Обновлено 03.04.2019
Содержание
Что делать, если появляется сообщение о запрещении формирования электронной подписи в КриптоПро?
В первую очередь следует обратиться в удостоверяющий центр, где был выпущен сертификат электронной подписи, чтобы выпустить сертификат в соответствии с новым ГОСТ Р 34.10-2012.
Почему необходимо выпускать сертификат электронной подписи в соответствии с ГОСТ Р 34.10-2012?
Согласно письму Федеральной службы безопасности Российской Федерации от 07.09.2018 № 149/7/6-363 возможность использования схемы ЭП, соответствующей ГОСТ Р 34.10-2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ-2001), для формирования ЭП продлевается до 31.12.2019. С 1 января 2020 года формирование электронной подписи должно производится по алгоритму ГОСТ Р 34.10-2012.
Выпуск Головным удостоверяющим центром (Минкомсвязью) подчиненных корневых сертификатов для аккредитованных удостоверяющих центров с использованием ГОСТ Р 34.10-2012 начался с июля 2018 года.
Каждый аккредитованный удостоверяющий центр будет решать на свое усмотрение когда переводить пользователей на работу с квалифицированными сертификатами ключей проверки электронной подписи по ГОСТ Р 34.10-2012. Решение принимается исходя из возможностей удостоверяющего центра. Скорее всего, сразу после издания Минкомсвязью корневого сертификата подчиненного удостоверяющего центра по ГОСТ Р 34.10-2012 каждым УЦ будет производиться последовательный перевыпуск пользовательских сертификатов до 31 декабря 2019 года.
Как перейти на электронную подпись по ГОСТ Р 34.10-2012?
Чтобы выпустить сертификат электронной подписи для физического или юридического лица в соответствии с ГОСТ Р 34.10-2012, необходимо обратиться в свой удостоверяющий центр.
Спасибо, как раз с технической точки зрения не понятен переход на новый ГОСТ. Сейчас огромное количество ведомст и организаций подключены к СМЭВ и им всем нужно будет переходить на новый ГОСТ.
Dima, доброго дня. Для начала нужно обновить КриптоПро до версии не ниже 4.0. Можно попробовать даже по неполной стоимости, или, в самом простом случае купить новую — это нужно уточнить у организации, у которой Вы покупали КриптоПро. Что касается непосредственно ГОСТов, например, некоторые УЦ для своих клиентов сразу выпускают две подписи, по старому и новому ГОСТу, когда Вы в очередной раз выполняете перегенерацию. Также, позвонил сейчас в Россельхозбанк, сказали, что до 1 января 2020 года можно ещё пользоваться подписями по старому ГОСТу (а по окончанию 2019 года скорее всего тоже переведут автоматом на новый ГОСТ).
В самом приложении (Континент АП) если криптопровайдером выступает Код безопасности а не Крипто Про, сертификат вроде как действительно создаётся с нужным гостом, но проблема в том что местный уфк требует создавать сертификат через Крипто Про. а каких либо иных специальных настроек, позволяющих по умолчанию выбрать 34.10-2012 я не нахожу !
Все правильно — все УФКи сейчас требуют делать через криптопровайдер Крипто Про. Самое главное чтобы версия Континет АП была не ниже 3.7.7.651. Так же надо будет обновить шаблон печатной формы.