и при создании запроса что и как заполнялось, можно скриншотики показать?

тоже 3,9,1,2732

cts request
Access server version ( 3 / 4 (default)): 4
Please enter the user data to create a certificate request
Select the subject type:
       1 - Arbitrary type (default)
       2 - Individual
       3 - An individual with a power of attorney from a legal entity
       4 - Individual entrepreneur
       5 - Legal entity
Enter number:
Common name: UZ Lipeckoi obl
Surname: УЗ Липецкой области
Given name: CRIE
Country (use the two-character country code, default is RU): RU
State or province name:
Locality name:
Street address:
Organization name:
Organizational unit name:
Title:
E-mail address:
INN:
SNILS:
OGRN:
Configure additional certificate request extensions? y / n (default): ^C[tm@kontinent-gateway installKont]$ cts request
Access server version ( 3 / 4 (default)):
Please enter the user data to create a certificate request
Select the subject type:
       1 - Arbitrary type (default)
       2 - Individual
       3 - An individual with a power of attorney from a legal entity
       4 - Individual entrepreneur
       5 - Legal entity
Enter number:
Common name:
This field is required!
Common name: UZ Lipeckoi obl
Surname:
Given name:
Country (use the two-character country code, default is RU):
State or province name:
Locality name:
Street address:
Organization name:
Organizational unit name:
Title:
E-mail address:
INN:
SNILS:
OGRN:
Configure additional certificate request extensions? y / n (default):
Certificate request file format ((d - DER / p - PEM (default) ):
Enter a certificate request filename (.req):
This field is required!
Enter a certificate request filename (.req): UZ_Lip
Save a printable form for the certificate request? y / n (default):
Refresh - 0
System - 1
SanDisk' Cruzer Fit      [boot] - 2
Select a key storage: 1
Set a password:
Repeat the password:

Всем привет. Кроме ЦУС и СД, можно ли заводить роль МЭ на ЦУС? я правильно понимаю, что ЦУС сертифицирован так же как МЭ тип "А", класс 4. Речь про 100

если есть ключ для ТП, то надо оформлять заявку и приложить файл запроса в формате base64, на котором появляется ошибка.

Да спасибо

"1.4. ЦУС должен представлять собой программное средство, устанавливаемое на специализированную аппаратную платформу с архитектурой х64 совместно с КШ1." а вот эта строчка значит, что ЦУС это на самом деле ЦУС+КШ в одном флаконе и его можно рассматривать как КШ?

Да, каждый ЦУС это КШ, но не каждый КШ это ЦУС (с)

Следовательно если это КШ, то никаких ограничений нет на использования функционала МЭ и класс и тип остаются такие же?

...цус не кластеризуется как кш

И каждый кш г...

🤣 Извините

Это из разряда "инженер континента должен страдать"

Вы бы лучше предметно сказали, что не так. Мы поправим )

это как в анекдоте:
Жена мужу приготовила ужин, он сидит ест, она вся порхает возле него. Тут муж хрясь ей по башке!
ж: - за что?
м: - было бы за что, убил бы!

А если использовать ЦУС  ТОЛЬКО как МЭ, то нет необходимости следовать "Правилам использования" ФСБ, необходимо следовать формулярам ФСТЭК и всё? все докумкенты ФСБ отвечают только за СКЗИ функционал, я же правильно понимаю?

Если только как МЭ по требованиям ФСТЭК, то да

но если мне необходимо включить VPN, то необходимо перестраивать сеть под требования ФСБ? В целом меня очень волнует АРМ с ПУ ЦУС для ФСТЭК (там никаких ограничений нет) и для ФСБ (контролируемая зона, нсд и тд).

На АРМ с ПУ в любом случае ставится код безопасности csp, а это крипта. А раз крипта, то тут требования ФСБ. Соболь, конролируемая зона, списки допущенных лиц, и т.д.

Если я ставлю Крипто-про 4.0 например (это же тоже крипта) для работы с подписями, то я тоже должен соболь ставить по этой логике?