Статус: Участник
Группы: Участники
Зарегистрирован: 10.11.2016(UTC) Сообщений: 10 
|
Здравствуйте, хотел уточнить вопрос: как произвести проверку сертификата, которым подписано CAdES сообщение? Насколько это вообще возможно? По идее сообщение такого формата должно содержать в себе цепочку сертификатов, значит их можно достать и сформировать по ним ocsp запрос? В примерах нашел только проверку самого сертификата
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 805  Откуда: Оттуда Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
|
Добрый день.
Сертификат подписанта проверяется при проверке подписи сообщения. Зачем отдельно его проверять? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.11.2016(UTC) Сообщений: 10
|
Спасибо, понял. А если для проверки сертификата нам необходимо использовать свой OCSP сервер, есть ли способ отослать соответствующий запрос прямо из браузера перед подписанием?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 805 Откуда: Оттуда Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
|
Обычно адрес OCSP заносится в выпускаемые сертификаты в расширение Код:1.3.6.1.5.5.7.1.1: Флаги = 0, Длина = 92
Доступ к информации о центрах сертификации
[1]Доступ к сведениям центра сертификации
Метод доступа=Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)
Дополнительное имя:
URL=http://localhost/ocsp/ocsp.srf
настройка производится на выдающем ЦС. Так же, можно заставить клиента ходить на определенный url OCSP, если настроить политики на клиенте: http://cpdn.cryptopro.ru...l/OCSP/ocspgp/index.html |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.11.2016(UTC) Сообщений: 10
|
Спасибо, еще вопрос: если формировать подпись в эцп browser plug-in, будет ли при этом осуществляться автоматическая проверка сертификата на отзыв?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
