Добрый день.
Подскажите примеры для JavaScript lkz cadesplugin_api.js - шифрования файла!
Не надо мне тыкать мол смотри в C# или в Microsoft мол как там и что куда передаётся.
Беру ваш пример и нифига не понимаю, что в функцию run() НАДО ПЕРЕДАТЬ!!! ЧТО БЫ ЗАРАБОТАЛО.
ДАЙТЕ РАБОЧИЙ ПРИМЕР ГОСПОДА... ИНАЧЕ СПРАВОЧНИК НИОЧЁМ.
(Все типы подписаний я уже сделал и всё работает на AJAX-PHP связке прекрасно как часы)


По ссылке: https://docs.cryptopro.ru/cades/plugin/plugin-samples/plugin-samples-enveloped-data

Вот код примера:

var CAPICOM_CURRENT_USER_STORE = 2;
var CAPICOM_MY_STORE = "My";
var CAPICOM_STORE_OPEN_MAXIMUM_ALLOWED = 2;

function run() {
// Задаем SubjectName для используемых сертификатов
var certSignatureSubjectName = "SignCert";
var certEncryptSubjectName = "EncryptCert";

var oStore = cadesplugin.CreateObject("CAdESCOM.Store");
oStore.Open(CAPICOM_CURRENT_USER_STORE, CAPICOM_MY_STORE, CAPICOM_STORE_OPEN_MAXIMUM_ALLOWED);

var oCertificates = oStore.Certificates.Find(CAPICOM_CERTIFICATE_FIND_SUBJECT_NAME, certSignatureSubjectName);
if (oCertificates.Count === 0) {
alert("Certificate not found: " + certSubjectName);
return;
}
var oCertSignature = oCertificates.Item(1);

oCertificates = oStore.Certificates.Find(CAPICOM_CERTIFICATE_FIND_SUBJECT_NAME, certEncryptSubjectName);
if (oCertificates.Count === 0) {
alert("Certificate not found: " + certSubjectName);
return;
}
var oCertEncrypt = oCertificates.Item(1);
oStore.Close();

// Задание свойства Content сбрасывает состояние объекта, поэтому сначала заполняем его
var oEnvelopedData = cadesplugin.CreateObject("CAdESCOM.CPEnvelopedData");
var expectedContent = "Message to encrypt с русскими буквами";
oEnvelopedData.Content = expectedContent;

oEnvelopedData.Recipients.Add(oCertSignature);
oEnvelopedData.Recipients.Add(oCertEncrypt);

var encMessage = oEnvelopedData.Encrypt(cadesplugin.CADESCOM_ENCODE_BASE64);
if ("" === encMessage) {
alert("oEnvelopedData.Encrypt failed");
}

// Проверяем, что полученное расшифрованное сообщение соответствует исходному
var oEnvelopedData2 = cadesplugin.CreateObject("CAdESCOM.CPEnvelopedData");
oEnvelopedData2.Decrypt(encMessage);
var content = oEnvelopedData2.Content;
if (expectedContent !== content) {
alert("oEnvelopedData.Decrypt failed");
}
}

Здравствуйте.

1. Обычно ещё шифруют, указывая сертификат отправителя, чтобы потом можно было расшифровать своим ключом

2. Насчёт подписывать или нет - требования у ИС какие?

3. в Content указывать данные для шифрования, предварительно указав ContentEncoding.


yield oEnvelopedData.propset_ContentEncoding(CADESCOM_BASE64_TO_BINARY);
yield oEnvelopedData.propset_Content(sBase64Data);

sBase64Data - данные, закодированные в base64.
Прочитать из файла - пример есть при подписании с использованием FileAPI.

ОК, с этим понятно.
То есть, я уже ПОДПИСАННЫЙ ФАЙЛ *.sig (по средством XMSDSid или CADESBES) - передаю тело как переменную в expectedContent.
Дальше, я шифрую base64_encode пару сертификатов. а) Свой - подставляю в переменную certSignatureSubjectName и б) и например ФНС - в переменную certEncryptSubjectName

Это oCertSignature = oCertificates.Item(1); // уже "кликнутый" из массива?
И "финалочка" должно получиться в переменной encMessage;

Вопросы:
1) Как на компьютере подписывает сама программа CriptoPRO CPS 5.0 - однима сертификатом. Это случай из этого примера или из другой жизни?
2) Получим тут encMessage; файл из кроказябриков, а как например быть с СЭДО ПРОКАТОИВ ФСС v.2 - надо под неё свой шаблон разборщик писать и где-то дёргать переменные, это есть в cadesplugin_api.js?

var oCertificates = oStore.Certificates.Find(CAPICOM_CERTIFICATE_FIND_SUBJECT_NAME, certSignatureSubjectName);
if (oCertificates.Count === 0) {
alert("Certificate not found: " + certSubjectName);
return;
}
var oCertSignature = oCertificates.Item(1);

oCertificates = oStore.Certificates.Find(CAPICOM_CERTIFICATE_FIND_SUBJECT_NAME, certEncryptSubjectName);
if (oCertificates.Count === 0) {
alert("Certificate not found: " + certSubjectName);
return;
}
var oCertEncrypt = oCertificates.Item(1);

Опять 2 сертификата

Отредактировано пользователем 12 декабря 2022 г. 17:28:25(UTC)  | Причина: Не указана

А где я возьму: AddessBook, а не My если в API уже задекларировано: var CAPICOM_MY_STORE = "My";
Или: var CAPICOM_CURRENT_USER_STORE = 2; // Это и есть "AddessBook" где валяются сертификаты: ФСС, ФНС, МЧС, Минцифры, Рос...?

СПАСИБО, БУДУ РАЗБИРАТЬСЯ С ЭТОЙ ВСЕЙ НЕПОНЯТНОЙ ШЛЯПОЙ