1С-Битрикс – Партнерская программа

Перенаправление ссылок (Redirect)

УЦ опубликовал в сертификате конкретный URL, но на сервере, где этот ресурс опубликован, происходит перенаправление клиента на другой URL.

Вызывающая система на Java может легко определить, что включено перенаправление следующим образом:

private static final String ATTENTION_CRL_REDIRECT_DETECTED = "Attention CRL redirect detected: ";
    private static final String LOCATION = "Location";
   URL url = new URL(crlURL);
        InputStream crlStream = null;
        URLConnection connection = url.openConnection();
        String redirect = connection.getHeaderField(LOCATION);
        if (redirect != null) {
            throw new DownloadCRLException(
                    ATTENTION_CRL_REDIRECT_DETECTED   crlURL   STRING_DIRECTION   redirect);
        }

1с-битрикс – партнерская программа

Уважаемые партнеры, представляем вам новую программу сертификации для вас и ваших разработчиков.

Сертификация разработчиков

Это объективная оценка знаний разработчиков по платформе от «1С-Битрикс»
– Экзамены с практическими заданиями: внедрить шаблон, создать компонент, использование D7 и т.д.
– Экзамены проходят удаленно,
– Осуществляется контроль личности и процесса сдачи экзамена
– При успешной сдаче – сертификат

Как сдать экзамен?

Показать скрытое содержимое

Формат очень удобен, проходит удаленно!
–  Потребуется компьютер с веб-камерой, выход в интернет и отдельная комната.
–  Подготовиться: темы экзамена подробно описаны, все есть для их изучения:  документация, курсы, видео-уроки, и конечно тестовые задания. И обязательно протестировать окружение, которое будет доступно на экзамене.
–  После оплаты, будет доступно прохождение экзамена academy.1c-bitrix.ru, можно начинать в любое время (воскресенье, 2 часа ночи – ок! ).  Длительность 4 часа.
–  Мы проверим решения за 3-10 рабочих дней, если экзамен не сдан, то укажем допущенные ошибки.

Во время экзамена:
– Делаете свое фото и фото документа
– Делаете фото помещения
– Выдаем персональный сервер с терминальным доступом (Ubuntu, Gnome), редактором кода и файлами документации – это наша виртуальная экзаменационная комната.
– В течении 4 часов вы решаете задания, мы фиксируем процесс сдачи экзамена – каждую минуту сервис делает фото с веб-камеры и рабочего стола

Подробнее о прохождении, подготовке, обеспечении объективности экзамена  и проверке решений,

Экзамены и цены
Доступно несколько экзаменов разного уровня сложности:
– №1 Интеграция дизайна и настройка – 999 р.
– №2 Основные технологи – 1 999 р.
– №3 Расширенные технологии – 2 999 р.
– №4 D7 – 999 р.

Цены – можно смело сказать что лучшие на рынке, благодаря собственной уникальной системе приема экзамена!

Экзамены №1 Интеграция дизайна и настройка, №2 Основные технологии – уже доступны всем,

Уровни разработчиков

Мы вводим стандарты – уровни разработчиков: «Базовый», «Профессионал», «Эксперт».
Это отличная схема и готовый план для развития знаний  разработчиков, а так же для проверки текущего уровня знаний платформы.  

Подробнее про

Новая сертификация партнеров

Мы обновляем программу сертификации, для получения статусов “Сертифицированный” и “Золотой Сертифицированный”, новые условия:

UP: Для статуса “Золотой” остается требование быть участником программы “Мониторинг качества внедрений”.

Для того, чтобы сертификат был зачтен для получения/подтверждения статуса, достаточно указать логин сотрудника, прошедшего сертификацию, в карточке партнера.

Сроки запуска новой сертификации

Наличие сертифицированных разработчиков потребуется:

Про сертификаты:  Сертификация орехов и сухофруктов - ТРТС24

– С 1 марта 2021
Для получающих статус «сертифицированный» и «золотой»

– С 1 сентября 2021 (6 месяцев переходный период)
Для подтверждающих статус «сертифицированный» и «золотой»

Для подготовки к подтверждению статуса достаточно времени, но рекомендуем не откладывать!  

Ваши преимущества

– Программа сертификации – отличная возможность для компаний нанять на работу или взять на субподряд проверенных разработчиков, получивших сертификаты.  
– Экзамены, совместно с документацией и учебными материалами – являются готовой системой и дают существенное снижение сроков и затрат на ввод в работу новых специалистов, а также повышения уровня знаний, по платформе от “1С-Битрикс”, у текущих сотрудников.
– Количество и уровни сертифицированных сотрудников – отличная отстройка от конкурентов

Экономия в 4 раза
В анкетах партнерам мы задали вопрос “Как вы решаете вопрос недостатка квалифицированных разработчиков?”, анкету заполнило больше 1000 партнёров, вот что получилось:

С привлечение внештатных сотрудников – проверка на наличие сертификата разработчика уже сильно облегчает задачу. Как быть с прокачкой новых штатных разработчиков? Развитие новичков, привлечение внештатных специалистов – очень частая задача!

