Федеральный список экстремистских материалов

[fencer]

1076 написал:
Разговаривал  сегодня  про отсоедиеннную  цифровую  подпись -  в  РКН  ничего  пояснить  не  смогли,проверочный комп рулит  f_emo_51f_emo_51f_e mo_51f_emo_51f_emo_ 51f_emo_51f_emo_51f _emo_51f_emo_51f_em o_51f_emo_51f_emo_5 1


  местный  РОСТЕЛЕ  тоже  не  может  кануть  этот  список , парни  из  удостоверяющего  центра  тоже  сильно  озадачены  f_emo_51f_emo_51f_e mo_51f_emo_51f_emo_ 51f_emo_51f_emo_51f _emo_51f_emo_51f_em o_51f_emo_51f_emo_5 1f_emo_51f_emo_51f_ emo_51f_emo_51f_emo _51f_emo_51f_emo_51 f_emo_51f_emo_51f_e mo_51f_emo_51f_emo_ 51

отсоединенная цифровая подпись - это сертификат (сам файл), сам получил проверил на госуслугах, проверку проходит, а вот с выгрузкой пока косяк:
ругается на неправильный xml-запрос. Позвонил в надзор сказали что хрен их знает что они там в Масквабаде мутят, якобы есть куча каких-то нюансов и поэтому надо писать им на сайт - пущай мол отвечают, мы не знаем как это работает.
письмо написалf_emo_31.жду .
вот как то так.

[1076]

fencer написал:
отсоединенная цифровая подпись - это сертификат (сам файл), сам получил проверил на госуслугах, проверку проходит, а вот с выгрузкой пока косяк:

То есть,  получается  что НЕКТО ,  перехватив  ваш  файл , сможет  подписываться  от  вашего  имени  ??

[fencer]

в общем, да и потом доказывай что ты не козёл.

[Alexam]

fencer написал:
ругается на неправильный xml-запрос.

у меня пишет, что размер файла больше допустимого

fencer написал:Позвонил в надзор сказали что хрен их знает что они там в Масквабаде мутят, якобы есть куча каких-то нюансов и поэтому надо писать им на сайт - пущай мол отвечают, мы не знаем как это работает.
письмо написалf_emo_31.жду .
вот как то так.

Вчера нам местный надзор тоже дал почту , куда писать, но пока не написал ещё - тока на работу вышел после поездки по МКВ-сити. Надо у них видимо просто образец файла просить.

[fencer]

Alexam написал:

fencer написал:
ругается на неправильный xml-запрос.

у меня пишет, что размер файла больше допустимого

fencer написал:Позвонил в надзор сказали что хрен их знает что они там в Масквабаде мутят, якобы есть куча каких-то нюансов и поэтому надо писать им на сайт - пущай мол отвечают, мы не знаем как это работает.
письмо написалf_emo_31.жду .
вот как то так.

Вчера нам местный надзор тоже дал почту , куда писать, но пока не написал ещё - тока на работу вышел после поездки по МКВ-сити. Надо у них видимо просто образец файла просить.

rsoc_in@rsoc.ru я сюда писал, а сколько у тебя весит xml-запрос что так ругается. мой 0,5 Кбайт.

[1076]

fencer написал:
в общем, да и потом доказывай что ты не козёл.

Этот  вопрос  в  последствии может  встать  ребром ,  на  светофорах начнут  продавать  коллекции  квалифицированных  сертификатов, и  окажется  что  РКН   собирая  сертификаты  поступает  совсем  не  кошерно.
Это  из  разряда  -  приложите  к  докам  ваш  паспорт,  -  нахрена  он  имf_emo_51f_emo_51f _emo_51 ?
Подписанных  файлов  вполне  достаточно.

[jsts]

У нас сертификат для сдачи отчетности в ФНС выдавал Тензор. В сертификате ОГРН нет. В соответствии с Приказом ФСБ от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи» квалифицированные сертификаты

ДОЛЖНЫ

содержать поле ОГРН.

Я направил Тензору претензию, нам бесплатно выдали второй сертификат, который соответствует законным требованиям. То есть, мы ничего не доплачивали.

Далее утилитой http://www.lissi-crypto.ru/free_distribs/p12fromcsp_download/ экспортируем сертификат в PKCS#12 и подписываем сформированный .xml им.

Всё.

[fencer]

jsts написал:
Далее утилитой http://www.lissi-crypto.ru/free_distribs/p12fromcsp_download/ экспортируем сертификат в PKCS#12 и подписываем сформированный .xml им.

Всё.

Погодь, ты хочешь сказать что посредством этаких нехитрых манипуляций получилось поиметь черный список? Если да то остается еще отправить претензию РКН по поводу введения в заблуждение относительно описания процесса выгрузки, если нет то нах эти пляски.

[jsts]

Не совсем так. Подробнее ниже. С учетом автоматизации под linux-сервером.

1) Ставим КриптоПРО CSP. Заходим в Сервис->Сертификаты в контейнере закрытого ключа->Просмотреть сертификат в контейнере. Выбираем нужный сертификат->Установить. Устанавливается в "личные".
2) Скачиваем утилиту http://www.lissi-crypto.ru/free_distribs/p12fromcsp_download/
3) Запускаем. Спросит PIN от ключа и куда сохранить файл. Получаем файл p12.pfx

Далее нужен OpenSSL v>1.0 с настроенным провайдером libgost (библиотеки сертификатов в ГОСТ)

4) Конвертируем его в .pem:

openssl pkcs12 -in p12.pfx -out provider.pem

5) Готовим запрос в формате .xml (это уже все умеют).

6) Подписываем запрос:

openssl smime -sign -in request.xml -out request.xml.sign -binary -signer provider.pem -outform DER

7) Получается файл request.xml.sign - это отсоединенная подпись в PKCS#7
Делаем запрос. Получаем в ответ request.zip, распаковываем - в нем черный список.

[fencer]

писец, в памятке оператору связи об этом ничего не сказано. кАзлы.

Перемать!  :@У меня "Экспорт ключа для данного контейнера запрещен!"