КріптоПро revocation provider 1

У разі компрометації ключа Акредитований Центр може відкликати випущений сертифікат. Щоб упевнитися, що ключ не скомпрометований, необхідно перевірити не тільки математичну коректність і побудова, ланцюжок сертифікатів до довіреної УЦ, але і статуси сертифікатів в ланцюжку.

Перевірка статусів сертифікатів важлива для додатків, що використовують інфраструктуру відкритих ключів (ІВК), тому що прийняття до обробки підписаного електронним підписом документу відповідний сертифікат ключа підпису якого анульований, може бути згодом оскаржене і привести до фінансових втрат.

В ОС Microsoft Windows вбудована підтримка технології ІВК. Багато додатків, що працюють під управлінням цих ОС, використовують інтерфейс CryptoAPI для здійснення функцій криптографічного захисту інформації.

За замовчуванням CryptoAPI здійснює перевірку статусів сертифікатів з використанням списку відкликаних сертифікатів (СОС). СОС є список анульованих або призупинених сертифікатів, що видається періодично - наприклад, раз в тиждень. СОС не відображає інформацію про статуси в реальному часі, а також має ряд інших недоліків, яких позбавлений протокол OCSP - протокол отримання статусу сертифіката в реальному часі.
КріптоПро Revocation Provider, будучи встановлений в системі, вбудовується в CryptoAPI і тим самим забезпечує перевірку статусів сертифікатів у всіх додатках по протоколу OCSP, причому міняти що-небудь в самих додатках не потрібно. Revocation Provider викликається автоматично кожного разу, коли додаток здійснює дії з сертифікатом. Перевірка сертифіката в реальному часі за протоколом OCSP забезпечує більшу безпеку в порівнянні з СОС.

Revocation Provider призначений для функціонування в наступних ОС:

Вимоги до апаратного забезпечення визначаються вимогами ОС, на якій планується експлуатувати Revocation Provider.
Кількість товару, що купується Ви зможете вибрати при подальшому оформленні замовлення.
Термін дії ліцензії необмежений.

Входить до складу кваліфікованого сертифіката «Досконалий»

Схожі статті