Небольшая вводная про ключи и сертификаты перед следующим постом
Ключ ЭП (закрытый ключ) - уникальная последовательность символов, с помощью которой формируется ЭП. Ключ ЭП - конфиденциальная информация, для безопасного хранения используются ключевые носители (токены).
С ключом ЭП однозначно связан ключ проверки ЭП, который, как следует из названия, предназначен для проверки подлинности ЭП.
Сертификат - документ, выданный УЦ, подтверждающий принадлежность ключа проверки ЭП (помним, что ключ проверки связан с ключом ЭП) владельцу сертификата.
Дата начала действия ключа ЭП всегда с даты его генерации. Срок действия ключа ЭП регламентируется эксплуатационной документацией на средства СКЗИ, которые его формируют. Если используется программный криптопровайдер, то максимальный срок действия ключа ЭП - 1 г. и 3 м., если аппаратный функционального ключевого носителя - 3 года.
Сертификат создаётся на определенный срок, дата его окончания можем быть равна дате окончания срока действия ключа ЭП. Если сертификат создан, когда с момента генерации ключа ЭП прошло несколько дней, то к концу срока действия сертификата произойдёт ситуация, что ключ ЭП уже истёк, а сертификат ещё действует, подписать ЭП таким ключём документ уже нельзя (к слову есть способы "реанимировать" такие ключи ЭП через конвертацию, но там свои особенности).
Срок действия сертификата задается настройками УЦ, которому без разницы когда был создан ключ ЭП и запрос на сертификат, сегодня или неделю назад. Срок действия сертификата начинается от момента его создания, максимальный срок действия сертификата может на 15 лет превышать срок действия ключа ЭП. Для удобства УЦ выдают сертификаты на 1 г. 3 м. поскольку это равно максимальному сроку действия ключа ЭП при использовании программного криптопровайдера (самого распространенного). Если ключ ЭП записывается на ФКН, то срок сертификата может быть 3 года. К слову, сертификаты на 1 год + "бонус 3 месяца бесплатно" это не более, чем коммерческий ход.
Ключ ЭП (закрытый ключ) - уникальная последовательность символов, с помощью которой формируется ЭП. Ключ ЭП - конфиденциальная информация, для безопасного хранения используются ключевые носители (токены).
С ключом ЭП однозначно связан ключ проверки ЭП, который, как следует из названия, предназначен для проверки подлинности ЭП.
Сертификат - документ, выданный УЦ, подтверждающий принадлежность ключа проверки ЭП (помним, что ключ проверки связан с ключом ЭП) владельцу сертификата.
Дата начала действия ключа ЭП всегда с даты его генерации. Срок действия ключа ЭП регламентируется эксплуатационной документацией на средства СКЗИ, которые его формируют. Если используется программный криптопровайдер, то максимальный срок действия ключа ЭП - 1 г. и 3 м., если аппаратный функционального ключевого носителя - 3 года.
Сертификат создаётся на определенный срок, дата его окончания можем быть равна дате окончания срока действия ключа ЭП. Если сертификат создан, когда с момента генерации ключа ЭП прошло несколько дней, то к концу срока действия сертификата произойдёт ситуация, что ключ ЭП уже истёк, а сертификат ещё действует, подписать ЭП таким ключём документ уже нельзя (к слову есть способы "реанимировать" такие ключи ЭП через конвертацию, но там свои особенности).
Срок действия сертификата задается настройками УЦ, которому без разницы когда был создан ключ ЭП и запрос на сертификат, сегодня или неделю назад. Срок действия сертификата начинается от момента его создания, максимальный срок действия сертификата может на 15 лет превышать срок действия ключа ЭП. Для удобства УЦ выдают сертификаты на 1 г. 3 м. поскольку это равно максимальному сроку действия ключа ЭП при использовании программного криптопровайдера (самого распространенного). Если ключ ЭП записывается на ФКН, то срок сертификата может быть 3 года. К слову, сертификаты на 1 год + "бонус 3 месяца бесплатно" это не более, чем коммерческий ход.