Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Роман кислухин  
#1 Оставлено : 17 февраля 2014 г. 21:43:21(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.03.2011(UTC)
Сообщений: 170
Мужчина
Откуда: Москва

Сказал «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
С помощью каких вызовов можно получить серийный номер корневого сертификата издателя из CRL?
Или может еще есть какие атрибуты, позволяющие однозначно идентифицировать издателя конкретного CRL?
Криптопровайдер же при проверке подписи осуществляет проверку сертификата по спискам отзыва (при соответствующих параметрах вызова). Значит эта информация хранится в хранилище СОС?
Offline Андрей Писарев  
#2 Оставлено : 17 февраля 2014 г. 22:19:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: Роман кислухин Перейти к цитате
С помощью каких вызовов можно получить серийный номер корневого сертификата издателя из CRL?
Или может еще есть какие атрибуты, позволяющие однозначно идентифицировать издателя конкретного CRL?
Криптопровайдер же при проверке подписи осуществляет проверку сертификата по спискам отзыва (при соответствующих параметрах вызова). Значит эта информация хранится в хранилище СОС?


Идентификатор ключа и серийный номер:
Информацию брать из OID 2.5.29.35


Пользователь Андрей * прикрепил следующие файлы:
Идентификатор ключа.png (59kb) загружен 45 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
Offline Роман кислухин  
#3 Оставлено : 18 февраля 2014 г. 10:30:58(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.03.2011(UTC)
Сообщений: 170
Мужчина
Откуда: Москва

Сказал «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
Автор: Андрей * Перейти к цитате

Идентификатор ключа и серийный номер:
Информацию брать из OID 2.5.29.35


Это если они есть. В MSDN написано, что они опциональны. Это не так?

В некоторых ростелекомовских CRL нет информации о сертификате :(
В тестовом КриптоПро тоже, насколько я понимаю. (https://www.cryptopro.ru/certsrv/certcarc.asp)

Отредактировано пользователем 18 февраля 2014 г. 10:51:38(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#4 Оставлено : 18 февраля 2014 г. 10:51:59(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: Роман кислухин Перейти к цитате
Автор: Андрей * Перейти к цитате

Идентификатор ключа и серийный номер:
Информацию брать из OID 2.5.29.35


Это если они есть. В MSDN написано, что они опциональны. Это не так?

В некоторых ростелекомовских CRL нет информации о сертификате :(



Идентификатор ключа - на него ориентироваться.


p.s.
Пример можно ссылку на CRL без информации о сертификате ?
Техническую поддержку оказываем тут
Наша база знаний
Offline infocentre  
#5 Оставлено : 18 февраля 2014 г. 10:57:55(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Автор: Андрей * Перейти к цитате
[/SPOILER]

Простите, а что это за волшебная прога, которая так раскладывает серт? Можно заполучить такую?
Offline Андрей Писарев  
#6 Оставлено : 18 февраля 2014 г. 11:01:14(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: infocentre Перейти к цитате
Автор: Андрей * Перейти к цитате
[/SPOILER]

Простите, а что это за волшебная прога, которая так раскладывает серт? Можно заполучить такую?


Любое ПО для просмотра ASN.1 ...
Цитата:

На снимке показана информация из ASN1.Editor
Техническую поддержку оказываем тут
Наша база знаний
Offline Роман кислухин  
#7 Оставлено : 18 февраля 2014 г. 11:08:30(UTC)
Роман кислухин

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.03.2011(UTC)
Сообщений: 170
Мужчина
Откуда: Москва

Сказал «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
Автор: Андрей * Перейти к цитате

Пример можно ссылку на CRL без информации о сертификате ?


https://www.cryptopro.ru/certsrv/certcarc.asp

Offline Андрей Писарев  
#8 Оставлено : 18 февраля 2014 г. 11:11:51(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: Роман кислухин Перейти к цитате
Автор: Андрей * Перейти к цитате

Пример можно ссылку на CRL без информации о сертификате ?


https://www.cryptopro.ru/certsrv/certcarc.asp



Так это же: Test Center CRYPTO-PRO

Для не аккредитованных - использовать идентификатор ключа ЦС.
Для аккредитованных - использовать идентификатор ключа ЦС + серийный номер
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.