если у владельца сертификата нет верного ключа идентификацииЭто что значит, что сертификат может работать, если у владельца реально нет"верного ключа идентификации"? Я правильно понимаю, что можно запустить сертификат, подписанный НУЦ не имея "верного ключа идентификации"? Или как это работает, я нихера не понял? А если хацкер спиздит "верный ключ" и предъявит его, то что, все переходит хацкеру? Непонятное...
Критика новых правил отзыва сертификатов НУЦ
З@zatelecomавтор про «it»
2 недАвтор анализирует новые основания для отзыва сертификатов НУЦ и указывает на логические противоречия в требованиях к ключам идентификации.
Изменения в правилах работы удостоверяющих центров могут создавать риски для безопасности и стабильности электронных подписей.
- Расширение оснований для отзыва сертификатов создает правовую неопределенность для бизнеса.
- Неясные формулировки в требованиях к ключам идентификации вызывают вопросы о надежности системы защиты.
- Риск аннулирования сертификата по внешним причинам делает использование инфраструктуры менее предсказуемым.
Это очень смешно — смотрите: задача же стоит буквально "повысить доверие сертификата". Вот буквально.
Что для этого делается?
Расширяют список оснований для отзыва сертификата. Ну так если сертификат могут в любой момент отозвать, в том числе "если решит наш суд", то я вот вообще не понимаю, зачем кому-то нахер нужно с этим самым НУЦ возиться - делаешь-делаешь, там приходит "наш суд" и твоя работа превратилась в тыкву. Очень ободряет, да.
Но вот это что значит?
КонтекстAI
НУЦ (Национальный удостоверяющий центр) занимается выдачей сертификатов электронной подписи. В профессиональном сообществе часто обсуждаются изменения в регламентах работы таких центров, так как они напрямую влияют на безопасность и юридическую значимость электронного документооборота.
Кратко (AI)
Автор поста критикует новые правила отзыва сертификатов Национального удостоверяющего центра (НУЦ). Особое недоумение вызывает пункт о возможности работы сертификата без «верного ключа идентификации» и риски, связанные с потенциальным отзывом сертификатов по решению суда.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