29. Единое пространство доверия, алгоритмы построения цепочек сертификатов.
Единое пространство доверия - совокупность взаимосвязанных доверенных сервисов, развернутых на базе инфраструктуры открытых ключей
Построение цепочки с Головным удостоверяющим центром Минкомсвязи:
Корневой сертификат. Установить в хранилище "Доверенные корневые центры сертификации". Откройте двойным щелчком файл сертификата, нажмите «Установить сертификат» -> «Далее» -> Поместить все сертификаты в следующее хранилище -> Обзор -> Доверенные корневые центры сертификации -> ОК -> Далее -> Готово -> ДА -> Ок.
Промежуточные сертификаты. Установить в хранилище "Промежуточные центры сертификации" по аналогии с п. 1.
Личный сертификат установить в хранилище "Личное". Пуск->Программы->КриптоПро->КриптоПРО CSP. Вкладка «Сервис» -> кнопка «Просмотреть сертификаты в контейнере» -> «Обзор» -> выбрать нужный контейнер (на носителе) и нажать «Ок» -> «Далее». Должны быть выведены сведения о сертификате. Нажать кнопку «Установить». Согласиться с установкой или заменой сертификата в хранилище «Личное».
Как построить единое пространство доверия в отдельно взятой стране так, чтобы оно работало. Подход, который используется в РФ и не только – создание Главного удостоверяющего центра (государственного) (ГУЦ), подпись его сертификатом всех сертификатов УЦ в стране, как результат – построение цепочки доверия через проверку действительности всех сертификатов в подписи через ГУЦ. Такой подход подразумевает, что проверяются подпись пользователя, действительность сертификата пользователя, действительность всех сертификатов в цепочке (УЦ–ГУЦ). В России для проверки надо запросить у каждого УЦ в цепочке список отозванных сертификатов (СОС) и проверить, что сертификат в нем не указан.
Жизненный цикл сертификатов ключа проверки эп.
Сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданный удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи Ключ проверки электронной подписи - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи
Так как в цифровом сертификате, наряду с открытым ключом, присутствует также другая информация, имеющая определенный срок действия, жизненный цикл сертификата имеет ряд отличий от жизненного цикла ключа. Он включает в себя следующие основные фазы:
Создание запроса в Удостоверяющий Центр на выпуск сертификата открытого ключа,
Верификация запроса (проверка Удостоверяющим центром корректности данных),
Выпуск сертификата в соответствии с данными, указанными в запросе, и действующей политикой сертификации,
Распространение сертификата среди участников информационной системы,
Хранение и выдача сертификата по запросу пользователей и владельцев сертификатов,
Приостановка и возобновление действия сертификата,
Обновление информации, содержащейся в сертификате, и ключевой пары
Отзыв сертификата по запросу владельца или уполномоченного органа
Жизненный
цикл сертификата ключа проверки
электронной подписи:
