Об ЭП и УЦ
Photo
Спустя год могу подтвердить, также на основании практики - Госуслуги стали оповещать об окончании квалифицированного сертификата Госключа, а также неквалифицированного.
К история Древнего Египта, его архитектуре, мифологии, искусству - интерес появился со школьных уроков истории, сейчас этот интерес подпитывает собранная библиотека из более 70 книг самых известных египтологов. Не часто, но порой получается выбираться в Москве на лекции известного египтолога Виктора Солкина, человека энциклопедических знаний.
Каждая его лекция - это отдельное погружение в Древний Египет. Эпоха фараона Эхнатона, Музей египетской цивилизации - в прошлом году, Храм богини Хатхор в Дендере - в этом году, на лекцию "Сетх: сила, ярость и защита" 29 апреля попал благодарю правильному ответу на викторину организаторов.
Три часа увлекательного рассказа, на одном дыхании Виктор Солкин рассказывал про очень интересного и сложного бога, который совершенно не укладывается в привычную нам схему добра и зла. Сетха в эпоху деградации египетской культуры объявили богом зла, несмотря на то, что исконно он был символом совершенно другого - неизбежности трансформации и несгибаемой мужественности. После лекции уже по традиции подписал у автора очередную его книгу из своей коллекции.
Многие лекции Виктора Солкина выложены в открытом доступе, что даёт всем желающим прекрасную возможность совершить своё погружение в Древний Египет - Великая пирамида, знаменитой находки гробницы Тутанхамона посвящено три лекции и многие другие лекции. Приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Всё-таки использование загранпаспорта - самый простой и быстрый способ прохождения идентификации для получения квалифицированного сертификата, даже несмотря на считывание чипа загранпаспорта через NFC на 10-12 попытке. Самый простой и самый недоступный для рынка аккредитованных УЦ, поэтому использовать его можно только для получения квалифицированных сертификатов Госключа.
Про Госключ - получить квалифицированный сертификат стало возможно при наличии действующего квалифицированного сертификата от иного АУЦ. Если нет действующего сертификата Госключа, то появляется опция его получения при использовании ключа ЭП и сертификата от иного АУЦ для подписания заявления на создание и выдачу квалифицированного сертификата. При наличии действующего квалифицированного сертификата Госключа (УЦ ИИТ) данная опция недоступна.
Про Госключ - получить квалифицированный сертификат стало возможно при наличии действующего квалифицированного сертификата от иного АУЦ. Если нет действующего сертификата Госключа, то появляется опция его получения при использовании ключа ЭП и сертификата от иного АУЦ для подписания заявления на создание и выдачу квалифицированного сертификата. При наличии действующего квалифицированного сертификата Госключа (УЦ ИИТ) данная опция недоступна.
Об ЭП и УЦ
Новости из серии - что вы там курите? Далее, как говорил сатирик - "Наберите воздуха в грудь". Провайдер Selectel минимум с конца февраля блокирует доступ к спискам отозванных сертификатов Головного удостоверяющего центра: http://crl2.gosuslugi.ru/cdp/guc2025.crl…
@Selectel - номинант премии Профанация года.
В феврале заблокировали доступы к CRL-файлам Минцифры:
http://crl.gosuslugi.ru/cdp/guc2022.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
В мае не удаётся скачивать с серверов XML-реестр с аккредитованными УЦ: https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml
Направлен запрос для выяснения причины блокировки для пересылки регуляторам.
В феврале заблокировали доступы к CRL-файлам Минцифры:
http://crl.gosuslugi.ru/cdp/guc2022.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
В мае не удаётся скачивать с серверов XML-реестр с аккредитованными УЦ: https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml
Направлен запрос для выяснения причины блокировки для пересылки регуляторам.
ЕГАИС и RSA-шифрование
Пока госорганы переходят на новые ГОСТ шифрования, есть система, которая для защиты канала продолжает использоватьбуржуйскую криптографию RSA алгоритм.
В ЕГАИС для установки защищённого TLS-соединения между программой УТМ на компьютере и сервером ЕГАИС используется RSA, для подписания документов - ГОСТ. Поэтому пользователи должны использовать ключевые носители, которые поддерживают и ГОСТ и RSA.
RSA-ключ и сертификат пользователь получает с использованием личного кабинета ЕГАИС на основе уже полученного ГОСТ-сертификата.
RSA-сертификаты используются в ЕГАИС с самого запуска системы для розничной торговли - с 1 января 2016 года, для этого был развернут отдельный удостоверяющий центр. RSA-сертификат привязывается к конкретному подразделению, его срок действия 1 год. Если подписание осуществляется не ключом ЭП руководителя, то требуется МЧД.
Интересно было бы посмотреть их модель угроз и обоснование использования RSA для защиты каналов.
✍️ Об ЭП и УЦ
Пока госорганы переходят на новые ГОСТ шифрования, есть система, которая для защиты канала продолжает использовать
В ЕГАИС для установки защищённого TLS-соединения между программой УТМ на компьютере и сервером ЕГАИС используется RSA, для подписания документов - ГОСТ. Поэтому пользователи должны использовать ключевые носители, которые поддерживают и ГОСТ и RSA.
