Електронний цифровий підпис XML

Усі питання по видачі ліцензій і ін.
Правила форуму
Будьте уважними! Перед створенням теми перечитайте Правила форуму і ще раз перевірте, чи дана тема не існує. Теми, які дублюють інші, видаляються без попередження! Повідомлення, які містять не прихований адрес E-mail, видаляються без попередження!
Аватар користувача
Denver
Спец
Спец
Повідомлень: 1354
З нами з: 07 червня 2010 18:10
Репутація: 113
Область: Київська
Місце роботи: Приватні проектні організації

Електронний цифровий підпис XML

Повідомлення Denver »

Закон України "Про електронний цифровий підпис"

Акредитовані Суб'єкти, які надають послуги, пов'язані з ЕЦП джерело (Обирайте на свій смак і колір. Розпитуйте чи підходять для землевпорядкування.)
► Показати

 ! Повідомлення з: Denver
Деякі питання щодо дій землевпорядних організацій при підписанні обмінного файлу XML

Приклад отримання ЕЦП у Державне підприємство "Українські спеціальні системи" http://zemres.com/forum/viewtopic.php?p=126530#p126530

Приклад отримання ЕЦП через Податкову службу
http://zemres.com/forum/viewtopic.php?p=126897#p126897

Послідовність дій ліцензіату для отримання ЕЦП в АЦСК ІДД ДФС (Міндох) (інструкція від ДП "ЦДЗК")
http://www.dzk.gov.ua/images/how2ecp.docx У разі питань по підписанню XML файлу (відповіді на які відсутні в інструкції користувача) землевпорядники можуть писати на tovstyuk@dzk.gov.ua, або телефонувати на 044 -454-0273.
Приклад отримання там же від користувача форуму
Файли:
IIT Користувач ЦСК-1
manual_iit1.pdf

Питання/відповідь:
П: На кого потрібно замовляти ЕЦП, сертифікованого інженера-землевпорядника чи юридичну особу?
В: Думки різняться. Я рекомендую виготовляти, як на фізичну особу - менше перевірок в НКС + якщо захочеться змінити місце роботи, то не потрібно буде змінювати ЕЦП.

П: Як підписувати ОФ без ГІС6? (так, є й такі питання. ГІСовці сильно розбалували своїх користувачів morgayu)
В: Через IIT Користувач ЦСК-1 - офіційно, безкоштовно, безпечно.

П: ЕЦП ПриватБанка підходять?? Хтось пробував?? (ЕЦП *.jks із Приват-24)
В: Так, але тільки ХМЛ. Документація не проходить.

П: Доброго дня. Чи можна підписувати ОФ ЕЦП який отриманий в приват банку як ФО-П?
В: відсутня

П: "Виникла помилка при перевірці ланцюжка сертифікатів. Опис помилки: сертифікат не знайдено"
В: відповідь

П: НКС выдает сообщение, что подписант не совпадает с исполнителем (не "узнает")
В: НКС сначала сверяет Фамилию из сертификата «ЕЦП» с Фамилией Executor (lastname), если фамилия не совпала, то сверяет с фамилией Chief (lastname), если тоже не совпало – то выдает ошибку.

Пропозиції/зауваження приймаються в Приватні повідомлення.
У вас недостатньо прав для перегляду приєднаних до цього повідомлення файлів.
Востаннє редагувалось 26 травня 2015 09:48 користувачем Denver, всього редагувалось 7 разів.
garbage
Вже не початківець
Вже не початківець
Повідомлень: 29
З нами з: 15 березня 2011 09:15
Репутація: 0
Область: Дніпропетровська

Re: Електронний цифровий підпис XML

Повідомлення garbage »

з сайту миндох.: http://acskidd.gov.ua/korustyvach_csk
Аватар користувача
Denver
Спец
Спец
Повідомлень: 1354
З нами з: 07 червня 2010 18:10
Репутація: 113
Область: Київська
Місце роботи: Приватні проектні організації

