Вопросы к центру регистрации ЭЦП ООО "TILLO-GARANT"

[Erkin Kuchkarov]

Сообщение от Renat Akhtyamov

А как их в трастовую зону добавить, если подпись сертификата невалидная? А чтобы стала валидной, Винда (или др ОС) должна знать, по какому алгоритму надо проверять подпись.

Ясно... может соберемся и Вы прочитаете нам лекцию о криптографии и ее ньюансах?

Сообщение от Timur Salikhov

Сделал его доверенным. Всё равно Сертификат ДЖ не валидный.

Тимур.. а Баграша Иминова сертификат - он доступен для проверки на валидность??

[Renat Akhtyamov]

Сообщение от Erkin Kuchkarov

Ясно... может соберемся и Вы прочитаете нам лекцию о криптографии и ее ньюансах?

Тимур.. а Баграша Иминова сертификат - он доступен для проверки на валидность??

Я не против. Но лучше бы представителя Центра регистрации подтянуть. Альберт жалко не работает больше в ЦНТМИ. Он бы смог поведать о проблемах и возможных решениях. Кстати, он же и сообщил мне, что заявка на регистрацию нашего криптопровайдера в МикроСофте была отвергнута. Причины не сообщил.

[Djalolatdin Rakhimov]

Сообщение от Renat Akhtyamov

Я не против. Но лучше бы представителя Центра регистрации подтянуть. Альберт жалко не работает больше в ЦНТМИ. Он бы смог поведать о проблемах и возможных решениях. Кстати, он же и сообщил мне, что заявка на регистрацию нашего криптопровайдера в МикроСофте была отвергнута. Причины не сообщил.

А нельзя ли просто разработчикам криптопровайдера, а также центрам регистрации ключей на базе этого стандарта, самим снабжать пользователей ключей этим модулем криптопровайдера. Готов проинсталлить в системе, что система понимала эти ключи. Это это технически невозможно?

[Renat Akhtyamov]

Сообщение от Djalolatdin Rakhimov

А нельзя ли просто разработчикам криптопровайдера, а также центрам регистрации ключей на базе этого стандарта, самим снабжать пользователей ключей этим модулем криптопровайдера. Готов проинсталлить в системе, что система понимала эти ключи. Это это технически невозможно?

Думаю возможно. Но чтобы криптопровайдер работал как все остальные нормальные криптопровайдеры, он должен быть подписан ключём Микрософта например. Иначе Винда не примет его.
Поэтому возможны только кустарные решения.
Находил в литературе хакерские решения, для обхода ругани Винды, но не уверен, что это работает на всех версиях семейства Windows. Да и не выход это.

[Djalolatdin Rakhimov]

Сообщение от Renat Akhtyamov

Думаю возможно. Но чтобы криптопровайдер работал как все остальные нормальные криптопровайдеры, он должен быть подписан ключём Микрософта например. Иначе Винда не примет его.
Поэтому возможны только кустарные решения

Таким образом, можем говорить только о частичной функциональности ключей/сертификатов/ЭЦП на базе национального стандарта?

[Renat Akhtyamov]

Сообщение от Djalolatdin Rakhimov

Таким образом, можем говорить только о частичной функциональности ключей/сертификатов/ЭЦП на базе национального стандарта?

Действительно так.
Но как выяснилось, ряд центров регистрации выдают ключи с применением общепринятых алгоритмов RSA Encryption, SHA1
такие ключи и могут быть использованы стандартно
а ключи с подписью Нац. стандарта по умолчанию невалидны.

[Timur Salikhov]

Сообщение от Erkin Kuchkarov

Ясно... может соберемся и Вы прочитаете нам лекцию о криптографии и ее ньюансах?

Тимур.. а Баграша Иминова сертификат - он доступен для проверки на валидность??

Эркин каша началась . У меня есть сертификат центра и он валидный абсолютно.

А сертификат Баграша должен проверяться на валидность им, но это не проходит . Сам сертификат во вложении кому интересно.