Статус: Новичок
Группы: Участники
Зарегистрирован: 06.08.2024(UTC) Сообщений: 2  Откуда: Москва
|
Добрый день.
Необходимо создать веб-сервис для проверки эцп, в том числе усиленной, и цепочки сертификатов. Сервис должен получать файлы на вход, документ и sig и выдавать ответ.
Есть желание реализовать сервис на .Net Core.
Документы получаем от контрагентов, сертификатами каких УЦ они будут подписаны, заранее не известно.
Подскажите, какие программные продукты необходимы?
Какие лицензии для прода и для разработки?
Какой продукт будет заниматься скачиванием сертификатов и списков отзыва для постороения и провеки цепочки?
Пробовали использовать libCore. Установили КприптоПро CSP 5 с триальной лицензией. Подпись проверяет, но при проверке сертификата возникает ошибка: Не удается построить цепочку сертификатов для доверенного корневого центра.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.10.2011(UTC) Сообщений: 144  Поблагодарили: 31 раз в 30 постах
|
Добрый день!
Если есть доступ в интернет, то CRL и промежуточные сертификаты при определённых настройках будут скачаны автоматически при построении цеопчки, но это ни в коем случае не избавит Вас от установки отношения доверия к корневым сертификатам.
Добавление корневого сертификата в доверенные должно быть осознанным действием администартора системы, где проверяется подпись, его нельзя выполнять автоматически.
Если Ваши контрагенты используют сертификаты подписи, выданные аккредитованными УЦ, то задача упрощается: Вам нужно будет вручную установить отношение доверия только к нескольким сертификатам головного УЦ.
На платформе .NET Вы можете решать Вашу задачу с помощью LibCore. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 06.08.2024(UTC) Сообщений: 2 Откуда: Москва
|
Автор: Георгий Садофьев  Вам нужно будет вручную установить отношение доверия только к нескольким сертификатам головного УЦ.
Спасибо. Я правильно понимаю, что надо вручную установить (и далее поддерживать в актуальном состоянии) в "доверенные корневые сертификаты" сертификаты из Списока аккредитованных удостоверяющих центров на сайте Минцифры, а все остальное будет скачиваться автоматически?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
