Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.03.2008(UTC)
Сообщений: 60
Откуда: Москва
|
Добрый день!
Как программно добавить "Путь сертификации" в сертификат?
Я сделал корневой сертификат (самоподписанный)
Сгенерил секртификат Центра Регистрации и подписал его первым
(все через CryptoAPI)
Добавил в хранилище и этот жне блоб записал в файл (*.cer)
Если его посмотреть через проводник, то на закладке только один "путь"
а внизу написано "Невозможно обнаружить поставщика этого сертификата."
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
У сертификата нет такого расширения как "Путь сертификации"
В проводнике его строит CryptoAPI на лету, используя в качестве сертификатов ЦС - сертификаты, находящиеся в хранилищах "Корневые" и "Промежуточные". |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.03.2008(UTC)
Сообщений: 60
Откуда: Москва
|
Что - то я недопонимаю. Я здесь пока рылся и в сертификате от НБКИ нашел расширение szOID_AUTHORITY_KEY_IDENTIFIER2 ('2.5.29.35') "Идентификатор ключа центра сертификатов" который ссылается на идентификатор ( cd 2a 03 14 89 cc b7 44 17 8e c2 8c ed f1 c7 78 71 7f 18 53) сертификата в "Доверенные Корневые центры сертификации" (IE) Может, это оно и есть Цитата:Расширения сертификатов: 5
...
2.5.29.14: Флаги = 0, Длина = 16
Идентификатор ключа субъекта
69 54 f5 c6 65 c7 10 ea c2 cf b0 0d 7d df a9 18 03 44 21 7f
...
2.5.29.35: Флаги = 0, Длина = 18
Идентификатор ключа центра сертификатов
Идентификатор ключа=cd 2a 03 14 89 cc b7 44 17 8e c2 8c ed f1 c7 78 71 7f 18 53
...
Отредактировано пользователем 3 июня 2008 г. 17:46:30(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Да, это расширение может быть использовано для построения цепочки - для определения сертификата издателя. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
