Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#21 Оставлено : 30 сентября 2011 г. 19:46:50(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,341
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
Сертификат (и цепочка может) вкладывается в pkcs7
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#22 Оставлено : 30 сентября 2011 г. 19:50:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,341
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#23 Оставлено : 30 сентября 2011 г. 19:53:56(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,341
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
vlad_sa написал:
spb-stelz написал:
Новожилова Елена написал:
Отделенная подпись создается посредством указания параметра bDetached = TRUE метода Sign или SignCades объекта CadesSignedData.

При этом возвращаемое этими методами значение и будет представлять собой отделенную подпись.

Проверять такую подпись следует предварительно передав данные в свойство Content объекта CadesSignedData.

В плагине подпись осуществляется на том алгоритме, который указан в сертификате, переданном при ее создании. См. также примечание.


Елена, спасибо. Удалось создать раздельную подпись.
Мне кажется что при bDetached = TRUE происходит сохраноение не только ЭЦП, но и данных самого сертификата... Т.к. при изменении строки, которую собираемся подписать, при одном и том же выборе сертификата, длина подписанной строки не изменяется... Но только выбираем другой сертификат, как длина подписанной строки изменилась...
Это так? Или как-то иначе?


Длина подписанной строки - не меняется ;)

результат всегда разный (pkcs7) и не может быть одинаковым в случае ГОСТ
при использовании одного и того же сертификата и подписываемых данных
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#24 Оставлено : 30 сентября 2011 г. 20:00:31(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,341
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
Цитата:
vlad_sa wrote:
Мне кажется что при bDetached = TRUE происходит сохраноение не только ЭЦП, но и данных самого сертификата..


а что, разве при bDetached = FALSE не происходит добавления сертификата автора подписи?
P.s. открытый ключ где будем брать, если не добавлять сертификат?
Техническую поддержку оказываем тут
Наша база знаний
Offline Новожилова Елена  
#25 Оставлено : 30 сентября 2011 г. 22:57:47(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
vlad_sa написал:
Мне кажется что при bDetached = TRUE происходит сохраноение не только ЭЦП, но и данных самого сертификата... Т.к. при изменении строки, которую собираемся подписать, при одном и том же выборе сертификата, длина подписанной строки не изменяется... Но только выбираем другой сертификат, как длина подписанной строки изменилась...
Это так? Или как-то иначе?


А что Вы подразумеваете под ЭЦП? Только 64 байта подписи? Или все-таки подписанное CMS-сообщение?

Если только 64 байта подписи, то при помощи плагина получить их не получится.

Если же CMS сообщение, то см. RFC 5652, CAdES.

Отредактировано пользователем 30 сентября 2011 г. 23:02:04(UTC)  | Причина: Не указана

Offline userkp  
#26 Оставлено : 16 апреля 2013 г. 8:21:10(UTC)
userkp

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.04.2013(UTC)
Сообщений: 3

Прошу прощения за некропостинг, однако эта тема прямо соответствует проблеме. Имеется крипто-про CSP 3.6.6756, дистрибутив подписан 04.06.2011. Так же ставится cadesplugin 1.5.997.0 (пробовал и другие с этой ссыли: http://www.cryptopro.ru/...s/cades/plugin/downloads ) всё равно не работает. Проблема вот в чём: вставляется токен для подписи, нажимается в броузере (IE 9) кнопка подписать, и появляется окно "установить capicom module" (за точность передачи не ручаюсь, целевая машина сейчас недоступна (Windows 7 x64), и только через неделю, может больше, я смогу к ней подойти). Я нажимаю установить, и снова нажимаю кнопку и она просто нажимается, но никаких окон не появляется. Однако этот же софт (+ сертификаты и прочий софт естественно установлены) с той же папки, тот же плагин, я лично устанавливал на порядка 10 машин и при нажатии кнопки "подписать" появлось окно, где надо нажать "ок" и можно поставить галку "не показывать больше это окно" и появлялось следующее окно, где есть таймер на 10 минут, и поле для ввода пароля от токена. Пробовал переставлять плагин (естественно от имени админа), в IE выставлял минимальные настройки безопасности - ничего не помогло. При этом в надстройках плагин виден и в состоянии "включён". Если его выключить, и нажать на кнопку подписать, логично появляется окно "ЭЦП plugin не установлен". При включении плагина и нажатии на кнопку подписать появляется окно IE об установке "capicom module", выбираю установить (потом даже выбрал доверять этому издателю) - он вроде как ставится, но окна с таймером и полем для ввода пароля от токена нет.

