Статус: Новичок
Группы: Участники
Зарегистрирован: 21.06.2018(UTC) Сообщений: 1 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Москва
|
Вообщем прислали из банка сертификат *.cer. Говорят "подписывайте им xml-ники", вот вам Java программа, установите JCP, добавьте сертификат и подписывайте. В теории для подписи нам нужен только открытый ключ (как раз тот самый *.cer), но JCP наотрез отказывается устанавливать этот сертификат в любой создаваемый в HDImageStore контейнер. "Can't write certificate to store". Насколько я понял в логике Крипто ПРО - создаётся контейнер (закрытый ключ), потом отправляется запрос на получение сертификата в УЦ, и только этот сертификат установится в контейнер?
В мозгах это несколько противоречит теории. Я прав что из банка нам нужен ещё закрытый ключ? Или есть какой то способ установки сертификата "только для подписи"?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,005 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 715 раз в 675 постах
|
Здравствуйте. Уточните у отправителя, что за сертификат вам дали: корневой, для построения цепочки и добавления в хранилище корневых сертификатов; сертификат получателя, чтобы шифровать в его адрес; или все-таки сертификат ключа подписи для установки в контейнер. Последний обычно выпускается в УЦ по запросу стороны, генерировавшей контейнер. Другой сертификат в контейнер установить нельзя, т.к. он не соответствует ключу (например, если это корневой сертификат). |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.05.2018(UTC) Сообщений: 71 ![Великобритания Великобритания](/forum2/Content/images/flags/GB.png) Откуда: London Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах
|
для подписи в теории нужен закрытый ключ! Открытый ключ для проверки подписи
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.05.2018(UTC) Сообщений: 71 ![Великобритания Великобритания](/forum2/Content/images/flags/GB.png) Откуда: London Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах
|
во всех примерах подписи более мнее которые я вкурил с jcp из хранилища извлекается закрытый ключ private Key
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close