2 Страницы12> Перейти на страницу...

Проверить публичный ключ Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

Айнидхелп		#1 Оставлено : 31 января 2022 г. 15:56:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 31.01.2022(UTC) Сообщений: 5		Нужно проверить валидность публичного ключа того кто подписывал. Но как сделать запрос на сервер для проверки? Нацбанк опубликовал вот такой список сертификатов серверов CACertificates.p7b (587kb) загружен 5 раз(а).. Но что с ними делать незнаю. Это на OCSP сервер же нужно? Как в криптопро это сделать?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#2 Оставлено : 31 января 2022 г. 16:39:02(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,159 Сказал «Спасибо»: 618 раз Поблагодарили: 2389 раз в 1880 постах		Здравствуйте. Чем проверить? Готовым ПО или написать код?
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Айнидхелп		#3 Оставлено : 31 января 2022 г. 16:52:02(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 31.01.2022(UTC) Сообщений: 5		По идее сначала ПО хотелось бы посмотреть. Но вообще собираюсь написать скрипт, за код буду так же благодарен (желательно js)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#4 Оставлено : 31 января 2022 г. 17:39:13(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,159 Сказал «Спасибо»: 618 раз Поблагодарили: 2389 раз в 1880 постах		треть сертификатов уже просрочена там + не ГОСТ РФ... ) дистрибутив СКЗИ какой использовать? Snimok ehkrana ot 2022-01-31 18-36-21.png (109kb) загружен 5 раз(а).
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#5 Оставлено : 31 января 2022 г. 17:48:13(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,159 Сказал «Спасибо»: 618 раз Поблагодарили: 2389 раз в 1880 постах		у 68 нет OCSP из 280 "действующих", посмотрел произвольно на CRL - 16 Мб + скорость очень низкая, не скачался ... не интересно так... Snimok ehkrana ot 2022-01-31 18-47-46.png (5kb) загружен 4 раз(а). Snimok ehkrana ot 2022-01-31 18-45-44.png (114kb) загружен 3 раз(а).
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#6 Оставлено : 31 января 2022 г. 17:57:12(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,159 Сказал «Спасибо»: 618 раз Поблагодарили: 2389 раз в 1880 постах		Автор: Айнидхелп Нужно проверить валидность публичного ключа того кто подписывал. Но как сделать запрос на сервер для проверки? Нацбанк опубликовал вот такой список сертификатов серверов CACertificates.p7b (587kb) загружен 5 раз(а).. Но что с ними делать незнаю. Это на OCSP сервер же нужно? Как в криптопро это сделать? А какие именно сертификаты и причём тут КриптоПРО CSP? 46 ECC\ECDSA_P256 (1.2.840.10045.2.1) 50 RSA (1.2.840.113549.1.1.1) остальные с OID 1.2.804.2.1.1.1.1.3.1.1 - Ukraine Dstu4145WithGost34311
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Айнидхелп		#7 Оставлено : 31 января 2022 г. 18:19:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 31.01.2022(UTC) Сообщений: 5		Возможно я неправильно понял, но наверное, если криптоПро проверяет подписи, он может также проверять статус ключей на доверенных серверах. Он только русские поддерживает или что? Какие бывают дистрибутивы я не знаю, зеленый еще. Наверное лутше делать запросы чем отозваные искать, там вес заоблачный, сами видите
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#8 Оставлено : 31 января 2022 г. 18:30:20(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,159 Сказал «Спасибо»: 618 раз Поблагодарили: 2389 раз в 1880 постах		Автор: Айнидхелп Возможно я неправильно понял, но наверное, если криптоПро проверяет подписи, он может также проверять статус ключей на доверенных серверах. Он только русские поддерживает или что? Какие бывают дистрибутивы я не знаю, зеленый еще. Наверное лутше делать запросы чем отозваные искать, там вес заоблачный, сами видите Как бы, ДА... причём тут Ukraine Dstu4145WithGost34311 ?
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#9 Оставлено : 31 января 2022 г. 18:33:57(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,159 Сказал «Спасибо»: 618 раз Поблагодарили: 2389 раз в 1880 постах		Для ГОСТ-2012 - можно было бы сходить в документацию и до плагина, с его возможностями (у нас же JS?). А вообще задача не очень понятная, на клиенте проверять несколько десятков УЦ\сертификатов пользователей? ... https://docs.cryptopro.ru/pki/ocspsdk https://docs.cryptopro.r...ntroduction/cryptopropki https://docs.cryptopro.ru/cades/ https://docs.cryptopro.ru/cades/plugin
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Айнидхелп		#10 Оставлено : 31 января 2022 г. 18:36:00(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 31.01.2022(UTC) Сообщений: 5		Вот например эту подпись может проверить КриптоПро? signed-privatbank.zip (2kb) загружен 2 раз(а).
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

2 Страницы12> Перейти на страницу...