Думается, смысл в том, что все только начинается.

Да не будет полноценной работы с ЭЦП через www. Для этого (для подписания документа) надо обратиться к локальному ресурсу с секретными ключами.  А если разрешить такое обращение (к локальным ресурсам) для броузера, то это открывает потенциальную дыру в безопасности. Такое отрытие есть только в IE+ActiveX через специальный COM-объект CAPICOM.
Другое дело - специальное приложение для такой работы. Оно работать будет локально, а данные отправлять можно и через 80+443-й порты. Но кто будет такую математику создавать? «Альт Линукс» и «КРИПТО-ПРО»? Оно им нужно? Торговые площадки? Для торговых площадок это лишнее звено, слепили сайтик, ставь IE, работай в предложенной среде как все остальные, не выеживайся и не парь мозг своим дистрибутивом. А наша задача бабло грести.

То есть - я пока смотрю на сие без должного оптимизма

Думается, смысл в том, что все только начинается.

Компании «Альт Линукс» и «КРИПТО-ПРО» протестировали дистрибутив Альт Линукс СПТ 6.0 и криптопровайдер КриптоПро CSP 3.6 на совместимость.

Это, конечно, хорошо... Но, не сильно пригодно в реальной жизни. А именно:
1. Под вопросом использование для хранеия ключей таких популярных девайсов, как RuToken.
2. Не совсем понятно, как крипто-про интегрировать в приложения Linux. Или с ним работаем в режиме командной строки, подписать-зашифровать файло? Юзер не поймет...
2. Подписать и зашифровать файл - это неплохо, но это только малая толика необходимой криптографии. А необходимо поддерживать различные торговые площадки, например, по госзакупкам. А там -  Capicom+ActiveX и соответственно IE, который по условиям лицензии можно запускть только в лицензированном офтопике. Вывод - если без офтопика никуда, то нафига линукс?

То есть - я пока смотрю на сие без должного оптимизма

Благодаря поддержке СКЗИ КриптоПро CSP, функциональность системы Альт Линукс СПТ 6.0 значительно расширяется, т.к. позволяет создавать решения для генерации ЭЦП, работы с сертификатами и организации структуры PKI.

Альт Линукс СПТ 6.0 – унифицированный дистрибутив для серверов и рабочих станций со встроенными программными средствами защиты информации. В апреле 2011 года Альт Линукс СПТ 6.0 получил сертификат ФСТЭК №2317, что позволило авторизованным партнёрам компании Альт Линукс создавать комплексные решения высокого класса для защиты персональных данных, государственной тайны, служебной и конфиденциальной информации.

КриптоПро CSP 3.6 R2 – предназначен для авторизации и обеспечения юридической значимости электронных документов, а также формирования и проверки ЭП в соответствии с отечественными стандартами; шифрование и имитозащита осуществляется в соответствии с ГОСТ 28147-89. Сертификат соответствия на версию 3.6 R2 получен 17 июля 2012 в ФСБ РФ.

Источник »
Главная ссылка к новости »