Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,686   Сказал «Спасибо»: 573 раз
Поблагодарили: 2303 раз в 1804 постах
|
Автор: Юстас  Нужна ваша помощь. Вот что нашёл: С помощью openssl, который поддерживает ГОСТ-2012, можно подписать текст так: Код:openssl cms -sign -binary -nosmimecap -in data_to_sign -out signed_cms -outform PEM -inkey seckey.pem -signer cert.cer
Подскажите, как с помощью certmgr выгрузить приватный ключ seckey.pem и сертификат cert.cer для подписи? А каким образом openssl здесь решает проблему с подписанием именно хеша (инициализации его нет)? -in data_to_sign - от этого файла будет вычислен хеш и именно он будет подписан. |
|
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 396 раз в 366 постах
|
Автор: Юстас Подскажите, как с помощью certmgr выгрузить приватный ключ seckey.pem и сертификат cert.cer для подписи? Никак. Штатного способа нет. Вместо этого есть engine для openssl (gost_capi или gostengy), который позволяет использовать КриптоПро (вместе с существующим контейнером) из openssl. Далее добавляете -keyform engine и вместо -inkey xxx.pem пишете -inkey c:имя_контейнера Отредактировано пользователем 27 апреля 2020 г. 11:52:57(UTC)
| Причина: Не указана
|
 1 пользователь поблагодарил two_oceans за этот пост.
|
Юстас оставлено 27.04.2020(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.04.2020(UTC)
Сообщений: 6
Сказал(а) «Спасибо»: 1 раз
|
Решил проблему тем, что выяснил, что не нравится принимающей стороне, почему она модифицирует файл.
Теперь выдаю подписанный файл в правильном формате. Задача подписи хеша пропала в принципе.
Но вашей компании функцию подписи строки надо добавить для консольных утилит cryptcp, csptest или cpverify.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
