Какую ссылку службы штампов времени от Контура использовать для квалифицированных и неквалифицированных ЭП?

Добрый день!

На ваш вопрос отвечает Евгений Макрушин, эксперт проекта Контур.Удостоверяющий центр:

Использовать штамп времени можно только для с квалифицированной электронной подписи, использовать с неквалифицированной электронной подписи нельзя, она для этого не предназначена.

Информацию о службе OCSP можно увидеть в самом сертификате на вкладке Состав - поле «Доступ к информации о центрах сертификации»

Если данное поле содержит описание, включающее:
1) Метод доступа - Протокол определения состояния сертификата через сеть;
2) ссылку на OCSP-сервер; то сертификат является подходящим для формирования УКЭП:

Если в данном поле нет ссылки на OCSP-сервер и нет указания на Метод доступа - Протокол определения состояния сертификата через сеть, сертификат не подойдёт для создания УКЭП.

Если подписание происходит с штампом времени в формате Cades-T (с простановкой только штампа времени без OCSP), то наличие ссылки на OCSP-сервер и указание на метод доступа не обязательно. Может подойти КЭП для продуктов Контура, но не НЭП.

Проверить работу служб штампов времени можно на тестовых страницах КриптоПро:
1. CAdES-BES: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

Для проверки подписания без отметки времени. Необходимо наличие лицензии на КриптоПро CSP (установленной на компьютере или встроенной в сертификат).

2. CAdES-T: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_t_sample.html

Для проверки подписания с отметкой времени при помощи службы TSP. Необходимо наличие лицензий на КриптоПро CSP (установленной на компьютере или встроенной в сертификат) и КриптоПро TSP Client 2.0.

В поле "Адрес службы штампов времени" необходимо ввести один из адресов штампов времени (указать адреса штампов времени, соответствующие сертификату).

3. CAdES-X Long Type 1: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html
Для проверки подписания с отметкой времени при помощи службы TSP и отозванности сертификата при помощи службы OCSP. Необходимо наличие лицензий на КриптоПро CSP (установленной на компьютере или встроенной в сертификат), на КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0.

В поле "Адрес службы штампов времени" необходимо ввести один из адресов штампов времени: (указать адреса штампов времени, соответствующие сертификату).

Штампы времени соответствующие сертификату:
УЦ ООО «Сертум-Про»
http://pki.sertum-pro.ru/tsp2012/tsp.srf
УЦ АО «ПФ «СКБ Контур»
http://pki.skbkontur.ru/tsp2012/tsp.srf

Добрый день. Подскажите, если у нас в компании есть квалифицированные электронные подписи выпущенные в УЦ АО «ПФ «СКБ Контур», то для усиления штампом времени мы должны использовать только TSP сервера УЦ АО «ПФ «СКБ Контур» и УЦ ООО «Сертум-Про» или мы можем использовать другие TSP сервера? Будет ли применено усиление подписи штампом времени другого TSP сервера и насколько это правомерно?

Добрый день! При попытке проставить штамп времени через сервера, указанные в статье, возникает ошибка "Не удалось создать подпись из-за ошибки: При попытке отправки запроса возникла ошибка HTTP (0xC2100100)", как в КриптоАРМ, так и при проверке через ссылку, https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_t_sample.html, указанную в статье.
Сертификат, разумеется, выпущен УЦ СКБ Контур. Укажите, пожалуйста, корректные адреса серверов TSP.