Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Dmitriy3008  
#1 Оставлено : 29 апреля 2013 г. 13:47:09(UTC)
Dmitriy3008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.08.2009(UTC)
Сообщений: 52

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 2 раз в 2 постах
Как вытащить из сертификата свойства "Алгоритм отпечатка" и "Отпечаток" ? (См. картинку)
думаю отпечаток не хранится а вычисляется, но как ?
UserPostedImage
и попутный вопрос: на картинке видно еще два свойства: "Понятное имя" и Улучшенный ключ (свойства)" - откуда они берутся ?
Расширения "Улучшенный ключ" у него нет.

Данный сертификат я открыл из хранилища "Сторонние корневые центры сертификации", если скопировать его на диск и открыть с диска, то этих полей уже нет.
Offline Kirill Sobolev  
#2 Оставлено : 29 апреля 2013 г. 14:27:22(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
думаю отпечаток не хранится а вычисляется, но как ?

правильно думаете. CertGetCertificateContextProperty (CERT_HASH_PROP_ID)
Цитата:
и попутный вопрос: на картинке видно еще два свойства: "Понятное имя" и Улучшенный ключ (свойства)" - откуда они берутся ?

были прописаны при установке в хранилища, вне хранилища они не определены. Получить можно также с помощью CertGetCertificateContextProperty
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Кирилл Соболев за этот пост.
Dmitriy3008 оставлено 30.04.2013(UTC)
Offline Dmitriy3008  
#3 Оставлено : 29 апреля 2013 г. 15:00:13(UTC)
Dmitriy3008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.08.2009(UTC)
Сообщений: 52

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 2 раз в 2 постах
спасибо! получилось.
а "Алгоритм отпечатка" как получить не подскажите ?
Offline Андрей Писарев  
#4 Оставлено : 29 апреля 2013 г. 15:23:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: Dmitriy3008 Перейти к цитате
спасибо! получилось.
а "Алгоритм отпечатка" как получить не подскажите ?


SHA1
Техническую поддержку оказываем тут
Наша база знаний
Offline Dmitriy3008  
#5 Оставлено : 29 апреля 2013 г. 15:49:07(UTC)
Dmitriy3008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.08.2009(UTC)
Сообщений: 52

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 2 раз в 2 постах
т.е. "Алгоритм отпечатка" тоже не содержится в сертификате и в винде свойствах сертификата всегда отображается только sha1, а если мне надо отразить отпечаток в другом алгоритме, то надо использовать CryptHashCertificate, скармливая ей нужный идентификатор алгоритма.
Поправьте если я ошибаюсь.
Offline Юрий  
#6 Оставлено : 29 апреля 2013 г. 20:22:25(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Отпечаток сертификата всегда в SHA-1. Это сделано для того чтобы любая программа смогла найти любой сертификат по его отпечатку.
То есть цифровая подпись сертификата может быть сделана скажем с помощью MD5, но вот отпечаток сертификата - это стандартный атрибут и от всегда вычисляется с помощью SHA-1.
С уважением,
Юрий Строжевский
thanks 1 пользователь поблагодарил Юрий за этот пост.
Dmitriy3008 оставлено 30.04.2013(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.