P.S. Нашёл эту ссылку: http://www.cryptopro.ru/cadesplugin/Welcome.aspx когда смогу подойти к проблемной системе и с неё попробую зайти на эту ссылку. Единственное, что отличает проблемный компьютер от остальных - это моноблок с тач-дисплеем.

Отредактировано пользователем 16 апреля 2013 г. 8:23:32(UTC)  | Причина: Не указана

Offline Новожилова Елена  
#27 Оставлено : 17 апреля 2013 г. 15:03:50(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Автор: userkp Перейти к цитате
я лично устанавливал на порядка 10 машин и при нажатии кнопки "подписать" появлось окно, где надо нажать "ок" и можно поставить галку "не показывать больше это окно" и появлялось следующее окно, где есть таймер на 10 минут, и поле для ввода пароля от токена. Пробовал переставлять плагин (естественно от имени админа), в IE выставлял минимальные настройки безопасности - ничего не помогло. При этом в надстройках плагин виден и в состоянии "включён". Если его выключить, и нажать на кнопку подписать, логично появляется окно "ЭЦП plugin не установлен". При включении плагина и нажатии на кнопку подписать появляется окно IE об установке "capicom module", выбираю установить (потом даже выбрал доверять этому издателю) - он вроде как ставится, но окна с таймером и полем для ввода пароля от токена нет.

P.S. Нашёл эту ссылку: http://www.cryptopro.ru/cadesplugin/Welcome.aspx когда смогу подойти к проблемной системе и с неё попробую зайти на эту ссылку. Единственное, что отличает проблемный компьютер от остальных - это моноблок с тач-дисплеем.


По поводу первого окна, которое вы видите на остальных 10 машинах можно посмотреть здесь http://cpdn.cryptopro.ru...ades/plugin-safety.html. Второе окно с вводом пароля на контейнер выводит криптопровайдет.

Ошибку с установкой "capicom module" мы ни разу не наблюдали.

В вашем случае можно попробовать следующее:

- Поставить Microsoft CAPICOM на проблемную машину вручную.
- Проверить работу тестовой страницы в любом другом браузере (FF, Opera, Chrome, Safari) - в них не используются объекты CAPICOM.
Offline userkp  
#28 Оставлено : 17 апреля 2013 г. 15:28:31(UTC)
userkp

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.04.2013(UTC)
Сообщений: 3

Новожилова Елена, спасибо за ответ! Где можно скачать Microsoft Capicom? Т.к. если верить Wikipedia, то поддержка Capicom прекращена и скачать его нельзя, однако нашёл вот эту ссылку: http://ca.kontur-bts.ru/26 и ссылка оттуда ведёт на сайт MS. Оно?

Ок, проверю работу на тестовой странице в другом броузере, если конечно он есть на проблемной машине.

Отредактировано пользователем 17 апреля 2013 г. 15:29:27(UTC)  | Причина: Не указана

Offline Новожилова Елена  
#29 Оставлено : 17 апреля 2013 г. 15:38:45(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Наверное оно :-) Я не знаю.

Вот еще такая ссылка http://www.microsoft.com...ad/details.aspx?id=25281

Отредактировано пользователем 17 апреля 2013 г. 16:37:06(UTC)  | Причина: Не указана

Offline userkp  
#30 Оставлено : 17 апреля 2013 г. 16:05:47(UTC)
userkp

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.04.2013(UTC)
Сообщений: 3

Спасибо! И это попробую тоже. Правда ссылка битая, точка в конце не нужна. Вот правильная ссылка: http://www.microsoft.com...ad/details.aspx?id=25281
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.