Статус: Новичок
Группы: Участники
Зарегистрирован: 07.05.2010(UTC)
Сообщений: 2
Откуда: Владимир
|
Получив файл, подписанный ЭЦП, возник следующий вопрос.
ЭЦП выдана подписавшей организации произвольным УЦ (например, Федеральным Казначейством или подобным).
Как проверить действительность ЭЦП и то, что его выдал существующий УЦ.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.12.2009(UTC) Сообщений: 33  Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
Сертификат пользователя подписан корневым сертификатом УЦ. Его можно сравнить с "идеальным" корневым сертификатом УЦ, который всегда есть на сайте УЦ и в реестре УФО. Сами понимаете, что спланировать акцию по подмене корневого сертификата на этих ресурсах одновременно - фантастика. Более того, некоторые УЦ размещают реестры сертификатов открытых ключей в открытом доступе для всех пользователей (хотя я это встречал редко) и тогда можно просто найти/не найти сертификат пользователя в таком реестре. Действительность же сертификата проверяется путем проверки его отсутствия в актуальном СОС, изданном УЦ, который тоже всегда доступен на сайте УЦ. Чаще всего распространенное ПО само проверяет сертификат на отзыв и выдает конечный результат (действителен/не действителен). Отредактировано пользователем 7 мая 2010 г. 19:14:37(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 07.05.2010(UTC)
Сообщений: 2
Откуда: Владимир
|
Есть ли возможность автоматизировать процесс, проверки ЭЦП? Или для каждого из УЦ придется искать корневой сертификат или СОС?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.12.2009(UTC) Сообщений: 33 Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
qwera написал:Есть ли возможность автоматизировать процесс, проверки ЭЦП? Или для каждого из УЦ придется искать корневой сертификат или СОС? К сожалению на первом этапе автоматизировать не получится. Сначала вы сами должны принять решение добавить или нет корневой сертификат УЦ в хранилище "Доверенные корневые центры сертификации" своего компьютера. После того как вы его туда добавите цепочка доверия будет строиться уже автоматически для всех пользовательских сертификатов, выданных этим УЦ.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
