ЭЦП: основные термины

Взаимодействие с ЭЦП в обязательном порядке предполагает тот факт, что рано или поздно вы столкнетесь с некоторыми терминами, знать точные дефиниции которых желательно уже сегодня. В данной статье об ЭЦП основные термины будут не только упомянуты, но еще и достаточно детально описаны. Начать, пожалуй, следует со Службы штампов времени или Time Stamping Authority. Что собой представляет эта служба, и какие возможности она дарует владельцу той или иной электронной цифровой подписи?

Подробнее о Службе штампов времени (Time Stamping Authority)

Как известно, срок активности всякого сертификата ЭЦП лимитирован фиксированным временным промежутком, по истечению срока которого абсолютно все бумаги и документы, сформированные за счет этой ЭП, моментально теряют свою юридическую силу и значимость. Одним словом уже не представляется возможным определить тот факт, был ли сертификат действительно актуален на момент непосредственного подписания этой бумаги или нет. Автоматически такое положение вещей свидетельствует о недействительности документа в соответствии с ФЗ «Об ЭЦП».

В свою очередь, служба штампов предоставляет возможность доказать факт существования конкретного документа в определенный временной промежуток. Используя ЭЦП, основные термины и знание их особенностей, вы сможете быстро и качественно решать любые сложности и проблемы, касающиеся тех или иных документов и бумаг, подписанных ЭЦП, даже если срок годности сертификата подписи уже истек.

Роль Службы штампов времени может исполнять Удостоверяющий Центр, наделенный:

• Точным.

• По максимуму надежным временным источником.

УЦ в данном случае предоставляет ряд сервисов, нацеленных на формирование штампов времени. По сути, любой штамп времени – это своеобразный аналог фиксированной даты (день, месяц, год) на документе, который подписывается. В том числе штамп времени выступает в качестве подтверждения того, что сертификат действительно был активным непосредственно в момент подписи документа.

Online Certificate Status Protocol

Это – еще один термин, с которым владельцу ЭЦП следует ознакомиться в обязательном порядке. В момент, когда к получателю поступает документ, подкрепленный ЭЦП, он должен быть уверен в верности, подлинности подписи. Одним из немаловажных факторов ее 100% достоверности считается то, что в момент подписания бумаги и просмотра сертификата отправителя подпись была действительна. Это говорит о том, что у сертификата не истек срок действия, а также то, что он не был отозван по тем или иным причинам до окончания срока действия. Чтобы проверить такой параметр сертификата, как актуальность, вы можете прибегнуть к знакомству со списком отозванных сертификатов (Certificate Revocation List) или воспользоваться проверкой статуса сертификата в удобном онлайн режиме (Online Certificate Status Protocol).

В свою очередь, Certificate Revocation List или CRL представляет особый файл, публикующийся непосредственно в общедоступном месте на просторах глобальной сети конкретным УЦ. Данный файл обычно включает все требуемые сертификаты, отозванные ранее. Неудобство эксплуатации этой службы состоит в том, что публикация данного списка осуществляется с определенным, заранее заданным интервалом, например – раз в день или раз в неделю. В результате может получиться так, что определенный сертификат уже отозван, но в связи с интервалом еще не опубликован. Именно поэтому служба Online Certificate Status Protocol (OCST) является более рекомендованной к использованию. Представленный сервис сформирован по типу «запрос-ответ» и заключается в двух сообщениях. Действует он следующим образом: клиент отправляет на сервер запрос на получение статуса конкретного сертификата, а сервер незамедлительно отправляет ответ, с содержащимся в нем статусом запрошенного сертификата.