CERTYFIKAT SSL 2.0

[max72]

Myślę że jest dość ważna informacja, do systemu CEPiK 2.0 klucz powinien posiadać długość 2048 bitów

Mail który właśnie dzisiaj dostałem

 

"Witam,

W związku z wnioskiem o certyfikat klucza publicznego dla operatora CEPiK 2.0 w pliku oraz przesłanym CRS uprzejmie informuję, że nadesłane zgłoszenie certyfikacyjne jest błędne. Zgłoszenie certyfikacyjne ma nieprawidłową długość klucza 1024. Do systemu CEPiK 2.0 klucz powinien posiadać długość 2048 bitów. Proszę o ponowne wygenerowanie zgłoszenia certyfikacyjnego i przesłanie zwrotnie na maila podając w tytule maila kod SKP.

Kontakt do Infolinii CEPiK w razie problemów z generowaniem zgłoszenia: 42 253 54 99 lub 42 253 54 54.

Pozdrawiam,

Centrum Certyfikacji

 

Wydział Certyfikacji i Autoryzacji

 

Departament Utrzymania Systemów

 

Ministerstwo Cyfryzacji"

 

[ Dodano: 29-12-2017, 12:17 ]

Z karta certum nie ma problemu, wystarczy ściągnąć oprogramowanie z sd.coi, natomiast nie znalazłem rozwiania do Encard-a

 

[ Dodano: 02-01-2018, 09:20 ]

Może tylko jeszcze dodam że chodzi o nowe certyfikaty, tj. wygenerowane po 13 XI.

W tym roku kończą się certyfikaty wydane na encard, jeżeli nie będzie rozwiązania podobnego jak dla certum to możemy powoli myśleć o wymianie kart

[MaSow]

Polecałbym zapoznać się najpierw z oprogramowaniem Encard nim zacznie się sianie fermentu o wymianie kart.

Na jednej karcie można posiadać zarówno stary klucz o długości 1024bit, jak i do nowych recertyfikacyjnych zgłoszeń utworzyć nową parę kluczy o długości 2048 bit.

Na czystych kartach przy generowaniu kluczy wystarczy wybrac długośc.

[max72]

nim zacznie się sianie fermentu o wymianie kart.

Bynajmniej nie takie były moje intencje

Na jednej karcie można posiadać zarówno stary klucz o długości 1024bit, jak i do nowych recertyfikacyjnych zgłoszeń utworzyć nową parę kluczy o długości 2048 bit.

Dzięki za podpowiedź

[Mecher]

Jakiego fermentu sianie ?

 

Przecież wyrażnie napisał

... jeżeli nie będzie rozwiązania podobnego jak dla certum to możemy powoli myśleć o wymianie kart

 

Więc napisałeś, I nie trzeba będzie myśleć o wymianie kart z braku rozwiązania.

[jaszczur]

witam

czy mogę mieć drugą kartę( zapasową ) z Certyfikatem Klucza Publicznego

[Norbert Jezierski]

Nie ma obowiązku, ale to wysoce zalecane z naszego punktu widzenia ...

Bez zapasowej karty któregoś pięknego dnia możesz stanąć na 30/60/90 dni - w zależności od tego jak szybko dostaniesz nowy certyfikat wówczas, kiedy stary "przestanie działać" (mam na myśli kradzież karty, jej zniszczenie, uszkodzenie, wygaśnięcie certyfikatu itp.).

W zależności od tego na ile "wyrozumiałe jest Twoje Starostwo" - albo będziesz mógł wykonywać BTP albo nie

 

Słowem - to dobry pomysł

 

Ale - nie możesz mieć zdublowanej karty, musisz mieć nowy certyfikat ...

[jaszczur]

czyli

WNIOSEK O CERTYFIKAT KLUCZA PUBLICZNEGO DLA OPERATORA (NA KARTĘ)

wydanie dodatkowego certyfikatu

i zakup karty

 

[ Dodano: 16-01-2018, 17:54 ]

pliku nie trzeba generować ?

[max72]

pliku nie trzeba generować ?

Trzeba

musisz mieć nowy certyfikat

Dodatkowy (musisz wnioskować o dodatkowy certyfikat, oczywiście musisz zaopatrzyć się w dodatkową, nową, kartę)

 

[ Dodano: 16-01-2018, 19:11 ]

czyliWNIOSEK O CERTYFIKAT KLUCZA PUBLICZNEGO DLA OPERATORA (NA KARTĘ)

WNIOSEK O CERTYFIKAT KLUCZA PUBLICZNEGO DLA OPERATORA (W PLIKU)

wypełniasz, drukujesz, właściciel podpisuje i wysyłasz

do tego generujesz zgłoszenie certyfikacyjne i pamiętaj o " Do systemu CEPiK 2.0 klucz powinien posiadać długość 2048 bitów"

[Norbert Jezierski]

WAŻNE!