Re: Електронний цифровий підпис XML

Повідомлення Denver »

krasotka,
З "шапки" теми завантажується версія 1.3.1.28 І вона робоча на 100% 5+5=?
 ! Повідомлення з: Denver
Перед тим, як задати питання скористайтеся пошуком по форуму. 90% тем вже обговорювалося чи обговорюється.
Аватар користувача
NickS
Спец
Спец
Повідомлень: 1150
З нами з: 07 квітня 2008 15:09
Репутація: 187
Область: Кіровоградська
Місце роботи: Інше
Контактна інформація:

Re: Електронний цифровий підпис XML

Повідомлення NickS »

krasotka писав: а НКС не приймає файли, підписувала за версією ЦСК-1.3.1 із шапки форуму, де можна дістати версію 1.3.1.27. Може хто ссилочку дасть!
Не по темі
Ви на форум прийшли пописати? Прочитайте хоча б шапку даної теми, якщо інстуркції складні для читання! Ushas
mcMax
Молоденький(ка)
Молоденький(ка)
Повідомлень: 18
З нами з: 03 березня 2008 09:56
Репутація: 0

Re: Електронний цифровий підпис XML

Повідомлення mcMax »

А є тут на форумі, хто користується сертифікатами ДП "УСС" або ще якимись АЦСК для передачі файлів в НКС ? (крім АЦСК ІДД ДФС (Міндох), ці я знаю точно працюють).
Чи проходить файл з іхніми сертифікатами веріфікацію ?
Аватар користувача
Denver
Спец
Спец
Повідомлень: 1354
З нами з: 07 червня 2010 18:10
Репутація: 113
Область: Київська
Місце роботи: Приватні проектні організації

Re: Електронний цифровий підпис XML

Повідомлення Denver »

mcMax, бляха, Ви, що сліпий? На...холєру я ото все тут пишу? Ushas
 ! Повідомлення з: Denver
На майбутнє. Бачу повідомлення на яке є відповідь в "шапці" теми, видаляю одразу і попередження навздогін. А при тупізні/ліні 80 рівня - режим читання на 3 дні. Надоїло.
 ! Повідомлення з: Denver
Перед тим, як задати питання скористайтеся пошуком по форуму. 90% тем вже обговорювалося чи обговорюється.
Аватар користувача
bil
Спец
Спец
Повідомлень: 357
З нами з: 08 грудня 2010 14:57
Репутація: 21
Область: Житомирська
Місце роботи: Інше

Re: Електронний цифровий підпис XML

Повідомлення bil »

Вимагають тільки підписані ХМЛ, чи ще й відскановану ТД підписувати треба??
Аватар користувача
Denver
Спец
Спец
Повідомлень: 1354
З нами з: 07 червня 2010 18:10
Репутація: 113
Область: Київська
Місце роботи: Приватні проектні організації

Re: Електронний цифровий підпис XML

Повідомлення Denver »

bil, тільки xml
 ! Повідомлення з: Denver
Перед тим, як задати питання скористайтеся пошуком по форуму. 90% тем вже обговорювалося чи обговорюється.
Аватар користувача
Оксанка
Спец
Спец
Повідомлень: 291
З нами з: 13 лютого 2014 23:11
Репутація: 0
Область: Хмельницька
Місце роботи: Інше

Re: Електронний цифровий підпис XML

Повідомлення Оксанка »

Все, з ГУ є вказівка (усна) без ЕЦП ХМЛ не приймати
mcMax
Молоденький(ка)
Молоденький(ка)
Повідомлень: 18
З нами з: 03 березня 2008 09:56
Репутація: 0

Re: Електронний цифровий підпис XML

Повідомлення mcMax »

З 02.06.2015 НКС приймає файли, підписані всіма АЦСК (повний список АЦСК тут http://czo.gov.ua/ca-registry).
Єдина умова - щоб сертифікат підписувача був прикріплений до обмінного файлу. Яке ПЗ вміє це робити на сьогодні крім IIT користувач та ПЗ "Криптопідпис" - питання відкрите.
До речі, тут ніде не згадувалось : АЦСК ІДД ДФС (Міндох) видає свої сертифікати БЕЗКОШТОВНО.
Аватар користувача
Denver
Спец
Спец
Повідомлень: 1354
З нами з: 07 червня 2010 18:10
Репутація: 113
Область: Київська
Місце роботи: Приватні проектні організації

