Это важный момент. Одно дело, что в результате моей некомпетентности у какого то москвича сопрут квартиру. Ой, так жаль, так жаль...
А совсем другое дело если за каждый факт приёма поддельного паспорта меня лишат месячной зарплаты. Я в строй всех поставлю и четко обрисовывая секс ориентацию каждого начальника объясню, почему я не могу 100% отличить подделку.
Или спрошу иначе.
Как часто ваши работники спрашивают как отличить поддельный документ от настоящего?

Согласен. Если наша задача соблюдать законы (и бюрократию) в рф, то вся беседа про шифровки не имеет смысла.
Но это не значит, что в наших ЭП нет дыр, про то как с впн без инета серт генерировать мне не говорят, к сожалению.

Вы не отличите от настоящего, у меня один такой лежит. Но по базе УФМС его не существует.

я уточню, у меня так клиенты свой СА разворачивали для внутреннего использования

Образно понимаю. Я вам только что пожаловался на работницу, её паспорта тоже где то не существует, но это не принципиально.
Она съездила в два кабинета и её паспорта не было совсем, а после ругани он появился, потому что тёти в налоговой и уфмс тупо забили его в базу.
Пат сталом от таких баз.

Согласен. Если наша задача соблюдать законы (и бюрократию) в рф, то вся беседа про шифровки не имеет смысла.
Но это не значит, что в наших ЭП нет дыр, про то как с впн без инета серт генерировать мне не говорят, к сожалению.

2.7 - всё про криптопрошную генерацию.

Я с таким не сталкивался за последние 10 лет в УЦ ни разу. бывает СНИЛС не поменяют...

и можно сгенерировать запрос в УЦ без експловера?
Спасибо, почитаю.

Можно, но сложно. Чем веб не угодил?

разве снилс меняется? Может её проблема в том, что ей ещё и снилс надо проверить?

принципиально нет доверия схеме, где нужен веб для генерации закрытой части.
—-
Нет, надо без инета и браузера. А не в хроме.

ФИО меняется 🤪

снилс зависит от фио?

а аргументы у принципиальности есть?

аааа, у меня уже вежливость кончается 😂, при смене ФИО , надо пойти в ПФР и получить карточку СНИЛС с новыми ФИО. Сам номер СНИЛС неизменен.

запрос на сертификат в любом случае попадет в УЦ. Пешком или через веб - неважно.