Сертификаты ЭЦП формируются с сокращённым набором параметров

Сообщения
2
#1
Сертификаты ЭЦП, запрошенные из-под Astra Linux, формируются иначе, чем, запрошенные из-под Windows (меньше значений в поле «Использование ключа»).
Набор ПО одинаков: chromium-gost, версии разные, обновлялись в течение года, КриптоПро CSP 5.0.11455
Windows 7, AstraLinux Orel 2.12.22
Хочется, чтобы под Астрой тоже был полные набор параметров.

 

MickM

New member
Сообщения
29
#2
Угу, а как давно Вы это заметили?

Вот, при желании можете почитать (а если речь идёт ещё и о портале заявителя УЦ ФК, так в той теме Вы тоже сможете найти ответ на то, как одна из блокирующих работу портала ошибка была найдена, а после и исправлена :cool:).

Могу добавить, что в будущих версиях СКЗИ, указанная Вами ошибка - "пропажа" значений в поле "Использование ключа", будет исправлена ;)
 
Последнее редактирование:
Сообщения
2
#3
Угу, а как давно Вы это заметили?
Заметил пару недель назад, когда не смогли сдать отчётность в СБИС. А ретроспектива сертификатов показала, что весь прошлый год это творилось. До января 2022 пользовались Windows - всё было на месте, пять значений поля. С февраля стали запрашивать под Linux - значения пропали. С сентября из-за ошибки портала перешли под Windows — снова всё на месте. В этом январе после выздоровления портала вернулись на Linux — опять не пять. Хорошо, что пока кроме СБИСа остальные службы не ругаются.

при желании можете почитать
Это мы читали. Каждый день начинался с чтения форума КриптоПро, как с утренней прессы. :)

Могу добавить, что в будущих версиях СКЗИ, указанная Вами ошибка - "пропажа" значений в поле "Использование ключа", будет исправлена ;)
Значит, дело в СКЗИ. Спасибо, будем ждать.
 

MickM

New member
Сообщения
29
#4
В этом январе после выздоровления портала вернулись на Linux — опять не пять.
Хотя нынче это уже и не кажется важным, но порядка двух недель, у казначейства, ушло времени на исправление ошибки портала в январе 2023, при этом с октября месяца они вообще не двигались в решении этого вопроса.

Ошибки в СКЗИ были устранены в течении трёх месяцев с первого обращения, в предварительной сборке "5.0.12788".