Создание тестовых сертификатов

[Vladimir_14]

Добрый день!
 

Мы сопрягаем 1С Документооборот Банка и тестовый СБИС - https://fix-online.sbis.ru 
Хотелось бы узнать, есть ли возможность получения тестовых сертификатов для работы с тестовой версией.
Тестовые ключи КриптоПро работают, но бой у них существенно дороже.
 

Так же хотелось бы узнать, каков механизм получения боевых сертификатов?
Куда должны приходить люди для регистрации?



 

[KostiK2011IT]

По-моему, первоначально вам надо обратиться в СБИС (Тензор), может они какие тестовые ключи и сертификаты дадут. Уточните у них требования к сертификатам, а далее, по идеи, можете идти в любой УЦ, который может выдать подходящие ключи.

[Vladimir_14]

Тензор выпустил нам два ключа для СБИС с встроенными сертификатами Крипты. (Организация и Контрагент, Иванов и Сидоров.)

Тоесть ключи у нас есть, а вот как к ним получить сертификат ВипНет?
 

[basid]

Или экспорт-импорт (через pfx) или использовать тот факт, что КРИПТОПРО CSP не требует "собственной" лицензии, если она встроена в сертификат.
На прочие компоненты (OCSP-/TSP-клиенты) это не распространяется.

[Vladimir_14]

30 минут назад, basid сказал:

Или экспорт-импорт (через pfx) или использовать тот факт, что КРИПТОПРО CSP не требует "собственной" лицензии, если она встроена в сертификат.
На прочие компоненты (OCSP-/TSP-клиенты) это не распространяется.

ВипНет не работает в паре Криптой. 
Если ВипНет ставим, на ПК пользователя, то Крипту автоматический сносим.

Или последняя версия ВипНет допускает наличие крипты на ПК?

[basid]

Конфликтуют они, по большому счёту, на MS Crypto API.
При этом у каждого есть собственное API и возможность отключить "встраивание" в MS Crypto API.

[Vladimir_14]

УЦ - заявляет, что 

- тестовые сертификаты для ЭДО выпускаются только через КриптоПро.
Это верно?

У меня есть от КриптоПро
*.cer
*.pfx
Я полагал, что можно выпустить от VipNet свой сертификат для ключа.

 

[basid]

Есть рабочее место оператора УЦ, на котором может быть выпущена электронная подпись. УЦ определяет, какое ПО установлено у оператора.
Есть (может быть) сайт (личный кабинет) для дистанционного обслуживания. Второй вариант использует ПО, которое установлено у пользователя.

P.S.
"Есть cer и pfx" означает, что у вас есть сертификат ЭП и (транспортный) контейнер с закрытым ключом ЭП.
Если импортируете - получите ЭП, с которой будет работать ViPNet CSP.

[Vladimir_14]

5 часов назад, basid сказал:

Есть рабочее место оператора УЦ, на котором может быть выпущена электронная подпись. УЦ определяет, какое ПО установлено у оператора.
Есть (может быть) сайт (личный кабинет) для дистанционного обслуживания. Второй вариант использует ПО, которое установлено у пользователя.

P.S.
"Есть cer и pfx" означает, что у вас есть сертификат ЭП и (транспортный) контейнер с закрытым ключом ЭП.
Если импортируете - получите ЭП, с которой будет работать ViPNet CSP.

Да все верно.

Возможно указать ссылку на импорт?
Импорт средствами  - ViPNet CSP?

[Заикающийся]

Крипто про нормально работает с CSP, просто ставьте после випнета и все. давно так работаем

[Vladimir_14]

4 минуты назад, Заикающийся сказал:

Крипто про нормально работает с CSP, просто ставьте после випнета и все. давно так работаем

А зачем вы работаете одновременно и с ВипНет и Криптой?  (За крипту деньги платит надо, а мы хотим от этого отказаться.)

[Заикающийся]

Крипто у нас есть. За что там деньги платить? Чтобы потом плясать с бубном, как вы?

[Vladimir_14]

8 минут назад, Заикающийся сказал:

Крипто у нас есть. За что там деньги платить? Чтобы потом плясать с бубном, как вы?

Лицензия на крипту за каждый ПК где она стоит.
И так каждый год.
(Планируется около сотни пользователей, каждый со своего ПК, где и будут храниться ключи.)

