователь".[/quote]
Все отлично, все работает. Большое спасибо. Использовался рабочий сертификат-ключ ИВК , тариф "Физическое лицо", генерировался в самом Центре сертификации ИВК. Для настройки хранилища - устанавливался "ИИТ Пользователь ЦСК-1".
Все находилось на CD, выдаваемом ИВК.
Устанавливал дату +2 года, проверял ЕЦП в ФоссДоке - ЕЦП валидная. Думаю, что более точно о статусе ЕЦП после истечения срока действия сертификата, можно будет сказать только через годик.
Все отлично, все работает. Большое спасибо. Использовался рабочий сертификат-ключ ИВК , тариф "Физическое лицо", генерировался в самом Центре сертификации ИВК. Для настройки хранилища - устанавливался "ИИТ Пользователь ЦСК-1".
Все находилось на CD, выдаваемом ИВК.
Устанавливал дату +2 года, проверял ЕЦП в ФоссДоке - ЕЦП валидная. Думаю, что более точно о статусе ЕЦП после истечения срока действия сертификата, можно будет сказать только через годик.
Re: Вопросы по ЭЦП
Рад что у вас все получилось, обращайтесь если будут вопросы