Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2015(UTC) Сообщений: 5  Откуда: Москва Сказал(а) «Спасибо»: 3 раз
|
Добрый день.
При создании подписи через
oSignedData.SignCades(oSigner, CADESCOM_CADES_BES, true)
КриптоПро полностью валидирует сертификат для подписи, с запросом онлайн crl?
Так же вопрос: при работе с CAPICOM.store при использовании метода oStore.Certificates.Find(12, 0x00000080, true) полностью вернутся валидные сертификаты? будет проверка crl Он-лайн?
Еще у объекта Certificate в Capicom есть метод isValid, аналогичный вопрос какие проверки он проводит и проверяет ли crl онлайн?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2015(UTC) Сообщений: 5 Откуда: Москва Сказал(а) «Спасибо»: 3 раз
|
Не ужели, Ни кто не может подсказать по работе плагина?))))
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675  Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Нет в этом плагине проверки сертификатов на основе CRL, исключительно только на основе OCSP-ответов. |
С уважением,
Юрий Строжевский |
 1 пользователь поблагодарил Юрий за этот пост.
|
biez оставлено 13.02.2015(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2015(UTC) Сообщений: 5 Откуда: Москва Сказал(а) «Спасибо»: 3 раз
|
Но OCSP испльзуется только при CADESCOM_CADES_X_LONG_TYPE_1, получается что при простой подписи ни чего не проверятеся?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675 Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Автор: biez  Но OCSP испльзуется только при CADESCOM_CADES_X_LONG_TYPE_1, получается что при простой подписи ни чего не проверятеся? При "простой" - это при какой? Имеется в виду CAdES BES? А зачем при создании этой подписи валидировать сертификат? Данный вид подписи просто добавляет ряд дополнительных подписываемых атрибутов и всё. Доказательства подлинности в этом виде подписи CAdES отсутствуют. Если у вас есть какое-то другое видение механизмов работы с подписью, то высказывайтесь - обсудим. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
SignCades не проверяет цепочку на отзыв.
указанный метод Find и IsValid проверяют. Если в сертификатах будут CDP то проверка онлайн тоже возможна. |
|
1 пользователь поблагодарил Анатолий Беляев за этот пост.
|
biez оставлено 13.02.2015(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2015(UTC) Сообщений: 5 Откуда: Москва Сказал(а) «Спасибо»: 3 раз
|
Автор: cross SignCades не проверяет цепочку на отзыв.
указанный метод Find и IsValid проверяют. Если в сертификатах будут CDP то проверка онлайн тоже возможна. То есть если в сертификатах прописаны ссылки на crl то проверка бует? Отредактировано пользователем 13 февраля 2015 г. 15:14:08(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах
|
Если в сертификате есть URL-адрес "Точка распространения списка отзыва (CRL)" (вкладка "Состав")
|
1 пользователь поблагодарил Мясников Роман за этот пост.
|
biez оставлено 13.02.2015(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2015(UTC) Сообщений: 5 Откуда: Москва Сказал(а) «Спасибо»: 3 раз
|
Спасибо за ответы. Все ясно.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
