Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Глава 36. Предоставление УЦ сервисов Службы актуальных статусов сертификатов
95. УЦ оказывает услуги по предоставлению актуальной информации о статусе сертификатов посредством Сервиса службы актуальных статусов сертификатов.
96. Служба актуальных статусов сертификатов по запросам пользователей УЦ формирует и предоставляет этим пользователям OCSP-ответы, которые содержат информацию о статусе запрашиваемого сертификата ключа подписи. OCSP-ответы представляются в форме электронного документа, подписанного ЭП с использованием сертификата ключа подписи Службы актуальных статусов сертификатов.
97. OCSP-ответ признается действительным при одновременном выполнении следующих условий:
1) подтверждена подлинность ЭП Службы актуальных статусов сертификатов в OCSP-ответе;
2) сертификат ключа ЭП Службы актуальных статусов сертификатов на момент подтверждения подлинности ЭП OCSP-ответа действителен;
3) ключ проверки ЭП Службы актуальных статусов сертификатов на момент формирования OCSP-ответа действителен;
4) сертификат ключа ЭП Службы актуальных статусов сертификатов содержит в расширении Extended Key Usage область использования - Подпись ответа службы OCSP (1.3.6.1.5.5.7.3.9);
5) сертификат ключа подписи, статус которого установлен с использованием данного OCSP-ответа, издан УЦ и содержит в расширении Extended Key Usage или Application Policy область использования - Пользователь службы актуальных статусов (1.2.643.2.2.34.26).
98. Адрес обращения к Службе актуальных статусов сертификатов УЦ указан в расширение Authority Information Access (AIA) издаваемых УЦ сертификатов ключей ЭП.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.