Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline verevkin  
#1 Оставлено : 1 марта 2019 г. 11:19:15(UTC)
verevkin

Статус: Участник

Группы: Участники
Зарегистрирован: 10.10.2011(UTC)
Сообщений: 11
Откуда: Кемерово

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
СКЗИ: КриптоПро CSP 3.9, 4.0, 5.0.
ОС: Windows Server 2012, Windows 7

Имеем сертификат, при шифровании на который выдает BAD_DATA.
Аналогичное происходит и при вызове CertGetCertificateContextProperty (.., CERT_SUBJECT_PUB_KEY_BIT_LENGTH_PROP_ID, ..)
При отображении в Windows длина ключа отображается - 0 бит.

Информация из сертификата:

Средства электронной подписи и УЦ издателя
Средство электронной подписи: СКЗИ "Валидата CSP" версия 5.0
Заключение на средство ЭП: СФ/124-2811 от 28 января 2016 г.
Средство УЦ: АПК "Валидата УЦ" версия 2.0
Заключение на средство УЦ: СФ/128-2880 от 04 апреля 2016 г.



Алгоритм открытого ключа:
ObjectID алгоритма: 1.2.643.7.1.1.1.1 ГОСТ Р 34.10-2012 256 бит
Параметры алгоритма:
0000 30 13 06 07 2a 85 03 02 02 24 00 06 08 2a 85 03
0010 07 01 01 02 02
1.2.643.2.2.36.0 ГОСТ Р 34.10-2001, параметры обмена по умолчанию
1.2.643.7.1.1.2.2 ГОСТ Р 34.11-2012 256 бит
Длина открытого ключа: 0 бит
Открытый ключ: UnusedBits = 0
0000 04 40 94 06 b3 d1 73 5d 50 12 35 9a 9f 41 31 de
0010 70 39 b4 49 66 e0 b0 f1 78 28 a2 cc a8 03 f1 c6
0020 bc 12 24 8f f1 04 34 1d b7 55 d8 ca f9 36 04 57
0030 e6 51 0e 95 f6 f0 94 e6 b6 b7 a8 8b 95 ef 7b 7c
0040 ba 59



Прошу подтвердить, что проблема в сертификате, а не в СКЗИ или ОС?

P.S. удалось попробовать с СКЗИ VipNet:
длина отображается 0 байт, но шифрование на сертификат работает.
CertGetCertificateContextProperty возвращает System.ComponentModel.Win32Exception (0x80004005): Provider's public key is invalid

Отредактировано пользователем 1 марта 2019 г. 11:21:00(UTC)  | Причина: Не указана

Offline verevkin  
#2 Оставлено : 1 марта 2019 г. 16:01:31(UTC)
verevkin

Статус: Участник

Группы: Участники
Зарегистрирован: 10.10.2011(UTC)
Сообщений: 11
Откуда: Кемерово

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
Вопрос снят, сертификат отозван УЦ. Видимо все-таки некорректность сертификата таким образом можно считать подтвержденной.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.