Использование службы штампов времени и службы проверки актуального статуса сертификата

Удостоверяющий центр ООО «НТСсофт» имеет необходимую инфраструктуру, обеспечивающую работу службы проверки актуального статуса сертификата, изготовленного в УЦ ООО «НТСсофт» (OCSP) и службы предоставления штампов времени (TSP), для формирования усовершенствованной квалифицированной электронной подписи. Использование штампов времени в электронном документообороте позволит Вам в дальнейшем иметь доказательство факта подписания документа электронной подписью в определённый момент времени, так как при запросе в службу TSP ООО «НТСсофт», расположенную по адресу http://ocsp.ntssoft.ru/tsp/tsp.srf происходит формирование специального электронного документа – штампа времени, подписанного усиленной квалифицированной электронной подписью оператора службы штампов времени ООО «НТСсофт»*. В этом случае подлинность ЭП может быть подтверждена и по прошествии длительного времени даже по истечении срока действия Вашего сертификата электронной подписи. Это может использоваться для различных целей, в частности – для подтверждения авторства литературных, поэтических, фото-, видео-, музыкальных произведений, а также научных и иных разработок, представленных в электронном виде. А также:
  • Исключает возможность совершения мошенничества путем установки локального времени, отличного от реального. В частности, гарантируется действительность сертификата пользователя на момент подписания электронного документа.
  • Может использоваться в информационных системах для удостоверения точного времени проведения операции, например: время поступления входящего документа; время входа в систему сотрудника организации, время осуществления обращения к базе данных и т.д.
Для автоматического создания штампов времени необходимо чтобы адрес службы был указан в настройка вашего программного обеспечения, с которым вы работаете. Например это могут быть настройки различных локальных программ для работы с электронной подписью, установленных на вашем рабочем месте (рис.1) или это могут быть настройки различных веб-сервисов (рис. 2) Cлужба проверки актуальных статусов сертификатов (OCSP) предназначена для проверки действительности сертификата на момент создания подписи. Информация о статусе сертификатов, представляемая при запросе в службу OCSP ООО «НТСсофт», расположенную по адресу http://ocsp.ntssoft.ru/ocsp2/ocsp.srf более актуальна по причине того, что данная служба за информацией о статусе сертификата может обращаться напрямую в Реестр Удостоверяющего центра. OCSP-ответ службы фиксирован и сравнительно мал, тогда как списки отозванных сертификатов могут иметь большой объём. Это позволяет уменьшить время реакции пользовательских приложений, а также может иметь решающее значение при создании долговременного архива документов с электронной подписью для уменьшения объёма хранимых данных. При изготовлении сертификатов ключа проверки электронной подписи Удостоверяющий центр указывает информацию о службе OCSP в соответствующем поле сертификатов “Доступ к сведениям центра сертификации” (Метод доступа=Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)).  

* В настоящее время служба TSP ООО “НТСсофт” предоставляется на безвозмездной основе и работает с сертификатами электронной подписи, выданными любым аккредитованным удостоверяющим центром. Однако в дальнейшем, для её работы может потребоваться предварительная авторизация с сертификатом, выданным УЦ ООО “НТСсофт”. По всем возникающим вопросам обращайтесь на ca@ntssoft.ru