Рассмотрим задачу: обучить нового сотрудника и оценить, справляется ли с работой, прошел ли испытательный срок. Возьмем примерные цифры: зарплата новичка 20 000 в месяц, стоимость часа опытного разработчика 1 000 р.

Сценарий самообучения:
• 2 месяца (минимум) на вход в работу, изучения платформы (на боевых проектах?) – 40 000 р.
• 20 часов опытного разработчика для контроля и консультаций новичка – 20 000 р.
Итого 60 000 р. и 2 месяца

Использование Академии 1С-Битрикс:
• 2 недели на освоение системы на уровне «Базовый»  без отрыва от работы (документация, бесплатный видео-курс «№1 Интеграция и настройка»), зарплата за две недели 10 000 р.
• 4 часа опытного разработчика для консультаций новичка – 4 000 р.
• Экзамен №1 на Базовый уровень – 999 р.
Итого 14 999 р. и 2 недели

—————————————-

Успешной сертификации ваших специалистов!
Времени достаточно, но оно пролетит быстро! Начинайте сертифицируйте разработчиков заранее!  

Подробная информация о подготовке и запись на экзамены – на сайте академии,
Приглашаем обсудить на

Просроченный CRL

Сертификат может содержать несколько ссылок на списки отзыва. Внутри каждого CRL могут быть вложены ссылки на его дельты с иными, более короткими сроками жизни, а следовательно, обновляемые чаще.

Хорошая информационная система должна загрузить список по каждой доступной ссылке, загрузить все вложенные дельты и убедиться, что серийный номер проверяемого сертификата не встречается ни в одном из них.

Рекурсивный алгоритм поиска в коробках, вложенных друг в друга, хорошо подходит для решения этой задачи.

А чтобы не загружать CRL каждый раз при интенсивном обмене в автоматических информационных системах, списки отзыва можно кэшировать на заданное разумное время, но не больше срока их жизни.

Были случаи, когда по каким-то причинам УЦ своевременно не обновлял CRL.

Список отзыва с истекшим сроком действия, естественно, не принимается. И если для сертификата нет или не удается загрузить по другим ссылкам действующий список, то общий результат будет отрицательным, а документ с ЭП отвергнут.

Сбои на сетевом и транспортном уровне

В качестве примера можно привести ситуацию со сбоем или некорректными настройками и состоянием на оборудовании удостоверяющего центра или сайта организации.

Как проверить статус действия сертификата сервисного партнера

Обязательные атрибуты квалифицированных сертификатов

Состав квалифицированного сертификата регулируется Федеральным законом “Об электронной подписи” от 06.04.2021 N 63-ФЗ и Приказом ФСБ РФ от 27 декабря 2021 г. N 795 “Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи”.

Несколько раз встречались квалифицированные сертификаты проверки подписи юридических лиц, выпущенные аккредитованным УЦ, в которых в поле Subject – субъект сертификации отсутствовал атрибут L – Местоположение.

Контроль квалифицированных сертификатов нашей системы отвергал данный сертификат и документы с ЭП партнера.

Удостоверяющий центр данную ситуацию комментировал так:

атрибут L для юридических лиц, зарегистрированных в г. Москве, не проставляется согласно 63-ФЗ и Приказа №795

На конкретный пункты Закона и Приказа в УЦ не ссылались.

Собственный повторный анализ юридических аспектов показал:

63-ФЗ от 06.04.2021 “Об электронной подписи”

Статья 14. Сертификат ключа проверки электронной подписи

2. Сертификат ключа проверки электронной подписи должен содержать следующую информацию:

2) фамилия, имя и отчество (если имеется) – для физических лиц, наименование и место нахождения – для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

Статья 17. Квалифицированный сертификат

2. Квалифицированный сертификат должен содержать следующую информацию:

2) фамилия, имя, отчество (если имеется) владельца квалифицированного сертификата – для физического лица, не являющегося индивидуальным предпринимателем, либо фамилия, имя, отчество (если имеется) и основной государственный регистрационный номер индивидуального предпринимателя – владельца квалифицированного сертификата – для физического лица, являющегося индивидуальным предпринимателем, либо наименование, место нахождения и основной государственный регистрационный номер владельца квалифицированного сертификата – для российского юридического лица, либо наименование, место нахождения владельца квалифицированного сертификата, а также идентификационный номер налогоплательщика (при наличии) – для иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации);

