Сообщение dima@osmp » 16 окт 2007, 15:24
здесь можно получить свой сертификат:
mtu.osmp.ru/certgen/download.html
а сюда можно войти с этим сертификатом:
portal.osmp.ru
для работы с сертификатами используем стандартный CryptoAPI, поэтому
работа возможна через любого стандартного крипто-провайдера
зарегистрированного в вашей системе. в том числе и eToken.
создаются RSA ключи длиной 1024 бита, используется алгоритм отпечатка SHA1
при получении сертификат можно сохранить в файл на диске - это самый ненадежный
способ хранения. украсть такой сертификат проще простого.
можно записать в системное хранилище - безопасность гораздо выше, но теоретически
возможен несанкционированный экспорт сертификата (это только теоретически.
действующих троянов я пока еще не видел)
можно записать на eToken - безопасность хранения близка к идеальной. воровство
сертификата невозможно в принципе.
по-умолчанию на один етокен pro 32k можно записать 5 сертификатов.
можно также его переформатировать (если у вас есть админский доступ к ключу) и
перед форматированием возможно расширение хранилища до 15 сертификатов.
обычную учетку из етокена можно стереть. в будущем они будут стираться автоматически.
вобщем пробуем и говорим сюда если что не так.
очень скоро должны объявить о том, что в ближайшем будущем настанет пора начинать готовиться к ожиданию предвкушения лучшей жизни.