УЦ Основание

Что такое корневой сертификат

Корневой сертификат — это файл, который содержит сервисную информацию об удостоверяющем центре. Криптопровайдер получает доступ к этой зашифрованной информации, тем самым подтверждая подлинность личной электронной подписи.

На основе корневого сертификата удостоверяющего центра строится цепочка доверия сертификатам. Любая электронная подпись, выпущенная удостоверяющем центром корректно работает только при наличии корневого сертификата.

Возможна ли установка электронной подписи без корневого сертификата

Установить электронную подпись на компьютер можно без корневого сертификата. Однако, при проверке она может оказаться недействительной. В этом случае подписать какой-либо электронный документ не получится.

Без корневого сертификата система будет выдавать ошибку: «Невозможно проверить электронную подпись». Это касается как и подписи, установленной на компьютер, так и подписи на защищённом токене.

Как это использовать

Короткие примеры для проверки «выгрузки» Роскомнадзора с открепленной подписью. Файл «выгрузки» — dump.xml, открепленной подписи — dump.xml.sig. Даже я проверял их раньше только на целостность подписи, но не на соответствие источнику.

Используя OpenSSL:

Какую информацию содержит корневой сертификат

В корневом сертификате хранится информация с датами его действия. Также криптопровайдер с помощью корневого сертификата получает доступ к реестру организации.

Корневой сертификат уц мчс россии – документ – мчс россии

Лицензия фсб

ЛСЗ №0015155 от 28 февраля 2021 года. Допуск компании к работе с криптографией, в том числе с криптографическими средствами защиты информации

Лицензия фстэк

№ 2187 от 10 января 2021 года. Разрешение, предоставленное регулятором, на деятельность по технической защите информации

Свидетельство минкомсвязи

Одобрение ведомства деятельности по генерации квалифицированных электронных подписей (аккредитация), получение аккредитации по новым повышенным требованиям, согласно 63-ФЗ “Об электронной подписи” в редакции 476-ФЗ, подтверждает Приказ Минкомсвязи России № 668 от 04.12.2020 «Об аккредитации удостоверяющих центров»

Статус доверенного лица уц фнс

Приказ ФНС №ЕД-7-24/717@ от 4 августа 2021 года. Подтверждение права удостоверяющего центра “Основание” (АО “Аналитический Центр”) выдавать квалифицированные электронные подписи УЦ ФНС России руководителям юридических лиц, ИП и нотариусам

Шифрование гост

Шифрование ГОСТ поддерживается в LibreSSL не помню с какой версии. Но в Alpine Linux от 3.5 уже поддерживается. С OpenSSL всё сложнее. Шифрование ГОСТ идёт с OpenSSL от версии 1.0.0 до версии 1.0.2 включительно. Но например в CentOS шифрования ГОСТ нет.

Ну и в 2021 году у нас есть Docker, а в Alpine Linux, как я уже упоминал, всё работает.