Re: Електронний цифровий підпис XML

Повідомлення Denver »

mcMax писав: До речі, тут ніде не згадувалось : АЦСК ІДД ДФС (Міндох) видає свої сертифікати БЕЗКОШТОВНО.
Не по темі
Згадувалося. В "шапці", в списку.
Відправлено через 1 хвилину 6 секунди:
mcMax писав: щоб сертифікат підписувача був прикріплений до обмінного файлу.
До обмінного файлу, чи в тіло обмінного файлу?
 ! Повідомлення з: Denver
Перед тим, як задати питання скористайтеся пошуком по форуму. 90% тем вже обговорювалося чи обговорюється.
mcMax
Молоденький(ка)
Молоденький(ка)
Повідомлень: 18
З нами з: 03 березня 2008 09:56
Репутація: 0

Re: Електронний цифровий підпис XML

Повідомлення mcMax »

Сертифікат додається не в тіло XML (сам XML не змінюється), а так би мовити "рядом" з самим файлом. Але це як по мені не суттєво.
murrrchik
Спец
Спец
Повідомлень: 845
З нами з: 05 липня 2010 18:07
Репутація: 223
Область: Закарпатська
Місце роботи: Приватні проектні організації

Re: Електронний цифровий підпис XML

Повідомлення murrrchik »

mcMax писав: Сертифікат додається не в тіло XML (сам XML не змінюється), а так би мовити "рядом" з самим файлом.
Тобто, потрібно скидувати сам хмл і файлик з розширенням p7s? Чи при підписі також ставити галочку "ЕЦП у зовнішньому файлі"?
Аватар користувача
WladMir
Спец
Спец
Повідомлень: 466
З нами з: 07 квітня 2007 09:20
Репутація: 107
Область: Херсонська

Re: Електронний цифровий підпис XML

Повідомлення WladMir »

Та усЁ номано! НКС принимает без подписей... Чего тута кипишевать-то?
mcMax
Молоденький(ка)
Молоденький(ка)
Повідомлень: 18
З нами з: 03 березня 2008 09:56
Репутація: 0

Re: Електронний цифровий підпис XML

Повідомлення mcMax »

WladMir писав:Та усЁ номано! НКС принимает без подписей... Чего тута кипишевать-то?
Тому що скоро перестане.
2 murrrchik: Підписувать треба методом Attach, в результаті получаємо ОДИН файл.xml.p7s. Галочку "додати власний сертифікат" (у кожному ПЗ називається по -своєму) додавати треба обов'язково, щоб файл пройшов перевірку в НКС. Якщо не додати - веріфікація не пройде !
Аватар користувача
WladMir
Спец
Спец
Повідомлень: 466
З нами з: 07 квітня 2007 09:20
Репутація: 107
Область: Херсонська

Re: Електронний цифровий підпис XML

Повідомлення WladMir »

mcMax, дайте програмку на правильность подписи и все разговоры закончаться!
А "скоро" це коли?
Аватар користувача
NickS
Спец
Спец
Повідомлень: 1150
З нами з: 07 квітня 2008 15:09
Репутація: 187
Область: Кіровоградська
Місце роботи: Інше
Контактна інформація:

Re: Електронний цифровий підпис XML

Повідомлення NickS »

