Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline dmishin  
#1 Оставлено : 15 августа 2013 г. 8:18:14(UTC)
dmishin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.08.2012(UTC)
Сообщений: 123

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 6 раз в 6 постах
Есть ли возможность верифицировать подписанную XML в linux при помощи утилит Криптопро?

Подозревая что ответ отрицательный, вижу другое решение - отдельно проверить подпись XML при помощи сторонних утилит или сервиса, но остается вопрос по проверке сертификата на отозванность и на наличие корневого УЦ в доверенных.

Пока единственное возможное решение которое я вижу - это запускать проверку подписи (файл с подписью может быть пустой), и, рассчитывая на то что сертификат проверяется вначале, считать сертификат валидным в том случае если возвращается ошибка о том, что подпись не корректна.
Offline dmishin  
#2 Оставлено : 16 августа 2013 г. 6:41:03(UTC)
dmishin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.08.2012(UTC)
Сообщений: 123

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 6 раз в 6 постах
Как я понял - других вариантов нет?
Offline cross  
#3 Оставлено : 16 августа 2013 г. 10:12:28(UTC)
Анатолий Беляев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
Если речь идет о формате XMLDSig то проверить подпись утилитами, к сожалению, не получится.
Техническую поддержку оказываем тут.
Наша база знаний.
Наша страничка в Instagram.
Offline dmishin  
#4 Оставлено : 16 августа 2013 г. 12:22:06(UTC)
dmishin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.08.2012(UTC)
Сообщений: 123

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 6 раз в 6 постах
Автор: cross Перейти к цитате
Если речь идет о формате XMLDSig то проверить подпись утилитами, к сожалению, не получится.


Как насчет проверки сертификата? Можно ли использовать тот вариант что я предложил - проверку пустой подписи?

Отредактировано пользователем 16 августа 2013 г. 12:23:35(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.