Форум КриптоПро
»
Средства криптографической защиты информации
»
Встраивание
»
CertAddCertificateContextToStore и установка корневого сертификата
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190   Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
maxdm написал:В реестр не получится) Если экспортировать сертификат в reg-файл [HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\Root\Certificates\отпечаток сертификата а потом импортировать, нет? Отредактировано пользователем 13 ноября 2012 г. 2:01:03(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,457 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 750 раз в 645 постах
|
попробуй) Потом им воспользоваться. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
maxdm написал:попробуй) Потом им воспользоваться. попробовал...  в реестре он будет, но этого не достаточно... Отредактировано пользователем 13 ноября 2012 г. 3:02:59(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.11.2012(UTC) Сообщений: 13 Сказал «Спасибо»: 2 раз
|
Пока обошел при помощи вызова "certutil -addstore root %1". Если эту команду вызывать без ключа -user, то сертификат сохраняется не в пользовательское хранилище (HKEY_CURRENT_USER), а в хранилище компьютера (HKEY_LOCAL_MACHINE). При таком сохранении запрос на подтверждение добавления не выдается. Цепочка до него нормально строится.
Хотя, конечно, несколько усложнено смотрится сохранение сертификата во временный файл и последующий вызов его сторонней командой.
Возникает также проблема при удалении сертификата. Т.к. поиск сертификата идет по всему хранилищу в целом (и возвращается хендлер), а удаление идет (CertDeleteCertificateFromStore) опять по локальному (HKEY_CURRENT_USER) хранилищу. Поэтому для удаления опять вызывается сторонняя команда "certutil -delstore root %1", где на вход можно давать отпечаток, серийный номер или хеш открытого ключа.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.07.2010(UTC)
Сообщений: 3
|
Вроде тема близкая к вопросу....
Не подскажет кто:
Пытаюсь установить сертификат в систему программно, читаю файл, использую
CertEnumCertificatesInStore(_CertSystemStore, pCert);
впоследствии надо будет задействовать CertAddCertificateContextToStore()
Можно ли по данным pCert : PCCERT_CONTEXT выяснить, в какое хранилище его определить (ROOT, CA)? Ведь Windows это как-то определяет и сразу ставит в нужный. Это вообще реально?
Большое спасибо
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
kkey написал:Вроде тема близкая к вопросу....
Не подскажет кто:
Пытаюсь установить сертификат в систему программно, читаю файл, использую
CertEnumCertificatesInStore(_CertSystemStore, pCert);
впоследствии надо будет задействовать CertAddCertificateContextToStore()
Можно ли по данным pCert : PCCERT_CONTEXT выяснить, в какое хранилище его определить (ROOT, CA)? Ведь Windows это как-то определяет и сразу ставит в нужный. Это вообще реально?
Большое спасибо Такие варианты: 1) не корневой сертификат - если есть идентификатор ключа ЦС и он не совпадает с идентификатором ключа субъекта => устанавливать в CA 2) Выполнить проверку подписи УЦ открытым ключом из этого же сертификата - если успешно - значит корневой, самоподписанный... => ROOT 3) Сравнить "Имя владельца и Имя поставщика" - если не совпадают => CA Отредактировано пользователем 23 ноября 2012 г. 18:05:07(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.07.2010(UTC)
Сообщений: 3
|
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
Встраивание
»
CertAddCertificateContextToStore и установка корневого сертификата
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
