Телеграм канал «Об ЭП и УЦ»

❌С выписками есть проблемы

Озвученная на форуме КриптоПро проблема - довольно серьёзная. Причина - не сам устаревший формат PKCS#7, а использование неправильного алгоритма, поэтому КриптоПро CSP не смог корректно обработать структуру подписи, в которой заявлен комбинированный OID.

Формат PKCS#7 предполагает, что в поле signatureAlgorithm (алгоритм подписи) должен указываться именно алгоритм подписи, в нашем случае 1.2.643.7.1.1.1.1 - смотрим скрин без ошибки. Алгоритм хэширования (1.2.643.7.1.1.2.2) обычно указывается отдельно внутри структуры digestAlgorithm.

На скрине с ошибкой в поле signatureAlgorithm записан комбинированный OID 1.2.643.7.1.1.3.2, но КриптоПро CSP ожидает увидеть там 1.2.643.7.1.1.1.1 и, не найдя его, выдает соответствующую ошибку "неправильный алгоритм".

Откуда мог взяться комбинированный OID? Такое могут генерировать сторонние библиотеки (например, OpenSSL, какие-нибудь самописные решения), которые пытаются объединить алгоритм хэширования и подписи в один идентификатор. КриптоПро CSP ожидает строго разделения этих полей. Теперь понимаете для чего проводятся оценки влияния ППО на СКЗИ? Чтобы такого не было, говорить о юридической значимости здесь не приходится.

✍️"Об ЭП и УЦ"

REKONFA: что интересного вас ждёт 15 октября

15 октября встречаемся на REKONFA — большой конференции Яндекс Рекламы.

На сцене:
— Глеб Доброрадных — о рекламном рынке и эффективности в сложных условиях
— Алексей Штоколов — о новых продуктах и технологиях
— Лиза Смирнова — о 360°-форматах и новых точках контакта
— Александр Пушной — о человеке и ИИ
— Александр Умаров — о персональном подходе, который помогает влюблять клиентов в бренд
— Яна Чурикова — об актуальных задачах предпринимателей
— Татьяна Мужицкая — о целях и энергии
— Антон Беляев — об индивидуальности и проектах, которые любят зрители
Вне сцены — зона продуктов Яндекс Рекламы, три игры, викторина, зоны Яндекс Ярда и eLama и нетворкинг.

15 октября, Москва, ВТБ Арена и онлайн. Участие бесплатное.

Зарегистрироваться

#реклама 18+
ya.rekonfa.ru
О рекламодателе

А почему вообще ГосУЦ выдают сертификаты для подписи кода?
Пока нет для этого НУЦ, выдачу может осуществлять, например, ОТУЦ.

📊 Топ-10 аккредитованных удостоверяющих центров за девять месяцев 2026 года

Общий рост выдачи по сравнению с прошлым годом, прогноз по итогам года - 23 млн. Рост Госключа (ИИТ) - сказывается переход на электронные транспортные документы. Пока топ-10 без изменений, они будут по итогам октября.

✍️"Об ЭП и УЦ"

Свой магазин — проще, чем кажется

Маркетплейсы дают продажи и быстрый старт. Но комиссии, промо и продвижение съедают маржу, а изменения правил площадки сразу влияют на ваш бизнес.

Тренд 2026 года — собственный интернет-магазин, где вы сами управляете клиентской базой, маркетингом и экономикой заказа.

С CloudPayments запустить магазин просто:

✅ Готовые модули для CMS и гибкое API для сложных интеграций
✅ Карты, СБП и pay-методы
✅ Долями, рассрочка и подписки
✅ Платежи, чеки и аналитика — в одном месте
✅ Настройка платёжной формы — без кодинга

CloudPayments больше 12 лет работает с онлайн-бизнесом и знает e-commerce изнутри.

Не отказывайтесь от маркетплейсов — просто перестаньте зависеть только от них. Развивайте собственный магазин вместе с CloudPayments

Узнать больше

Изучите все условия кредита (займа) на сайте в соответствующем разделе. Оценивайте свои финансовые возможности и риски. Финансовые услуги оказывает: АО «ТБанк».

#реклама 16+
cloudpayments.ru
О рекламодателе

Зарабатывайте на установках Яндекс Браузера

Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.

Подать заявку

#реклама 0+
partner.browser.yandex.ru
О рекламодателе