К клиент банку надо прикрутить крипто про.
Объясните кто может
На стороне клиента делаю запрос на сертификат.
1)
При создании указываю что делать CRYPT_EXPORTABLE закрытый ключ
что значит у ключа CRYPT_EXPORTABLE,
-то что его может кто угодно экспортировать из хранилища закрытых ключей,
-то что этот закрытый ключ встроется в запрос на сертификат и пойдет мне в банк где нах-ся ЦС по эл почте и соотвтетсвенно его могут извлечь
Если я не укажу CRYPT_EXPORTABLE то в итоге серт будет без закрытого ключа и тогда грош ему цена и им может воспользоваться кто угодно?


2)
если я укажу делать новый закрытый ключ куда денется старый , если он был. Те я к тому чтоб у каждого сертификаты был свой закрытый ключ.
Например ничего нет, я делаю первый запрос на серт с новым ключом, затем второй то же с новым ключом, затем третий то же с новым ключом,
у меня в контейнере ключей будет три закрытых ключа?

3)
Как быть если надо чтоб при использовании серт1 пользователь ввел для него свой пароль и для серт2 другой пароль
Те ген дир и гл бух у каждого свой серт и свой пароль

PS Обращаюсь ко всем может у кого есть какие нить ссылки про сертификаты, подписи, ключи, дайте пож-та.

Alexkurd спасибо большое за ответ. Можно еще задам?

Если контейнер с закрытым ключом хранится в регистре, то в случае переустановки винды я могу ветку регистра скопировать чтоб потом ее восстановить + восстановить серт и тогда все снова воссоединится?
Те не надо будет делать новый запрос на серт? Или надо предварительно экспортировать закрытый ключ куда нить в файл и потом обратно импортировать?

Еще раз спасибо

Спасибо maxdm. Правильно ли я понял что в контейнере с закрытым ключом может находится и серт-т? Как я понимал ключи в своем контейнере а серты в своем хранилище?

Подскажите еще раз. пришел серт, я его инст-ию, как он(серт) понимает что у него где то есть закрытый ключ, те как они соединяются. Не возьмет ли он(серт) в момент инст-ии какой нить другой секретный ключ? Те я к тому если кто то перехватит файл cer и проинсталирует себе, подпишет данные(пакет) и вернет в банк, я пакет получу выдерну серт-т проверю со своим и все будет гуд?


Инст-ию серт-т с помощью certreq_a.hta. Как я понял серт-т ставится в хранилище сертификатов MY а не в контейнер закрытых ключей. Можно ли с помощью cenroll ставить серт в контейнер закрытых ключей или только через API?

MAXDM, вдруг у вас есть какие нить ссылки про это или дока, мы купили 100 лиценз крипто про, я понимаю что мне не хватает знаний по этой области, как в темном лесу, все больше и больше вопросов. Может у вас есть курсы?
Спасибо

Отредактировано пользователем 12 февраля 2009 г. 18:05:33(UTC)  | Причина: Не указана