[Vladimir_14]

8 часов назад, basid сказал:

Есть рабочее место оператора УЦ, на котором может быть выпущена электронная подпись. УЦ определяет, какое ПО установлено у оператора.
Есть (может быть) сайт (личный кабинет) для дистанционного обслуживания. Второй вариант использует ПО, которое установлено у пользователя.

P.S.
"Есть cer и pfx" означает, что у вас есть сертификат ЭП и (транспортный) контейнер с закрытым ключом ЭП.
Если импортируете - получите ЭП, с которой будет работать ViPNet CSP.

Все же это странно.
Крипта, не должна давать возможности импорта своих ключей, чтобы с ними мог работать ВипНет (ее конкурент).

[Заикающийся]

11 минут назад, Vladimir_14 сказал:

Лицензия на крипту за каждый ПК где она стоит.

Увольте того, кто вас разводит на бабки. Лицензия крипто бессрочная.

[Заикающийся]

13 минут назад, Vladimir_14 сказал:

Планируется около сотни пользователей

У меня 176 пользователей. Заплачено за 150 лицензий, частями, ЭЦП бесплатные. Законы надо знать.

[Vladimir_14]

1 минуту назад, Заикающийся сказал:

У меня 176 пользователей. Заплачено за 150 лицензий, частями, ЭЦП бесплатные. Законы надо знать.

Научите.

За ключи в УЦ все равно платить надо.

А на счет разовой лицензии крипты. Понятно.
Это в случае встроенной лицензии в ключ, а ключ УЦ раз в год надо выпускать.

Значит вы предлагаете приобретать лицензию на крипту не в ключе (УЦ).
Да интересно. И сколько вам стоила бессрочная лицензия крипты на ПК пользователя?

[basid]

11 минут назад, Vladimir_14 сказал:

За ключи в УЦ все равно платить надо.
А на счет разовой лицензии крипты. Понятно.
Это в случае встроенной лицензии в ключ, а ключ УЦ раз в год надо выпускать.

Значит вы предлагаете приобретать лицензию на крипту не в ключе (УЦ).
Да интересно. И сколько вам стоила бессрочная лицензия крипты на ПК пользователя?

Услуги УЦ, в любом случае - платные. Каждый год платные.
Платить ли "сверху" за встроенную лицензию КРИПТОПРО CSP - вопрос отдельный, но лицензия "на рабочее место" будет "отбиваться" лет десять. Для случая "сто пользователей на сотне рабочих мест".

[basid]

19 минут назад, Vladimir_14 сказал:

Крипта, не должна давать возможности импорта своих ключей, чтобы с ними мог работать ВипНет (ее конкурент).

И попасть на антимонопольное преследование?
И это после стандартизации транспортного контейнера в ТК-26?

P.S.
Другой вопрос, что лично мне хотелось бы видеть работу с неизвлекаемым ключом на аппаратном токене в любом CSP и возможность выпуска ЭП для такого токена на максимально допустимый срок (три года).
Как набор номера 112 на любом технически исправном сотовом телефоне.

[Vladimir_14]

4 минуты назад, basid сказал:

И попасть на антимонопольное преследование?
И это после стандартизации транспортного контейнера в ТК-26?

P.S.
Другой вопрос, что лично мне хотелось бы видеть работу с неизвлекаемым ключом на аппаратном токене в любом CSP и возможность выпуска ЭП для такого токена на максимально допустимый срок (три года).
Как набор номера 112 на любом технически исправном сотовом телефоне.

По поводу токенов.
Если сотрудник уйдет, то ЭЦП Документооборота для Юр.лиц должна быть уничтожена.
Это морока и платить УЦ. Плюс, следить чтобы сотрудник не унес "свой" токен.

Поэтому решили хранить ЭЦП на ПК пользователей.


ПС.
Интригуете ).

Сносить крипту, ставить VipNet. И пытаться работать с ключами крипты?
А у нас в УЦ готовы платно выпустить ключи для теста VipNet, об импорте никто не знает.
 

[basid]

Для "уничтожения" ЭП достаточно отозвать сертификат.

P.S.
Я ничего не рекомендую, а всего лишь излагаю свою точку зрения.