mcMax писав: Сертифікат додається не в тіло XML (сам XML не змінюється), а так би мовити "рядом" з самим файлом. Але це як по мені не суттєво.
У Вас застаріла інформація і на даний момент не є актульною. Це так раніше було. Тепер же сам підпис має встраюватись в тіло XML-файла і саме отриманий файл [*.xml.p7s] і буде підписаним обмінним файлом. Файл [*.xml] вважається не підписаним. І ця вимога суттєва. Для цього і розробили новий алгоритм підпису для землевпорядних організацій.
А, чи Ви маєте на увазі сам файл? Не вводьте користувачів в оману! Підпис вводиться в тіло файлу, а от уже в яку його частину, для користувача не суттєво. :-) Всерівно його ніхто не має права правити, поки підпис не буде дешифровано.
murrrchik писав: Тобто, потрібно скидувати сам хмл і файлик з розширенням p7s? Чи при підписі також ставити галочку "ЕЦП у зовнішньому файлі"?
Підпис і дані мають бути в одному файлі і файл цей має розширення .p7s. Галочка "ЕЦП у зовнішньому файлі" наразі не актуальна і її ставити сенсу не має.
WladMir писав: Та усЁ номано! НКС принимает без подписей... Чего тута кипишевать-то?
Приймає звісно! Але якщо реєстраторам дали вказівку приймати лише підписані файли, як думаєте, їх буде цікавить ваша думка щодо того, що xml зайде і без підпису? morgny

Відправлено через 3 хвилини 41 секунди:
WladMir писав: дайте програмку на правильность подписи и все разговоры закончаться!
А скачати безкоштовну програму "ІІТ Користувач ЦСК" не вистачає сили? morgny
В шапці є посилання на цю програму. Уважно прочитайте шапку. facepalm
Аватар користувача
WladMir
Спец
Спец
Повідомлень: 466
З нами з: 07 квітня 2007 09:20
Репутація: 107
Область: Херсонська

Re: Електронний цифровий підпис XML

Повідомлення WladMir »

А ви перевіряли через неї? Я перевіряв. Чи ставиш ти галочку "додати сертифікат" чи ні - ФАЙЛ ПЕРЕВІРЕНО! Вона сама себе перевіряє, а не якість кінцевого продукту!

Відправлено через 5 хвилини 7 секунди:
NickS писав:їх буде цікавить ваша думка щодо того, що xml зайде і без підпису? morgny
АЖ ЗАНАДТО буде цікавить!
Аватар користувача
NickS
Спец
Спец
Повідомлень: 1150
З нами з: 07 квітня 2008 15:09
Репутація: 187
Область: Кіровоградська
Місце роботи: Інше
Контактна інформація:

Re: Електронний цифровий підпис XML

Повідомлення NickS »

WladMir писав: А ви перевіряли через неї? Я перевіряв. Чи ставиш ти галочку "додати сертифікат" чи ні - ФАЙЛ ПЕРЕВІРЕНО! Вона сама себе перевіряє, а не якість кінцевого продукту!
Ви про що? Про ситуацію, коли у Вас не має сертифікату підписника, який приніс файл? Так, файл перевіряється в будь-якому випадку, якщо він підписаний правильно і не правився. А от щоб не видавало, що сертифікат не відомий, і потрібно добавляти всі сертифікати користувачів, що приносять Вам файл, щоб знати хто відомий підписник, а хто ні.
mcMax
Молоденький(ка)
Молоденький(ка)
Повідомлень: 18
З нами з: 03 березня 2008 09:56
Репутація: 0

Re: Електронний цифровий підпис XML

Повідомлення mcMax »

WladMir писав:А ви перевіряли через неї? Я перевіряв. Чи ставиш ти галочку "додати сертифікат" чи ні - ФАЙЛ ПЕРЕВІРЕНО!
Це вміє робити "Криптопідпис".
Аватар користувача
NickS
Спец
Спец
Повідомлень: 1150
З нами з: 07 квітня 2008 15:09
Репутація: 187
Область: Кіровоградська
Місце роботи: Інше
Контактна інформація:

Re: Електронний цифровий підпис XML

Повідомлення NickS »

WladMir писав: АЖ ЗАНАДТО буде цікавить!
Є правило: підписувати файл. Це значить що файл зроблений таким то ліцензіатом і він відповідає за зміст цього файлу. Всілякі не підписані файли - це сірі файли, які може зробити будь-хто, хоч сепар з Лугандона. :-)
Різницю відчуваєте? Саме тому відмова імпорту такого файлу являється правильною.
Аватар користувача
WladMir
Спец
Спец
Повідомлень: 466
З нами з: 07 квітня 2007 09:20
Репутація: 107
Область: Херсонська

