Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
Данные, получаемые CryptoPro Extension (расширение для браузера), для формирования подписи
Статус: Участник
Группы: Участники
Зарегистрирован: 19.01.2023(UTC) Сообщений: 15 Сказал(а) «Спасибо»: 1 раз
|
Добрый день Есть необходимость подписывать заявки на сайте балансирующего рынка при помощи сертификата через API сайта. При формировании POST-запроса в сторону сервера улетает следующий JSON: 1) signOwner и x509Id служебные поля. 2) sign это собственно подпись 3) timeStamp это TSP метка времени Теперь вопрос - как понять какую строку сайт отдаёт плагину для подписи (потому что саму подпись я могу сформировать обращаясь к cadescom через com-объект) и как сформировать TSP метку (потому что исходя из того что я прочитал для этого нужна отдельная лицензия, адрес сервера и т.д, но в моей лицензии ничего такого нет, но откуда-то же она берётся)? Можно ли как-то "встать" между плагином и сайтом и посмотреть какие данные отдаются внутрь? Буду премного благодарен за советы. Отредактировано пользователем 19 января 2023 г. 13:19:01(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах
|
Здравствуйте.
sign - проверить подпись и извлечь подписанные данные, если это присоединенная ЭП, утилитами или через плагин... (или в ЛС прислать)
timeStamp - F12 - подсмотреть сетевые запросы или это локально формируемое значение (смотреть в коде js\html) |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах
|
Автор: Uruzaner и как сформировать TSP метку (потому что исходя из того что я прочитал для этого нужна отдельная лицензия, адрес сервера и т.д, но в моей лицензии ничего такого нет, но откуда-то же она берётся)? Пока не вижу, что используется CAdES T, соответственно нет необходимости покупать лицензию для TSP Client. Посмотрите у себя, в лицензиях - есть триальная версия лицензия? Пуск\..\КРИПТО-ПРО\КриптоПРО PKI |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.01.2023(UTC) Сообщений: 15 Сказал(а) «Спасибо»: 1 раз
|
Автор: Андрей * Здравствуйте.
sign - проверить подпись и извлечь подписанные данные, если это присоединенная ЭП, утилитами или через плагин... (или в ЛС прислать)
timeStamp - F12 - подсмотреть сетевые запросы или это локально формируемое значение (смотреть в коде js\html) Отправил e-mail, ЛС переполнена.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.01.2023(UTC) Сообщений: 15 Сказал(а) «Спасибо»: 1 раз
|
Автор: Андрей * Автор: Uruzaner и как сформировать TSP метку (потому что исходя из того что я прочитал для этого нужна отдельная лицензия, адрес сервера и т.д, но в моей лицензии ничего такого нет, но откуда-то же она берётся)? Пока не вижу, что используется CAdES T, соответственно нет необходимости покупать лицензию для TSP Client. Посмотрите у себя, в лицензиях - есть триальная версия лицензия? Пуск\..\КРИПТО-ПРО\КриптоПРО PKI Нет, такой лицензии нет. Может я неправильно трактую, и это не TSP-метка, но на стандартную UNIX-метку она тоже не похожа.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах
|
Автор: Uruzaner Автор: Андрей * Здравствуйте.
sign - проверить подпись и извлечь подписанные данные, если это присоединенная ЭП, утилитами или через плагин... (или в ЛС прислать)
timeStamp - F12 - подсмотреть сетевые запросы или это локально формируемое значение (смотреть в коде js\html) Отправил e-mail, ЛС переполнена. ЛС почистил, спасибо, но там оставалось 1 сообщение из лимита, странно. продублируйте в ЛС еще раз |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.01.2023(UTC) Сообщений: 15 Сказал(а) «Спасибо»: 1 раз
|
Автор: Андрей * Автор: Uruzaner Автор: Андрей * Здравствуйте.
sign - проверить подпись и извлечь подписанные данные, если это присоединенная ЭП, утилитами или через плагин... (или в ЛС прислать)
timeStamp - F12 - подсмотреть сетевые запросы или это локально формируемое значение (смотреть в коде js\html) Отправил e-mail, ЛС переполнена. ЛС почистил, спасибо, но там оставалось 1 сообщение из лимита, странно. продублируйте в ЛС еще раз Отправил.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах
|
подпись отсоединенная, пробовал ид запроса или timestamp, как строку указывать - хеш не подошёл.
В любом случае - перед нажатием на подписать - можно попробовать посмотреть (html\js\запросы к серверу\ответы), какие данные\откуда поступили, что в итоге передавалось в .Sign или .SignCades
а что насчёт API и ТП этого сервиса? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.01.2023(UTC) Сообщений: 15 Сказал(а) «Спасибо»: 1 раз
|
Автор: Андрей * подпись отсоединенная, пробовал ид запроса или timestamp, как строку указывать - хеш не подошёл.
В любом случае - перед нажатием на подписать - можно попробовать посмотреть (html\js\запросы к серверу\ответы), какие данные\откуда поступили, что в итоге передавалось в .Sign или .SignCades
а что насчёт API и ТП этого сервиса? WebAPI не документировано, ТП по нему особых комментариев не даёт. Есть API "десктопное", но там C#, я в нём не очень разбираюсь. В любом случае, спасибо за ответы, пойду ковыряться дальше.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах
|
Автор: Uruzaner Есть API "десктопное", но там C#, я в нём не очень разбираюсь. посмотреть, какой Content передаётся на подпись... |
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
Данные, получаемые CryptoPro Extension (расширение для браузера), для формирования подписи
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close