14.03.2002 9:37:18 | еще про xenroll | | Ответов: 1 |
|
Алексей | | |
|
Столкнулся со следующей проблемой:
При генерации PKCS10 с помощью xenroll (createFilePKCS10) (естественно с созданием ключевой пары конкретного типа (обмена или подписи)) каждый раз требуется чистый ключевой носитель (дискета). Т.е. при создании двух запросов на сертификат для ключей обмена и для ключей подписи соответственно требуются два ключевых контейнера. А нельзя ли разместить ключи обоих типов на одном контейнере(дискете) и при этом всетаки сгенерить два запроса PKCS10? - как это делается прямым вызовом CPAcquireContext с ключом NEWKEYSET и последующими вызовами CPGenKey с флагами AT_KEYEXCHANGE и AT_SIGNATURE
|
|
Ответы:
|
|
В версии 1.1 нельзя.
Один ключ - один ключевой носитель (если только не реестр).
В версии 1.2 можно, но она пока не сертифицированна. |
|