Приказ ФСБ РФ от 27 декабря 2021 г. № 795

III. Требования к порядку расположения полей квалифицированного сертификата

5) stateOrProvinceName (наименование штата или области).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего субъекта Российской Федерации. Объектный идентификатор типа атрибута stateOrProvinceName имеет вид 2.5.4.8;

6) localityName (наименование населенного пункта).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего населенного пункта. Объектный идентификатор типа атрибута localityName имеет вид 2.5.4.7;

7) streetAddress (название улицы, номер дома).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую часть адреса места нахождения соответствующего лица, включающую наименование улицы, номер дома, а также корпуса, строения, квартиры, помещения (если имеется). Объектный идентификатор типа атрибута streetAddress имеет вид 2.5.4.9;

В сертификате партнера в имени субъекта сертификации были указаны: stateOrProvinceName (наименование штата или области), streetAddress (название улицы, номер дома).

И не указано localityName (наименование населенного пункта).

locality – Местонахождение

В Законе 63-ФЗ и Приказе №795 нет информации, что для города Москва не нужно заполнять атрибут locality – Местонахождение.

Наоборот в обоих документах на русском языке применяется термин место нахождения, чему соответствует атрибут localityName ( 2.5.4.7)

После данного разбора удалось найти документ ФСБ РФ «ИЗВЕЩЕНИЕ ОБ ИСПОЛЬЗОВАНИИ АТРИБУТА ИМЕНИ «LOCALITYNAME» ПОЛЯ «SUBJECT» В СТРУКТУРЕ КВАЛИФИЦИРОВАННОГО СЕРТИФИКАТА КЛЮЧА ПРОВЕРКИ ЭЛЕКТРОННОЙ ПОДПИСИ»

Согласно части 2.2 статьи 18 Закона об ЭП для заполнения квалифицированного сертификата в соответствии с частью 2 статьи 17 Закона об ЭП аккредитованный удостоверяющий центр запрашивает и получает из государственных информационных ресурсов, в том числе, выписку из единого государственного реестра юридических лиц в отношении заявителя ‑ юридического лица.

Таким образом, в случае отсутствия в выписке из единого государственного реестра юридических лиц информации о наименовании населенного пункта, но при наличии информации о наименовании муниципального образования, аккредитованному удостоверяющему центру для заполнения квалифицированного сертификата вместо наименования соответствующего населенного пункта следует использовать наименование соответствующего муниципального образования.

На основании изложенного в качестве значения атрибута имени «localityName» поля «subject» в структуре квалифицированного сертификата следует указывать текстовую строку, содержащую наименование соответствующего населенного пункта или соответствующего муниципального образования.

Данное извещение с разъяснениями регулятора, как правильно заполнять атрибут L в квалифицированном сертификате юридического лица, также было направлено в аккредитованный УЦ.

Прошу использовать данную информацию в работе.

Желаю всем участникам PKI удачи и успехов!

Сбои и некорректная работа уц в части публикации crl

В сертификатах есть атрибут CDP – CRL Distribution Points, в нем УЦ публикует ссылки на свой список отозванных сертификатов – Certificate Revocation List

Сам по себе сертификат тоже является электронным документом с электронной подписью, которую ставит УЦ при его выпуске. Таким образом все атрибуты внутри сертификата, в том числе открытый ключ и ссылки на списки отзыва, заверены удостоверяющим центром и защищены от подмены.

CRL тоже подписан ЭП удостоверяющего центра, что дает дополнительную защиту от подмены и атак посредника «Man in the middle» при его загрузке по открытому каналу. Он содержит атрибуты с периодом своего действия и серийные номера отозванных сертификатов.

Процедура полной проверки сертификата на отзыв сводится к необходимости загрузить список с указанного URL, проверить срок его действия, проверить ЭП, убедиться, что серийного номера данного сертификата в нем нет.

Невозможность по тем или иным причинам убедиться, что сертификат пользователя не отозван, приводит к отрицательному результату проверки как самого сертификата, так и электронной подписи на поступивших от этого пользователя документах.

Такие документы будут отвергнуты до восстановления возможности проверить сертификат на отзыв.

Чем должны руководствоваться уц при публикации crl

RFC 5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile

Спецификацией RFC 5280 IETF и стандартом X.509 ITU-T, разработанными Инженерным советом Интернета и Международным консультационным комитетом по телефонии и телеграфии.

В частности, пунктом 8. Security Considerations из RFC 5280