Расскажу, как работает техподдержка портала gosuslugi, а также немножко о проблемах электронной подписи.
30.07 обратился в поддержку (с авторизацией через ЛК госуслуг), получил письмо с номером обращения. И всё, ни каких ответов до сегодняшнего дня.
Сегодня получаю ответ:
"Закончился срок рассмотрения по вашему обращению Использование Портала. Извините, что не ответили вам."
Вот такая замечательная поддержка.
А теперь немного о квалифицированной электронной подписи и GOST R34.10-2012.
С 1-го января 2019 года запрещается использования "старого" госта шифрования, а именно GOST R34.10-2001, вся российская криптография должна заблаговременно перейти на 2012-й гост.
Что такое заблаговременно?
Сертификаты электронной подписи чаще всего издаются со сроком действия 1 год, было бы логичным и организовать переход за год, не правда ли?
Увы, Минкомсвязь России посчитало, что спешить некуда и выпустило корневой сертификат только 6 июля 2018 года. Для того, чтобы удостоверяющие центры могли издавать ЭП пользователям на новом госте, им надо получить подчинённый сертификат от минсвязи на новом госте... То есть, возможность издания квалифицированных сертификатов появилась только в середине/конце июля.
Но работают ли квалифицированные сертификаты там, где должны?
Рассмотрим торговые площадки, на которых проходят госзакупки. С 1 июля они должны принимать квалифицированную подпись. И даже принимают, причём даже принимают на новом госте.
По сути то весь переход на новый гост для площадок сводится к переустановке криптопровайдера на своём сервере - ни чего сложного, да и не очень дорого (лицензию поменять, если стояла старая версия).
Правда есть одна площадка, которая не осилила этого "сложного" процесса - sberbank-ast обещает начать приём сертификатов на 2012 госте до конца года. На неудобные вопросы в стиле "почему не принимается мой квалифицированный сертификат" не отвечают.
Вернёмся к госуслугам, в отличии от площадок, использующих для обращения к сертификатам общедоступные программы (обычно ms capicom или криптопро cadescom/browser plug-in), портал госуслуг использует свой собственный плагин, который умеет опрашивать подключённые устройства.
Тут то и начинается интересное - судя по всему, плагин госуслуг сбоит, когда доходит до сертификатов на 2012 госте и дальше не считывает сертификаты. То есть, при наличии у пользователя хотябы одного сертификата на 2012 госте перестают работать с порталом все/большая часть его сертификатов.
Исправляют ли госуслуги проблему? Не знаю, как видите, на моё обращение они вообще ни как не ответили.
