Добрый день!

Есть сервис на котором пользователи подписывают через browser plugin сообщения и отправляют их на сервер.
Как на сервере проверить с помощью консольного cryptopro является ли подпись сообщения квалифицированной или нет?

Спасибо!

Отредактировано пользователем 9 января 2014 г. 14:57:53(UTC)  | Причина: Не указана

Такого ПО от КриптоПРО нет.
Тут нужно не только проверить саму ЭП, статус сертификата (цепочки сертификатов), но и принадлежность УЦ к аккредитованным (и не отозванным).
Ранее обсуждалось. Поищите на форуме.

Если сервер под ОС Windows можно взять за основу:
Утилиту для проверки квалифицированных сертификатов
в DLL есть проверка основных полей, алгоритмов и политик для сертификата.
Если нужны подробности - можно и в ЛК спросить.

Класс рекомендации :)

сервер linux.
а определить по налчию корневого сертификата удостоверенного УЦ?
или например по xml из http://e-trust.gosuslugi.ru/CA проверять отпечатки?

а насколько надежен этот вариант? а по полям из DN определять реально?
нужен какой-то 100%-ый метод

Вопрос, на самом деле, достаточно сложный.
С помощью CryptoAPI можно определить, выполняется ли условие

Список аккредитованных УЦ известен, достаточно проверить, строится ли цепочка к сертификату одного из них (или к головному МКС через кросс).
А вот что делать с условием
?
Например, для создания ЭП может использоваться не сертифицированное средство, или сертифицированное, но с нарушением условий эксплуатации.
Поэтому тут важно какая задача поставлена - если просто сортировка квал-неквал, то программное решение вполне допустимо, а если выдача экспертного заключения - то потребуются какие-то дополнительные исследования.