Статус: Активный участник
Группы: Участники
Зарегистрирован: 27.10.2008(UTC) Сообщений: 63
|
Дело в том, что я хочу подписать свою dll сертификатом, сгенерированным при помощи makecert. Для подписания различных видов скриптов, dll, exe я так понял нужны файлы *.pvk и *.pfx. По крайней мере те утилиты, которые я знаю, используют для подписания именно их. А из сгенерированного сертификата их никак не достать. Может подскажите решение?:) Может я что-то недопонимаю? Отредактировано пользователем 8 июля 2009 г. 18:17:52(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675   Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз Поблагодарили: 95 раз в 68 постах
|
Для подписания чего угодно нужны секретные ключи и ничего более. Насчет "достать из сгенерированного сертификата": в CryptoAPI всегда существующий контейнер с ключами сопоставляется с сохраняемым в "certificate store" контекстом сертификата. То есть в общем случае секретный ключ и сертификат это совершенно раздельные сущности и объединяются они исключительно искуственно. Отредактировано пользователем 8 июля 2009 г. 18:08:53(UTC)
| Причина: Не указана |
С уважением, Юрий Строжевский |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 27.10.2008(UTC) Сообщений: 63
|
Тоесть мне надо лезьть в физическое хранилище, где находится закрытый ключ? Тоесть, если я, допустим, сгенерировал сертификат и выбрал физическим хранилищем для него реестр, то, на самом деле, физически закрытый ключ находится там, я правильно понимаю? И как же с ним тогда работать? Я так понял КриптоПро связывает закрытый ключ с сертификатом, но не позволяет экспортировать через него?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675   Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз Поблагодарили: 95 раз в 68 постах
|
Сначало надо понять как выполняется подпись обычной последовательности байт, какие действия выполняются, найти пример. Потом надо уяснить для себя, что сертификат никак не относится к процессу создания подписи, забудьте про него. И только потом выполнить поставленную перед вами задачу. Отредактировано пользователем 8 июля 2009 г. 18:58:53(UTC)
| Причина: Не указана |
С уважением, Юрий Строжевский |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 27.10.2008(UTC) Сообщений: 63
|
Спасибо) Буду разбираться дальше:)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675   Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз Поблагодарили: 95 раз в 68 постах
|
|
С уважением, Юрий Строжевский |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 20.11.2009(UTC) Сообщений: 86 Откуда: Регионы...
Поблагодарили: 2 раз в 2 постах
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.08.2010(UTC) Сообщений: 259 Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз Поблагодарили: 11 раз в 10 постах
|
Автор: Kirill Sobolev  Вот подошел и мне срок посмотреть на RTM Ан нетути Где примеры от двойки? В 3,0 и в 3,6 создание запроса - на VBS через ENROLL А это не интересно.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190   Сказал «Спасибо»: 621 раз Поблагодарили: 2397 раз в 1886 постах
|
Автор: Boris@Serezhkin.com  Автор: Kirill Sobolev  Вот подошел и мне срок посмотреть на RTM Ан нетути Где примеры от двойки? В 3,0 и в 3,6 создание запроса - на VBS через ENROLL А это не интересно. Прислал в ЛС... |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close