Re: Електронний цифровий підпис XML

Повідомлення WladMir »

mcMax писав: Це вміє робити "Криптопідпис".
Дякую! Точно, перевіряє! bayan
mcMax
Молоденький(ка)
Молоденький(ка)
Повідомлень: 18
З нами з: 03 березня 2008 09:56
Репутація: 0

Re: Електронний цифровий підпис XML

Повідомлення mcMax »

NickS писав: У Вас застаріла інформація і на даний момент не є актульною. Це так раніше було. Тепер же сам підпис має встраюватись в тіло XML-файла і саме отриманий файл [*.xml.p7s] і буде підписаним обмінним файлом. Файл [*.xml] вважається не підписаним. І ця вимога суттєва. Для цього і розробили новий алгоритм підпису для землевпорядних організацій.
А, чи Ви маєте на увазі сам файл? Не вводьте користувачів в оману! Підпис вводиться в тіло файлу, а от уже в яку його частину, для користувача не суттєво. :-)
Ви переплутали визначення "сертифікат", як признак підписувача, та "підписана інформація", як ідентифікатор конкретного файлу. Але і те, і те додаєть поза структурою XML, детальніше давате в лічку.
І ще - ніякого "нового алгоритму для землевпорядних" організацій не існує, всі алгоритми стандартні.
murrrchik писав: Підпис і дані мають бути в одному файлі і файл цей має розширення .p7s. Галочка "ЕЦП у зовнішньому файлі" наразі не актуальна і її ставити сенсу не має.
Вірно, здавать треба один файл, тому галочку на "ЕЦП у зовнішньому файлі" не ставим, галочку на "Додати сертифікат" - ставим.
Аватар користувача
NickS
Спец
Спец
Повідомлень: 1150
З нами з: 07 квітня 2008 15:09
Репутація: 187
Область: Кіровоградська
Місце роботи: Інше
Контактна інформація:

Re: Електронний цифровий підпис XML

Повідомлення NickS »

Не по темі
[quote="mcMax"] Ви переплутали визначення "сертифікат", як признак підписувача, та "підписана інформація", як ідентифікатор конкретного файлу. Але і те, і те додаєть поза структурою XML, детальніше давате в лічку.
І ще - ніякого "нового алгоритму для землевпорядних" організацій не існує, всі алгоритми стандартні.[/quote]
Вірно. Але не заплутуйте інших! Кінцевому кристувачу не цікавий сам механізм підпису (і не повинен цікавити), його цікавить конкретні дії, які він має виконати.
А дії такі: отримуємо файл з розширенням .xml.p7s (сам xml всередині цього файлу) і його передаємо реєстраторам чи туди, куди хочете передати підписаний файл xml.
Якщо підписуєте за допомогою GIS6, то сертифікат добавляється автоматично. Якщо за допомогою інших програм, то треба ставити галочку, як mcMax сказав вище.
mcMax
Молоденький(ка)
Молоденький(ка)
Повідомлень: 18
З нами з: 03 березня 2008 09:56
Репутація: 0

Re: Електронний цифровий підпис XML

Повідомлення mcMax »

WladMir писав: дайте програмку на правильность подписи и все разговоры закончаться!
Для использования любых криптографических преобразований, в том числе и верификации подписи, необходимо использовать ПО, которое имеет сертификат Держспецзв'язку. Центр ДЗК дал ссылки на две такие програмки с возможностью бесплатного использования. Но это ни в коем случае Вас не ограничивает, Вы можете использовать что пожелаете.
WladMir писав:А "скоро" це коли?
Вопрос не по адресу, задавайте его в Держгеокадастр. Я бы предположил, что это случится в самом ближайшем будущем.
Invader
Спец
Спец
Повідомлень: 132
З нами з: 28 грудня 2012 13:29
Репутація: -4
Область: Луганська
Місце роботи: Інші недержавні проектні організації

Re: Електронний цифровий підпис XML

Повідомлення Invader »

Добрий день шановні колеги! Підкажіть будь-ласка початківцю. Якщо я встановив на робочому компі програму "ЦСК-1" чи зможу я підписувати XML на іншому робочому місці?. Якщо питання нубське здорово не сварить 5+5=?
Відповісти