Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

7 Страницы«<567
Опции
К последнему сообщению К первому непрочитанному
Offline Flame_xXx  
#61 Оставлено : 8 июля 2009 г. 17:57:53(UTC)
Flame_xXx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2008(UTC)
Сообщений: 63

Дело в том, что я хочу подписать свою dll сертификатом, сгенерированным при помощи makecert. Для подписания различных видов скриптов, dll, exe я так понял нужны файлы *.pvk и *.pfx. По крайней мере те утилиты, которые я знаю, используют для подписания именно их. А из сгенерированного сертификата их никак не достать. Может подскажите решение?:) Может я что-то недопонимаю?

Отредактировано пользователем 8 июля 2009 г. 18:17:52(UTC)  | Причина: Не указана

Offline Юрий  
#62 Оставлено : 8 июля 2009 г. 18:08:07(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Для подписания чего угодно нужны секретные ключи и ничего более. Насчет "достать из сгенерированного сертификата": в CryptoAPI всегда существующий контейнер с ключами сопоставляется с сохраняемым в "certificate store" контекстом сертификата. То есть в общем случае секретный ключ и сертификат это совершенно раздельные сущности и объединяются они исключительно искуственно.

Отредактировано пользователем 8 июля 2009 г. 18:08:53(UTC)  | Причина: Не указана

С уважением,
Юрий Строжевский
Offline Flame_xXx  
#63 Оставлено : 8 июля 2009 г. 18:49:04(UTC)
Flame_xXx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2008(UTC)
Сообщений: 63

Тоесть мне надо лезьть в физическое хранилище, где находится закрытый ключ? Тоесть, если я, допустим, сгенерировал сертификат и выбрал физическим хранилищем для него реестр, то, на самом деле, физически закрытый ключ находится там, я правильно понимаю? И как же с ним тогда работать? Я так понял КриптоПро связывает закрытый ключ с сертификатом, но не позволяет экспортировать через него?
Offline Юрий  
#64 Оставлено : 8 июля 2009 г. 18:58:01(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Сначало надо понять как выполняется подпись обычной последовательности байт, какие действия выполняются, найти пример.
Потом надо уяснить для себя, что сертификат никак не относится к процессу создания подписи, забудьте про него.
И только потом выполнить поставленную перед вами задачу.

Отредактировано пользователем 8 июля 2009 г. 18:58:53(UTC)  | Причина: Не указана

С уважением,
Юрий Строжевский
Offline Flame_xXx  
#65 Оставлено : 8 июля 2009 г. 19:02:15(UTC)
Flame_xXx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2008(UTC)
Сообщений: 63

Спасибо) Буду разбираться дальше:)
Offline Юрий  
#66 Оставлено : 8 июля 2009 г. 19:23:31(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Вообщем решил сказать просто "пожалуйста" :)

Отредактировано пользователем 8 июля 2009 г. 20:01:06(UTC)  | Причина: Не указана

С уважением,
Юрий Строжевский
Offline norn  
#67 Оставлено : 20 ноября 2009 г. 14:18:20(UTC)
norn

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.11.2009(UTC)
Сообщений: 86
Откуда: Регионы...

Поблагодарили: 2 раз в 2 постах
Kirill Sobolev написал:
посмотрите makecert.c из http://www.cryptopro.ru/...ts/csp/20/sample-2-0.zip

А можно пример для VB?
Offline Boris@Serezhkin.com  
#68 Оставлено : 3 апреля 2013 г. 12:49:32(UTC)
Boris@Serezhkin.com

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2010(UTC)
Сообщений: 259
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 11 раз в 10 постах
Автор: Kirill Sobolev Перейти к цитате
посмотрите makecert.c из http://www.cryptopro.ru/...ts/csp/20/sample-2-0.zip


Вот подошел и мне срок посмотреть на RTM
Ан нетути Shame on you
Где примеры от двойки?
В 3,0 и в 3,6 создание запроса - на VBS через ENROLL
А это не интересно.
Liar
Offline Андрей Писарев  
#69 Оставлено : 3 апреля 2013 г. 13:18:55(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: Boris@Serezhkin.com Перейти к цитате
Автор: Kirill Sobolev Перейти к цитате
посмотрите makecert.c из http://www.cryptopro.ru/...ts/csp/20/sample-2-0.zip


Вот подошел и мне срок посмотреть на RTM
Ан нетути Shame on you
Где примеры от двойки?
В 3,0 и в 3,6 создание запроса - на VBS через ENROLL
А это не интересно.
Liar


Прислал в ЛС...
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
7 Страницы«<567
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.