ГОСТ Р 55811-2013
-либо ключ проверки электронной подписи любого УЦ в возможной цепочке сер
тификатов между отправителем и получателем подписанной информации.
Ключ проверки электронной подписи УЦ пользователя сертификата используется,
чтобы развернуть цепочку сертификатов от УЦ пользователя сертификата к УЦ отправи
теля и до отправителя.
Если ключ проверки электронной подписи другого УЦ в этой цепочке является до
веренным, то цепочка может быть сокращена. Например, использование доверенного
ключа проверки электронной подписи головного УЦ позволяет проверять цепочку от этого
головного УЦ к отправителю, без необходимости проверки цепочки от пользователя сер
тификата к головному УЦ. Некоторые примеры таких альтернативных моделей доверия
представлены в приложении Б.
5.3.8 Прекращение срока действия, приостановка действия или
аннулирование сертификата ключа проверки электронной подписи
5.3.8.1Прекращение или приостановка действия сертификата могут быть запроше
ны самим владельцем сертификата или ЦР (при его наличии), связанным с этим вла
дельцем сертификата. Связь с ЦР устанавливается в момент запроса сертификата ключа
проверки электронной подписи в соответствии с политикой применения сертификатов УЦ
и ЦР. Там, где требуется предотвращение отказа в обслуживании, запрос на прекраще
ние или приостановку действия сертификата должен быть аутентифицирован. В этом
случае может быть использована электронная подпись.
Действие сертификата ключа проверки электронной подписи может быть прекра
щено или приостановлено только УЦ. выдавшим сертификат ключа проверки электронной
подписи. Это может произойти по целому ряду причин, например:
-компрометация ключа электронной подписи конечного владельца сертификата;
-компрометация ключа электронной подписи УЦ;
-ключ проверки электронной подписи заменен другим;
-истек срока действия сертификат ключа проверки электронной подписи;
-прекращение деятельности УЦ без перехода его функций другому УЦ.
УЦ (или ЦР) должен проверить подлинность идентификационных данных юридиче
ского или физического лица, запрашивающего прекращение или приостановку действия
27