Особенности установки сертификатов ГОСТ 2012

В первую очередь необходимо установить корневые сертификаты ГОСТ 2012, которые можно скачать тут. Сертификат Минкома связи нужно поместить в доверенные корневые центры сертификации, сертификат Федерального казначействав промежуточные центры сертификации.

Если установлен Континент-АП, для установки личных сертификатов необходимо удалить следующие ветки реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

Для работы в Электронном бюджете необходимо обновить Континент-TLS до версии 2.0.1440, установить Jinn eXtended Container и конвертировать сертификаты с помощью утилиты Converter. Пакет этих программ можно будет получить в УФК по Краснодарскому краю с марта 2019го года. Руководство по настройке можно посмотреть уже сейчас. Официальное письмо казначейства можно скачать по ссылке.

О планомерном переходе на ГОСТ 2012

Выпуск сертификатов по ГОСТ 2001 продлен до конца января только для работы в СУФД, СЭД и ЭБ. Если сертификат будет использоваться для других площадок, необходимо формировать запрос по ГОСТ 2012.

Если настройка систем будет успешно завершена до начала февраля, выпуск сертификатов по ГОСТ 2001 больше производиться не будет. Об этом будет сообщено дополнительно.

Об отключении блокировки ГОСТ 2001

В соответствии с письмом ФСБ России от 07.09.2018 №149/7/6-363, указанному в уведомлении Минкомсвязи России об организации перехода на использование электронной подписи по ГОСТ Р 34.10-2012, возможность использования схемы электронной подписи, соответствующей ГОСТ Р 34.10-2001 для формирования электронной подписи, продлевается до 31.12.2019.

Ввиду наличия встроенных в средство криптографической защиты информации (СКЗИ) «КриптоПро CSP» 4.0 (сборки 9842 (R2), 9944 (R3)) технических ограничений, блокирующих использование ГОСТ 34.10-2001 после 31.12.2018, для обеспечения корректной работы с указанным СКЗИ в информационных системах Федерального казначейства и снятия технических ограничений необходимо в период до конца 2018 года отключить блокировку использования ГОСТ 34.10-2001 в 2019 году в соответствии с инструкциями, размещенными по следующим адресам: