Current certificate chains: History of changes

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ТОВ "Вчасно Сервіс".

Оновлення включає:

• новий ланцюжок сертифікатів ЗЦ та КНЕДП АЦСК АТ КБ "ПриватБанк";
• уточнені налаштування КНЕДП АЦСК АТ КБ "ПриватБанк" та АТ "Сенс Банк".

Нові сертифікати для алгоритму підпису ДСТУ 4145 сформовані з використанням нового алгоритму гешування (геш-функції) ДСТУ 7564 (надалі всі нові ключі та сертифікати всіх ЦСК (НЕДП) для алгоритму підпису ДСТУ 4145 будуть виключно з новою геш-функцією).

Підтримка нової геш-функції ДСТУ 7564 наявна у засобах користувача ЦСК (в т.ч. і бібліотеках підпису) з 2024 р., а в деяких і пізніше.
Якщо засоби користувача ЦСК не оновлювали у 2024 р. чи пізніше, то необхідно оновити всі неактуальні засоби підпису користувача ЦСК

Нові ключі ЦСК (НЕДП) і їх сервісів (CMP-, TSP- та OCSP-серверів) надалі будуть генеруватися виключно для алгоритму підпису ДСТУ 4145 з новою геш-функцією ДСТУ 7564 та всі нові сертифікати ЦСК (НЕДП) і їх сервісів будуть підписуватися з новою геш-функцією ДСТУ 7564 на нових ключах ЦЗО чи ЦСК (НЕДП) відповідно.
Діючі ключі та сертифікати ЦСК (НЕДП), що згенеровані та сформовані ще із старим гешем ГОСТ 34.311, не будуть скасовуватися і будуть продовжувати діяти до закінчення їх строків чинності, але застосовуватися виключно для підтримки роботи діючих сертифікатів користувачів ЦСК (НЕДП).

Нові ключі користувачів ЦСК (НЕДП) мають генеруватися виключно для алгоритму підпису ДСТУ 4145 з геш-функцією ДСТУ 7564 та нові сертифікати користувачів ЦСК вже будуть підписуватися з новою геш-функцією ДСТУ 7564 на нових ключах ЦСК (НЕДП).
Діючі ключі та сертифікати користувачів ЦСК (НЕДП), що згенеровані та сформовані ще із старим гешем ГОСТ 34.311, також не будуть скасовуватися і можуть продовжувати застосовуватися до закінчення їх строків чинності без обмежень та тип геш-функції, яка буде використовуватися користувачами ЦСК (НЕДП) при гешуванні даних для підпису.

При використанні старих ключів і сертифікатів користувачів ЦСК (НЕДП), що згенеровані та сформовані ще із старим гешем ГОСТ 34.311, засоби (бібліотеки) підпису за замовчанням будуть використовувати при гешуванні даних для підпису стару геш-функцію ГОСТ 34.311 - це не є порушенням і не протирічить нормативним документам у сфері ЕДП.
Або ж, за необхідністю, можна примусового зазначати засобам (бібліотекам) підпису користувача ЦСК (НЕДП) необхідність завжди використовувати новий геш ДСТУ 7564 безвідносно того, які у користувача ключі і сертифікати - зі старим гешем ГОСТ 34.311 чи з новим ДСТУ 7564 (використовувати функції, які дозволяють примусово вказувати тип гешу та вказувати новий геш ДСТУ 7564).

При використанні нових ключів і сертифікатів користувачів ЦСК (НЕДП), що згенеровані та сформовані вже з новим гешем ДСТУ 7564, засоби (бібліотеки) підпису за замовчанням будуть використовувати при гешуванні даних для підпису нову геш-функцію ДСТУ 7564 (змінювати виклики функцій підпису та гешування даних необхідності нема (стосується функцій, в яких не передається примусово тип геш-функції, яку необхідно використати)).

Ніякого виключного примусового використання нового гешу ДСТУ 7564 користувачами ЦСК (НЕДП)-підписувачами зі старими ключами і сертифікатами, що згенеровані та сформовані ще із старим гешем ГОСТ 34.311, наразі нема - за замовчанням який тип гешу зазначений у сертифікаті користувача-підписувача - такий геш і буде використаний при гешуванні даних для підпису

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ДП "Дія";
• новий ланцюжок сертифікатів КНЕДП ДП "УСС";
• новий ланцюжок сертифікатів КНЕДП органів прокуратури України;
• новий ланцюжок сертифікатів КНЕДП "АЦСК ринку електричної енергії";
• новий ланцюжок сертифікатів КНЕДП ЗСУ ("ЦСК ЗСУ").

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП НГУ;
• новий ланцюжок сертифікатів КНЕДП СЗРУ;
• новий ланцюжок сертифікатів КНЕДП "eSign" ТОВ "Ілайф".

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП МВС України для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП ТОВ "Центр сертифікації ключів "Україна" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564).

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП СБУ для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• нові сертифікати адміністратора ДС ЦЗО (ДС державних ЦСК).

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ДПС (Державної податкової служби України);
• новий ланцюжок сертифікатів КНЕДП ЦСК Укрзалізниці;
• новий ланцюжок сертифікатів КНЕДП АТ "УКРСИББАНК";
• новий ланцюжок сертифікатів КНЕДП Акціонерного товариства "КРЕДІ АГРІКОЛЬ БАНК";
• новий ланцюжок сертифікатів КНЕДП "Військова частина 2428" ДПСУ;
• новий сертифікат CMP-сервера КНЕДП monobank | Universal Bank (АТ "УНІВЕРСАЛ БАНК");
• новий ланцюжок сертифікатів КНЕДП "MASTERKEY" ТОВ "АРТ-МАСТЕР" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АТ "ПУМБ" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АТ "Сенс Банк" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АБ "УКРГАЗБАНК" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АТ "Ощадбанк" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564).

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ДПС (Державної податкової служби України);
• новий ланцюжок сертифікатів КНЕДП ЦСК Укрзалізниці;
• новий ланцюжок сертифікатів КНЕДП АТ "УКРСИББАНК";
• новий ланцюжок сертифікатів КНЕДП Акціонерного товариства "КРЕДІ АГРІКОЛЬ БАНК";
• новий ланцюжок сертифікатів КНЕДП "Військова частина 2428" ДПСУ;
• новий ланцюжок сертифікатів КНЕДП "MASTERKEY" ТОВ "АРТ-МАСТЕР" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АТ "ПУМБ" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АТ "Сенс Банк" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АБ "УКРГАЗБАНК" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП АТ "Ощадбанк" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564).

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП АТ "БАНК АЛЬЯНС" для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564);
• новий ланцюжок сертифікатів КНЕДП monobank | Universal Bank (АТ "УНІВЕРСАЛ БАНК") для алгоритму підпису ДСТУ 4145 (з геш-функцією ДСТУ 7564).

Оновлення включає:

• новий ланцюжок сертифікатів ЗЦ та КНЕДП АЦСК НБУ, а також уточнені налаштування сумісних КНЕДП (ЦСК).

Оновлення включає:

• оновлені сертифікати CMP-сервера КНЕДП ТОВ "Депозит Сайн".

Оновлення включає:

• оновлені сертифікати OCSP-сервера для алгоритмів підпису RSA та ECDSA КНЕДП ДП "Дія".

Оновлення включає:

• оновлений сертифікат OCSP-сервера КНЕДП ТОВ "Центр сертифікації ключів "Україна";
• новий ланцюжок сертифікатів КНЕДП АЦСК АТ КБ "ПРИВАТБАНК";
• новий ланцюжок сертифікатів КНЕДП ТОВ "Депозит Сайн";
• новий ланцюжок сертифікатів КНЕДП Держказначейства.

Оновлення включає:

• ланцюжк сертифікатів та налаштувань КНЕДП EDIN ID ТОВ "АТС".

Для роботи з КНЕДП EDIN ID ТОВ "АТС" необхідно надати доступ до сервісів цього КНЕДП за DNS-ім'ям ca.edin.ua:

• при використанні міжмережних екранів (фаєрволів) дозволити підключення з внутрішньої мережі назовні для DNS-імені ca.edin.ua для протоколів HTTP та HTTPS (на номери TCP-портів 80 та 443);
• при використанні JavaScript-бібліотек та серверних proxy-обробників (ProxyHandler) для них - додати до списку дозволених мережних вузлів (knownHosts) в ProxyHandler-обробниках, DNS-ім'я ca.edin.ua.

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП ДП "Дія";
• новий ланцюжок сертифікатів КНЕДП АТ "КРЕДІ АГРІКОЛЬ БАНК".

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП Державної податкової служби України (ДПС);
• додатковий ланцюжок сертифікатів для алгоритмів підпису ECDSA та RSA КНЕДП СБУ.
• додавання ланцюжка сертифікатів та налаштувань КНЕДП НГУ;
• новий ланцюжок сертифікатів КНЕДП АТ "ТАСКОМБАНК".
  Для роботи з КНЕДП НГУ необхідно надати доступ до сервісів цього КНЕДП за DNS-ім'ям ca.ngu.gov.ua:
• при використанні міжмережних екранів (фаєрволів) дозволити підключення з внутрішньої мережі на зовні для DNS-імені ca.ngu.gov.ua для протоколів HTTP та HTTPS (на номери TCP-портів 80 та 443);
• при використанні JavaScript-бібліотек та серверних proxy-обробників (ProxyHandler) для них - додати до списку дозволених мережних вузлів (knownHosts) в ProxyHandler-обробниках, DNS-ім'я ca.ngu.gov.ua.

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП МВС України для алгоритму підпису ECDSA;

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП АТ "БАНК АЛЬЯНС" (OCSP, CMP).

Оновлення включає:

• новий ланцюжок сертифікатів КНЕДП АТ "БАНК АЛЬЯНС".

Оновлення включає:

• оновлені сертифікати OCSP-сервера КНЕДП АТ "БАНК АЛЬЯНС"