Переподписание

Сертификат Сервера безопасности, с помощью которого проставляется заверяющая подпись, имеет ограниченный срок действия и может истечь. Поэтому возникает потребность повторно заверить первичные ЭП, поставить новую заверяющую подпись при помощи нового (по дате) валидного сертификата Сервера безопасности.

Условием повторного проставления заверяющей подписи является наличие в настройках Сервера безопасности нового сертификата. Повторная заверяющая подпись накладывается на первичную ЭП, подписывается исходная подпись объекта/операции и дата переподписания. Повторная заверяющая подпись накладывается до истечения срока действия сертификата, при помощи которого была наложена предыдущая заверяющая подпись.

Перед наложением повторной заверяющей подписи выполняются ряд проверок: проверка на валидность нового сертификата Сервера безопасности, проверка timestamp последней заверяющей подписи, определение сертификата, с помощью которого она была наложена, а также другие проверки.

Операцию переподписания выполняет Планировщик заданий, задание запускается по таймеру за 30 дней до истечения срока действия самого раннего сертификата Сервера безопасности, доступно также принудительное выполнение задания для простановки повторных заверяющих подписей (п. Работа с заданиями планировщика). Планировщик заданий выполняет переподписание проставленных заверяющих подписей на новый закрытый ключ Сервера безопасности, если у самого раннего валидного сертификата Сервера безопасности срок действия истекает через 30 дней или раньше.

Администратору Системы доступно переподписание документов или сообщений. Для выполнения операции переподписания необходимо выполнить следующие действия:

  1. Перейти в раздел Управление безопасностью в подраздел Переподписание.

  2. Нажать кнопку img – откроется окно переподписания.

  3. В окне переподписания выбрать что будет переподписано:

    • если документы, то выбрать значение Журнал регистрации;

    • если сообщения, то выбрать значение Тип сообщения.

  4. Сформировать перечень журналов регистрации, документы которых необходимо переподписать, или сформировать перечень типов сообщений, которые будут переподписаны.

    Выбор журналов документов, типов сообщений для переподписания

  5. В открытом окне нажать кнопку [Переподписать].

Задание по переподписанию заверяющих подписей, проставленных на документах в выбранных журналах регистрации (на сообщениях выбранных типов), будет запущено.

Результат выполнения операции отображается в таблице операции, в которой по каждому объекту выводится информация о физическом и логическом пользователе, о дате начала и завершения операции, об объекте переподписания и о состоянии выполняемой операции.

Журнал операций переподписания