Формирование FSRAR RSA

[raipo-tech]

Добрый день, в личном кабинете egais.ru формирую новый RSA ключ, но вновь сформированном ключе дата окончания действия ключа стоит 10.12.2018. Это нормально или нет и как сформировать RSA ключ актуальной даты&

[Operator 4]

Добрый день, в личном кабинете egais.ru формирую новый RSA ключ, но вновь сформированном ключе дата окончания действия ключа стоит 10.12.2018. Это нормально или нет и как сформировать RSA ключ актуальной даты&

Проведите инициализацию вкладки PKI(ГОСТ ни в коем случае не трогать!) и записать через лк новый сертификат.

[raipo-tech]

Можно поподробнее, как это сделать? В ЛК нет ничего подобного.
Действовал по инструкции https://egais.center-inform.ru/tehpod/f ... %8E%D1%87/
срок действия ключа RSA с 01.01.2018 по 10.12.2018. что на имеющихся носителях с продлённым ГОСТ, что на новых (JaCarta, Rutoken)

[pspbelru]

Гущанский объяснял уже (20.12.2017 на форуме fsrar):
"Ничего странного нет. наш УЦ под pki использовался до ЕГАИС и срок действия корневого сертификата истекает 10.12.18, потому он не может выдать серты позже срока действия корня. Мы уже поднимаем новый УЦ, корень будет новый и срок в год будет поддержан. приниматься будут pki обоих УЦ, разницу и момент перехода вы не ощутите"

[raipo-tech]

но ключи придется перепрошивать, иначе все объекты 10.12.2018 встанут, я правильно понимаю?

[pspbelru]

Правильно. Но это не проблема. Шейте новый хоть каждый день. Старый тут же отзывается. Главное - не попутать торговые точки.

[Operator 4]

но ключи придется перепрошивать, иначе все объекты 10.12.2018 встанут, я правильно понимаю?

По окончанию срока действия перезапишите RSA-сертификат. Так же убедитесь что ГОСТ действует.

[raipo-tech]

Спасибо большое за разъяснения. Всё бы хорошо, но у меня 60 объектов в радиусе 100 км... придется магазинам 3 дня без продажи алкоголя сидеть при обновлении сертификатов.

[pspbelru]

Спасибо большое за разъяснения. Всё бы хорошо, но у меня 60 объектов в радиусе 100 км... придется магазинам 3 дня без продажи алкоголя сидеть при обновлении сертификатов.

Сертификат RSA можно перезаписывать в любое время. Необязательно дожидаться окончания его действия. Замену ГОСТ тоже можно делать заранее, до окончания сертификатов. Ну не доработает он неделю, зато магазин будет работать. Невредно иметь подменные ключи на такой случай, а также на случай поломки.

[pal888]

Спасибо большое за разъяснения. Всё бы хорошо, но у меня 60 объектов в радиусе 100 км... придется магазинам 3 дня без продажи алкоголя сидеть при обновлении сертификатов.

А у вас нет договора с УЦ? Если есть, то обновляете сертификат по маркерной схеме, т.е. магазину приходит ссылка на их e-mail и они сами формируют ключ ГОСТ. А потом и PKI.