Из нашей статьи вы узнаете:
Стандартный срок действия сертификата
На какой срок выдаётся сертификат электронной подписи? Стандартный срок его действия — 12 месяцев, но может быть меньше и больше. По его истечению электронная подпись перестаёт действовать, если не перевыпустить сертификат.
Продление срока действия возможно через выпуск нового сертификата в удостоверяющем центре. Если данные владельца не изменяются, то изменениям подвергается только криптографическая составляющая электронной подписи. В некоторых случаях срок действия может быть закончен раньше:
Разницы в сроке действия сертификата для физических и юридических лиц нет, так как он формируется по единому алгоритму. Различие составляют объём информации и перечень предоставленных документов. В остальном подпись действует от 3 дней до 15 месяцев.
Генерация ключа производится с помощью криптографических программ, у которых тоже есть срок действия лицензии. По этой причине лицензия на криптопровайдер, например, КриптоПро, также должна быть действительна.
Как узнать дату окончания действия подписи
Дата начала действия сертификата закрепляется в едином реестре ключей в момент выдачи владельцу. Также срок действия электронной подписи зашифрован в криптографическом коде. Узнать их можно через криптопровайдер. Приведём инструкцию, как проверить срок действия ключа для криптопрофиля в программе «КриптоПро CSP».
Откроется окно сертификата, нужную информацию можно найти внизу.
Срок выдачи сертификата ключа электронной подписи составляет одни сутки. Однако, если получить ЭЦП нужно срочно, можно воспользоваться услугой «КЭП за 1 час». Подробнее об этом
здесь.
Как отозвать сертификат электронной подписи
Электронную подпись можно отозвать в любой момент. Для этого владельцу необходимо подать заявление в удостоверяющий центр.
В законодательстве прописан ряд оснований для аннулирования сертификата. Вместе с этим, удостоверяющий центр может регламентировать дополнительные условия аннулирования по соглашению с пользователем. Они служат причиной его аннулирования без права восстановления. Консультацию по этим положениям можно получить в удостоверяющем центре.
Что делать, если срок действия ключа истёк?
Владелец сертификата электронной подписи должен самостоятельно следить за сроком её действия. Если нужно продлить этот период, то за 14 дней до его истечения нужно подать заявление на продление действия сертификата. Если срок действия ключа подписи истёк, а заявление не подано, работа электронной подписи прекратится.
Истёк срок действия ЭЦП, что делать в этом случае? Только перевыпускать сертификат.
Плановая и внеплановая смена сертификата
Чтобы ответить на этот вопрос, нужно понимать, что такое токен и смарт-карта. Это защищённые носители, на которых и хранится сертификат электронной подписи и закрытый ключ. Сам по себе такой носитель обеспечивает высокий уровень безопасности, но если он был, например, похищен, то есть шанс, что подпись будет скомпрометирована.
Так вот внеплановая смена электронной подписи происходит в этом случае. Если токен был утерян или похищен, то владельцу подписи следует обратиться в удостоверяющий центр, чтобы аннулировать сертификат, тем самым обезопасив себя. После этого нужно выпускать новую электронную подпись. Если есть подозрение на компрометацию подписи, внеплановую смену также производят.
Второй случай — это плановый перевыпуск сертификата. Он может быть связан, например, со сменой данных владельца или с окончанием срока действия. Токен в этом случае не утерян и не похищен..
Часто задаваемые вопросы
Как отозвать электронную подпись?
Для того чтобы аннулировать сертификат электронной подписи, владелец должен связаться с
удостоверяющим центром и получить дальнейшие инструкции.
Как проверить, отозван ли сертификат электронной подписи?
Срок действия «КриптоПро» истёк, что делать?
Действие криптопровайдера нужно продлевать так же, как и действие сертификата
электронной подписи. Но если оформить «КриптоПро CSP» с бессрочной лицензией, он будет действовать
постоянно.
У сертификата статус «Один из сертификатов удостоверяющей цепи не подходит по дате»
Причина № 1 Истек срок действия корневого сертификата / Не установлен корневой сертификат
Каждый сертификат имеет срок действия (обычно год). Период определяется удостоверяющим центром, выдающим сертификат. Когда срок действия сертификата истекает, сертификат перестает быть действительным. Его использование в системе невозможно.
Причина № 2 Не установлено СКЗИ.
Проверьте и установите соответствующее СКЗИ.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.