Как правильно проверять ЭЦП?

Николай535 · 5 фев 2022

Есть вопросы общего плана:

Чтобы сделать проверку корректности ЭЦП при получении подписанных ей данных на сервере, нужно ли устанавливать открытые части сертификатов в CryptoPro CSP?

Если да, то насколько может быть большим список установленных сертификатов? 100? 1000?
Если нет, то правильно ли я понимаю, что открытая часть находится внутри подписи, посылается вместе с данными и используется при проверке ЭЦП?

Для такого взаимодействия нужна только серверная лицензия на КриптоПро CSP?

Честно говоря, совсем непонятно в каких случаях нужно использовать лицензию на TLS. Я так понимаю, что для https сертификатов на основе ГОСТ?

Но даже Госуслуги работают с классическим RSA в https. Значит ли это, что с задачами, не касающимися гостайны, можно работать по такой же схеме: хостинг https с классическим RSA, а ЭЦП делать уже по ГОСТ с использованием browser-plugin и на сервере. Например, используя cades sdk, можно ли проверить ЭЦП?

Егор43 · 5 фев 2022

Николай535 сказал(а): ↑

Есть вопросы общего плана:

Чтобы сделать проверку корректности ЭЦП при получении подписанных ей данных на сервере, нужно ли устанавливать открытые части сертификатов в CryptoPro CSP?

Если да, то насколько может быть большим список установленных сертификатов? 100? 1000?
Если нет, то правильно ли я понимаю, что открытая часть находится внутри подписи, посылается вместе с данными и используется при проверке ЭЦП?

Для такого взаимодействия нужна только серверная лицензия на КриптоПро CSP?

Честно говоря, совсем непонятно в каких случаях нужно использовать лицензию на TLS. Я так понимаю, что для https сертификатов на основе ГОСТ?

Но даже Госуслуги работают с классическим RSA в https. Значит ли это, что с задачами, не касающимися гостайны, можно работать по такой же схеме: хостинг https с классическим RSA, а ЭЦП делать уже по ГОСТ с использованием browser-plugin и на сервере. Например, используя cades sdk, можно ли проверить ЭЦП?
Нажмите, чтобы раскрыть...

Перечитал весь форум криптопро (одним глазом по диагонали), но такое ощущение, что сотрудники криптопро сознательно не дают чётких ответов и чаще ответы в стиле напишите на <емейл криптопро>

Онлайн-касса Администратор · 7 фев 2022

Николай535 сказал(а): ↑

Есть вопросы общего плана:

Чтобы сделать проверку корректности ЭЦП при получении подписанных ей данных на сервере, нужно ли устанавливать открытые части сертификатов в CryptoPro CSP?

Если да, то насколько может быть большим список установленных сертификатов? 100? 1000?
Если нет, то правильно ли я понимаю, что открытая часть находится внутри подписи, посылается вместе с данными и используется при проверке ЭЦП?

Для такого взаимодействия нужна только серверная лицензия на КриптоПро CSP?

Честно говоря, совсем непонятно в каких случаях нужно использовать лицензию на TLS. Я так понимаю, что для https сертификатов на основе ГОСТ?

Но даже Госуслуги работают с классическим RSA в https. Значит ли это, что с задачами, не касающимися гостайны, можно работать по такой же схеме: хостинг https с классическим RSA, а ЭЦП делать уже по ГОСТ с использованием browser-plugin и на сервере. Например, используя cades sdk, можно ли проверить ЭЦП?
Нажмите, чтобы раскрыть...

1. Для проверки подписи нужно обеспечить доверие сертификатам подписантов. Для этого должна строится цепочка: нужно установить как корневой, так и промежуточные сертификаты (при необходимости). Также следует обеспечить доступ к спискам отзыва — ссылки на них обычно содержатся в сертификатах подписанта и промежуточных удостоверяющих центров (УЦ).
2. Для проверки ЭЦП лицензия КриптоПро CSP не требуется.
3. В CSP 5.0 R2 появились новые типы лицензий:

TLS-клиент позволяет устанавливать соединение с аутентификацией клиента по сертификату с ГОСТ TLS-сервером (двухсторонний ГОСТ TLS). Создание подписи при использовании этой лицензии не доступно.

TLS-сервер (только *nix-подобных операционных систем!) позволяет использовать ГОСТ-сертификаты для ГОСТ TLS-соединений на серверной стороне (stunnel/web-сервер).

Для соединения с ГОСТ TLS-сервером без аутентификации клиента по сертификату (односторонний ГОСТ TLS) лицензия КриптоПро CSP не требуется.

Как правильно проверять ЭЦП?

Николай535 Новый участник

Егор43 Новый участник

Онлайн-касса Администратор Administrator
Команда форума

Как правильно проверять ЭЦП?

Николай535 Новый участник

Егор43 Новый участник

Онлайн-касса Администратор Administrator Команда форума

Онлайн-касса Администратор Administrator
Команда форума