RSA-ключ и сертификат пользователь получает с использованием личного кабинета ЕГАИС на основе уже полученного ГОСТ-сертификата.
RSA-сертификаты используются в ЕГАИС с самого запуска системы для розничной торговли - с 1 января 2016 года, для этого был развернут отдельный удостоверяющий центр. RSA-сертификат привязывается к конкретному подразделению, его срок действия 1 год. Если подписание осуществляется не ключом ЭП руководителя, то требуется МЧД.
Интересно было бы посмотреть их модель угроз и обоснование использования RSA для защиты каналов.
Please open Telegram to view this post
VIEW IN TELEGRAM
15-17 сентября 2026 года в Санкт-Петербурге состоится PKI-Форум Россия 2026, обновлен дизайн сайта и уже началась регистрация.
Программа ещё формируется, какие по вашему мнению вопросы по проблематике инфраструктуры открытых ключей и электронной подписи требуют включения в программу?
Доклад "Обзор сомнительных практик Головного УЦ" уже заявлен.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Об ЭП и УЦ
5 мая 1921 года на заседании Малого Совета Народных Комиссаров РСФСР пунктом 22 протокола 672 было принято Постановление о шифровальных отделах.
Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.
Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!
Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.
Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!
В виду ограничения мобильного интернета и СМС в связи с обеспечением в Москве безопасности проходящих праздничных мероприятий, подтвердить вход по смс на Госуслугах не предоставляется возможным ❌ - смс не приходят.
✅Используйте вход по квалифицированному сертификату.
UP. После 12 часов ограничения были сняты.
✅Используйте вход по квалифицированному сертификату.
UP. После 12 часов ограничения были сняты.
🏛Продолжение турецкого PKI-скандала
В деле, открытом по обвинению в выдаче поддельных сертификатов для составления подложных документов, лидеру организации Кадироглу грозит до 120 лет лишения свободы.
Выступая в суде организатор заявил:
Кадироглу потребовал своего освобождения из-под стражи.
Другие подсудимые, находящиеся под стражей и без неё, также заявили, что повторяют свои предыдущие показания и не признают предъявленных обвинений, и потребовали своего освобождения.
После показаний прокурор республики огласил своё заключение по существу. В заключении было запрошено обвинение для 264 из 286 подсудимых, рассматриваемых в рамках дела, и оправдание для 22.
Для подсудимого, признанного основателем и лидером преступной организации, было потребовано наказание в виде лишения свободы на срок до 120 лет по ряду преступлений, включая «Создание организации с целью совершения преступления», «Нарушение Закона об ÖSYM», «Подлог официальных документов», «Незаконное получение персональных данных», «Нарушение Закона об электронной подписи» и «Повреждение, уничтожение, блокирование данных в информационной системе, размещение данных в системе». Следующее заседание было отложено до 20 мая.
КИИ по-турецки - 120 лет.
В деле, открытом по обвинению в выдаче поддельных сертификатов для составления подложных документов, лидеру организации Кадироглу грозит до 120 лет лишения свободы.
Выступая в суде организатор заявил:
«Я не знаю, как выдаются эти электронные подписи. Я не выдавал электронную подпись вместо кого-либо. Я также не обращался с требованием о её выдаче. Я не создавал никакой организации. У меня нет позывного. Меня судят за создание организации. В организации, которую, как утверждается, я создал, есть моя семья и несколько друзей. Я не создавал и не руководил организацией с упомянутыми лицами. Большинства подсудимых я не знаю».
Кадироглу потребовал своего освобождения из-под стражи.
Другие подсудимые, находящиеся под стражей и без неё, также заявили, что повторяют свои предыдущие показания и не признают предъявленных обвинений, и потребовали своего освобождения.
После показаний прокурор республики огласил своё заключение по существу. В заключении было запрошено обвинение для 264 из 286 подсудимых, рассматриваемых в рамках дела, и оправдание для 22.
Для подсудимого, признанного основателем и лидером преступной организации, было потребовано наказание в виде лишения свободы на срок до 120 лет по ряду преступлений, включая «Создание организации с целью совершения преступления», «Нарушение Закона об ÖSYM», «Подлог официальных документов», «Незаконное получение персональных данных», «Нарушение Закона об электронной подписи» и «Повреждение, уничтожение, блокирование данных в информационной системе, размещение данных в системе». Следующее заседание было отложено до 20 мая.
КИИ по-турецки - 120 лет.
Казахи начали подозревать, что подписание документов кодами из смс - не более чем, профанация электронной подписи
Статья - Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде и три проблемы:
🔹Идентификации подписанта: телефон не равен личности
🔹Подтверждения доставки и ознакомления с документом
🔹Обеспечения неизменности содержания
Статья - Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде и три проблемы:
🔹Идентификации подписанта: телефон не равен личности
🔹Подтверждения доставки и ознакомления с документом
🔹Обеспечения неизменности содержания