Ze swojej strony dopisze jeszcze, że sensownym jest, aby nazwa Waszej firmy była identyczna (jota w jotę, kropka w kropkę) jak ta, na która generowano certyfikat SSL dla poprzedniej karty - inaczej najprawdopodobniej dostaniecie błąd "403 - Forbidden" przy próbie użycia wydanego certyfikatu.

[jaszczur]

wniosek wypełnię kropka w kropkę jak poprzedni

 

a zgłoszenie certyfikacyjne z nowej karty w formacie PKCS#10 na adres cc.cepik@mc.gov.pl

muszę jeszcze troszkę doczytać jak wygenerować to zgłoszenie by klucz posiadał długość 2048 bitów

dzięki za wskazówki

[max72]

muszę jeszcze troszkę doczytać jak wygenerować to zgłoszenie by klucz posiadał długość 2048 bitów

Z jakiej karty będziesz korzystał?

[jaszczur]

https://certum.pl/certum/cert,oferta_zestawy_cryptoCertum_CEPIK.xml

[jarek1]

Z tego co wiem nie trzeba nic generować wypełnia się pierwszy wniosek i wysyłają nowy certyfikat POZDRAWIAM

[Norbert Jezierski]

Jaszczur, pamiętaj o tym, aby wygenerować prawidłowe zgłoszenie certyfikacyjne (2048 bitów).

Z tego co wiem - oprogramowanie Certum nie ma tego w standardzie, trzeba korzystać z programów zamieszczonych na stronach poświęconych CEPiK-owi:

http://sd.coi.gov.pl/Instalatory/Unizeto/Certification%20Request%20Services/

(identyfikator/hasło - cepik/cepik)

 

Potwierdzę to jeszcze jutro, teraz nie mam możliwości.

 

Generalnie - współpraca z ogólnorozumianym CEPiK-iem ... jest bardzo trudna.

Większości rzeczy dowiadujemy się po fakcie, niestety.

 

A tak w ogóle - wg mnie powinieneś w tej sytuacji poprosić infolinię CEP-a o pomoc, unikniesz możliwych błędów ...

[danielg539]

Kto z szanownego grona występował ostatnio o certyfikat SSL?

Jak długo trwało wydanie nowego certyfikatu?

Czy po wysłaniu e-maila z prośbą o wydanie certyfikatu dostawaliście jakąś informacje zwrotną o przyjęciu wniosku?

[jast]

Ja wystawiałem wniosek w wersji elektronicznej 04.01.2018 i tego samego dnia został wysłany listem poleconym wydrukowany i podpisany. Dzisiaj sprawdzałem na stronie CEPIK i jeszcze nie jest rozpatrzony. Stary ważny do 11.02.2018r.

[Andrzej65]

Wysłałem 11.01 i do dzisiaj nie został rozpatrzony. Ale mi się nie spieszy bo to jest zapasowy certyfikat. Stary mam ważny do grudnia.

[dominszy]

Wniosek wysłałem 18.12.2017, certyfikat dotarł 22.01.2018, a żeby było "śmieszniej" certyfikat bez uprawnień i kod błędu 403. zgłoszone do cep i chwilowo badania w trybie awaryjnym niestety.

[danielg539]

Dzisiaj sprawdzałem na stronie CEPIK i jeszcze nie jest rozpatrzony

Jak to sprawdzić?

[dominszy]

http://www.cepik.gov.pl/si-cepik-2.0/wniosek-o-certyfikat-klucza-publicznego#/

[jaszczur]

Wysłałem 19.01 i jeszcze nie rozpatrzony

[ar]

My czekaliśmy ponad miesiąc. Kolega zadzwonił i ich tak pogonił, że jeszcze czegoś brakuje, bo nie działa...

[Andrzej65]

A ja dzisiaj dostałem czyli równo po trzech tygodniach

[jast]

30.01.2018 pisałem, że wysłano wniosek. Do MC trafił 08.01.2018 i do dzisiaj nie został rozpatrzony, ważność starego upłynęła 11.02.2018, robię badania w trybie awaryjnym. Pani w MC pod telefonem 22 245 55 94 odpowiedziała, że mają tylko 2 ludzi i nie nadążają.

[Janusz S]

u nas wniosek wysłany 24.01 i wczoraj juz przyszedł certyfikat tylko,ze nie działa