Сейчас можно получить ЭЦП для госуслуг и прочих вещей. Недорого. 1000 рублей. Ознакомился с процедурой получения и у меня возникли вопросы: 1. Как я понял российские ГОСТ на эту тему являются просто узакониванием западных имеющихся алгоритмов? 2. Почему при получении ЭЦП закрытый ключ генерируется на стороне выдающей организации, а не мной, с дальнейшей передачей CSR запроса на получение сертификата? 3. Есть ли гарантии, что закрытый ключ после выдачи мне флешки с ним и сертификатом у выдающей стороны будет уничтожен? Иначе кто знает, что им можно потом наподписывать.
|