Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Формат сертификата для консольной утилиты
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.02.2025(UTC)
Сообщений: 2
Сказал(а) «Спасибо»: 2 раз
|
Добрый день.
При формировании зашифрованного файла при помощи консольной утилиты возможно использование сертификата в виде внешнего файла.
Вот пример из документации
cryptcp -encr -f cert.p7b in.txt message.enc
Здесь явно используется сертификат в формате PKCS #7 (.p7b).
Какие форматы сертификатов допускаются? Разрешен ли формат сертификатов X.509 (.cer)?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,624
Сказал(а) «Спасибо»: 611 раз
Поблагодарили: 454 раз в 430 постах
|
Автор: Александр Б.  Разрешен ли формат сертификатов X.509 (.cer)? Разрешён.
|
 1 пользователь поблагодарил nickm за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,670   Сказал «Спасибо»: 572 раз
Поблагодарили: 2301 раз в 1802 постах
|
Автор: Александр Б. Добрый день.
При формировании зашифрованного файла при помощи консольной утилиты возможно использование сертификата в виде внешнего файла.
Вот пример из документации
cryptcp -encr -f cert.p7b in.txt message.enc
Здесь явно используется сертификат в формате PKCS #7 (.p7b).
Какие форматы сертификатов допускаются? Разрешен ли формат сертификатов X.509 (.cer)? Можно в p7b записать необходимые сертификаты. |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 29.04.2025(UTC) Сообщений: 4  Откуда: fv
|
Добрый день! Да, всё верно: в приведённом вами примере (cryptcp -encr -f cert.p7b in.txt message.enc) используется сертификат в формате PKCS#7 (.p7b), который может содержать цепочку сертификатов. Важные уточнения: Если сертификат в формате .cer, то он должен быть корректным X.509 сертификатом без лишних обёрток (например, если это PEM, убедитесь, что он начинается с -----BEGIN CERTIFICATE-----).  .pfx/.p12 файлы (PKCS#12, содержащие сертификат + закрытый ключ) напрямую для -encr использовать нельзя, их нужно предварительно импортировать. Кстати, с форматами и шифрованием сейчас сталкиваются даже в таких сферах, где вроде бы этого не ожидаешь. Например, при оформлении документов на аренду люксовых авто в Абу-Даби через https://trinityrental.com/ru/luxury-car-rental-abu-dhabi, также используются защищённые каналы и сертификаты при передаче данных — безопасность уже везде становится стандартом. Отредактировано пользователем 30 апреля 2025 г. 11:04:31(UTC)
| Причина: Не указана
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Формат сертификата для консольной утилиты
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
