Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline accTest  
#1 Оставлено : 20 февраля 2025 г. 12:28:00(UTC)
accTest

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2025(UTC)
Сообщений: 2

Добрый день. Интересует проверка сертификата OCSP при усиленной подписи (CAdES-X Long Type 1) через browser-plugin (js).

Здесь
https://www.cryptopro.ru....aspx?g=posts&t=5793
указано, что при создании усовершенствованной подписи осуществляется проверка цепочки сертификата online.
Это актуальная информация? Из сертификата берётся url ocsp и по нему происходит проверка сертификата онлайн? Никакой дополнительной проверки OCSP сертификата делать не нужно?

Или нужно получить url ocsp из сертификата и проверять отдельно?

В примерах для КриптоПро browser-plugin нет информации о проверке OCSP для сертификата.
Online Андрей *  
#2 Оставлено : 20 февраля 2025 г. 13:23:16(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Здравствуйте.

Да, всё внутри реализовано, можно посмотреть сетевые запросы или включить логирование.
Snimok ehkrana ot 2025-02-20 14-12-16.png (79kb) загружен 17 раз(а). Snimok ehkrana ot 2025-02-20 14-11-29.png (4kb) загружен 15 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
Offline accTest  
#3 Оставлено : 20 февраля 2025 г. 15:09:30(UTC)
accTest

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.02.2025(UTC)
Сообщений: 2

В devTools почему то не отображаются сетевые запросы PKIXTCP и OCSP (и другие запросы, связанные с плагином, тоже не отображаются), в Wireshark смогли найти, спасибо.
В чём может быть проблема с просмотром запросов от плагина в devTools?

При включении логирования видно взаимодействие с плагином в таком виде

но не очень удобно, конечно - хотелось бы видеть отдельно запросы.
Online Андрей *  
#4 Оставлено : 20 февраля 2025 г. 15:17:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: accTest Перейти к цитате
В devTools почему то не отображаются сетевые запросы PKIXTCP и OCSP (и другие запросы, связанные с плагином, тоже не отображаются), в Wireshark смогли найти, спасибо.
В чём может быть проблема с просмотром запросов от плагина в devTools?

При включении логирования видно взаимодействие с плагином в таком виде

но не очень удобно, конечно - хотелось бы видеть отдельно запросы.


Потому что плагин это отдельный процесс,
а запросы идут вообще от dll?
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.