Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
2 Страницы<12
Можно ли работать с сретификатами, размещенными на флешке, через КриптоПро ЭЦП Browser plug-in?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline fomenko  
#11 Оставлено : 16 июля 2013 г. 15:34:00(UTC)
fomenko

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2013(UTC)
Сообщений: 35
Российская Федерация
Откуда: Пермь

Сказал(а) «Спасибо»: 9 раз
Андрей, спасибо за ответы!
Вверх
Offline Юрий  
#12 Оставлено : 16 июля 2013 г. 16:30:32(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 671
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 93 раз в 67 постах
А разве при нахождении флешки в системе не возникает дополнительное хранилище сертификатов?
И что, ЭЦП Browser plugin работает только с "My"?

P.S.: Посмотрел скрипты на демо-странице - этот "plugin" точно может работать и с другими хранилищами в системе. Так что установка сертификата с флешки в "My" может быть избыточна.
С уважением,
Юрий Строжевский
Вверх
WWW
Offline fomenko  
#13 Оставлено : 16 июля 2013 г. 16:36:32(UTC)
fomenko

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2013(UTC)
Сообщений: 35
Российская Федерация
Откуда: Пермь

Сказал(а) «Спасибо»: 9 раз
Автор: Юрий Перейти к цитате
А разве при нахождении флешки в системе не возникает дополнительное хранилище сертификатов?


Как понял, плугин умеет работать только с CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE.
Автор: Юрий Перейти к цитате

И что, ЭЦП Browser plugin работает только с "My"?
P.S.: Посмотрел скрипты на демо-странице - этот "plugin" точно может работать и с другими хранилищами в системе. Так что установка сертификата с флешки в "My" может быть избыточна.

Если делать так, как описано в инструкции, то сертификат попадает в My. Проверял, что можно вычитать из CA и Root, но думаю они тут не совсем подходят.

Отредактировано пользователем 16 июля 2013 г. 16:37:34(UTC)  | Причина: Не указана
Вверх
Offline Юрий  
#14 Оставлено : 16 июля 2013 г. 16:41:37(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 671
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 93 раз в 67 постах
Автор: fomenko Перейти к цитате
Автор: Юрий Перейти к цитате
А разве при нахождении флешки в системе не возникает дополнительное хранилище сертификатов?


Как понял, плугин умеет работать только с CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE.
Автор: Юрий Перейти к цитате

И что, ЭЦП Browser plugin работает только с "My"?
P.S.: Посмотрел скрипты на демо-странице - этот "plugin" точно может работать и с другими хранилищами в системе. Так что установка сертификата с флешки в "My" может быть избыточна.

Если делать так, как описано в инструкции, то сертификат попадает в My. Проверял, что можно вычитать из CA и Root, но думаю они тут не совсем подходят.

На самом деле "plugin" использует вот этот метод, который может работать в частности с CAPICOM_SMART_CARD_USER_STORE.
И мне все-таки интересно: когда вставляешь флешку с сертификатом и закрытым ключом разве в системе новое хранилище сертификатов не появляется?
С уважением,
Юрий Строжевский
Вверх
WWW
Offline fomenko  
#15 Оставлено : 16 июля 2013 г. 16:45:57(UTC)
fomenko

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2013(UTC)
Сообщений: 35
Российская Федерация
Откуда: Пермь

Сказал(а) «Спасибо»: 9 раз
В доке написано, что подреживаются только CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE
Цитата:

Примечания

В отличие от объекта Microsoft CAPICOM.Store , для данного объекта реализованы только следующие методы и свойства: Open, Close, Certificates, Location, Name.

В настоящее время поддерживается только работа с хранилищами CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE.

Объект Store может быть создан и является безопасным для использования в сценариях элементов ActiveX. Идентификатор ProgID для объекта Store: CAPICOM.Store.


Не знаю, насколько эта информация актуальна, но с ходу со CAPICOM_SMART_CARD_USER_STORE у меня не заработало.
Вверх
Offline Юрий  
#16 Оставлено : 16 июля 2013 г. 16:49:26(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 671
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 93 раз в 67 постах
Автор: fomenko Перейти к цитате
В доке написано, что подреживаются только CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE
Цитата:

Примечания

В отличие от объекта Microsoft CAPICOM.Store , для данного объекта реализованы только следующие методы и свойства: Open, Close, Certificates, Location, Name.

В настоящее время поддерживается только работа с хранилищами CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE.

Объект Store может быть создан и является безопасным для использования в сценариях элементов ActiveX. Идентификатор ProgID для объекта Store: CAPICOM.Store.


Не знаю, насколько эта информация актуальна, но с ходу со CAPICOM_SMART_CARD_USER_STORE у меня не заработало.

Тем не менее на демо-странице в скрипте "Code.js" они используют CAPICOM.Store:
Код:
    var thumbprint = e.options[selectedCertID].value.split(" ").reverse().join("").replace(/\s/g, "").toUpperCase();
    try {
        var oStore = ObjCreator("CAPICOM.store", browserName);
        oStore.Open();
    } catch (err) {
        alert('Failed to create CAPICOM.store: ' + err.number);
        return;
    }
С уважением,
Юрий Строжевский
Вверх
WWW
Offline Андрей Писарев  
#17 Оставлено : 16 июля 2013 г. 17:30:15(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,516
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2252 раз в 1757 постах
Автор: Юрий Перейти к цитате
Автор: fomenko Перейти к цитате
В доке написано, что подреживаются только CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE
Цитата:

Примечания

В отличие от объекта Microsoft CAPICOM.Store , для данного объекта реализованы только следующие методы и свойства: Open, Close, Certificates, Location, Name.

В настоящее время поддерживается только работа с хранилищами CAPICOM_CURRENT_USER_STORE и CAPICOM_LOCAL_MACHINE_STORE.

Объект Store может быть создан и является безопасным для использования в сценариях элементов ActiveX. Идентификатор ProgID для объекта Store: CAPICOM.Store.


Не знаю, насколько эта информация актуальна, но с ходу со CAPICOM_SMART_CARD_USER_STORE у меня не заработало.

Тем не менее на демо-странице в скрипте "Code.js" они используют CAPICOM.Store:
Код:
    var thumbprint = e.options[selectedCertID].value.split(" ").reverse().join("").replace(/\s/g, "").toUpperCase();
    try {
        var oStore = ObjCreator("CAPICOM.store", browserName);
        oStore.Open();
    } catch (err) {
        alert('Failed to create CAPICOM.store: ' + err.number);
        return;
    }


CAPICOM.store в 64x браузере - это не тот CAPICOM, что от MS Anxious


Пользователь Андрей * прикрепил следующие файлы:
плагин.png (66kb) загружен 15 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2025, Yet Another Forum.NET