Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

7 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline irbis3003  
#1 Оставлено : 17 июля 2012 г. 11:22:16(UTC)
irbis3003

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2012(UTC)
Сообщений: 26
Мужчина

Добрый день.
В связи с использованием новых квалифицированных сертификатов, возник вопрос - почему некоторые сертификаты без проблем разбираются программой (напр. http://dionis.parus-s.ru/111.cer), а некоторые - нет? (напр. http://www.sberkey.ru/cert/root/root_sberkey63.cer), хотя оба выглядят корректными.

Также, на сайте http://converterssl.com/ssl_details-russian.html аналогично - первый сертификат успешно распознается, второй - нет.

В чем разница между этими сертификатами?

И если можно, поделитесь образцом mht формы для создания запроса на сертификат пользователем.
Offline Андрей Писарев  
#2 Оставлено : 17 июля 2012 г. 12:32:10(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,726
Мужчина
Российская Федерация

Сказал «Спасибо»: 501 раз
Поблагодарили: 2058 раз в 1598 постах
irbis3003 написал:
Добрый день.
В связи с использованием новых квалифицированных сертификатов, возник вопрос - почему некоторые сертификаты без проблем разбираются программой (напр. http://dionis.parus-s.ru/111.cer), а некоторые - нет? (напр. http://www.sberkey.ru/cert/root/root_sberkey63.cer), хотя оба выглядят корректными.


В чем разница между этими сертификатами?



root_sberkey63.cer - файл закодирован в base64.
Решение: открыть сертификат, на вкладке Состав - Копировать в файл, ... в DER кодировке


Цитата:
почему некоторые сертификаты без проблем разбираются программой

что за программа?
Скорее всего она не поддерживает Base64 кодировку...



Отредактировано пользователем 17 июля 2012 г. 12:38:15(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline irbis3003  
#3 Оставлено : 17 июля 2012 г. 12:42:01(UTC)
irbis3003

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2012(UTC)
Сообщений: 26
Мужчина

Почтовая программа, понимание base64 было всегда (если устанавливаемый сертификат в DER-кодировке, принудительно перегоняет в PEM).
На сайте также не разобрался сертификат...
Offline Андрей Писарев  
#4 Оставлено : 17 июля 2012 г. 12:54:18(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,726
Мужчина
Российская Федерация

Сказал «Спасибо»: 501 раз
Поблагодарили: 2058 раз в 1598 постах
УЦ ООО ИМЦ
Самара

Цитата:
030E 30 18F: . . . . SEQUENCE {
0312 06 5: . . . . . OBJECT IDENTIFIER '1 2 643 100 112'
0319 04 184: . . . . . OCTET STRING
: . . . . . . D0 A1 D1 80 D0 B5 D0 B4
....................



УЦ Сберключ
Москва
Цитата:

02A0 30 131: . . . . SEQUENCE {
02A4 06 5: . . . . . OBJECT IDENTIFIER '1 2 643 100 112'
02AB 04 126: . . . . . OCTET STRING, encapsulates {
02AF 30 122: . . . . . . . SEQUENCE {
02B3 0C 2B: . . . . . . . . UTF8String
....................

Отредактировано пользователем 17 июля 2012 г. 14:53:04(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline shkodnik  
#5 Оставлено : 17 июля 2012 г. 13:04:16(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
В руте сберключа закрались ошибки, а в самаре вроде все ок, смущает только отсутствие поле адрес и с кодами регионов невнятная ситуация
Offline irbis3003  
#6 Оставлено : 17 июля 2012 г. 13:06:26(UTC)
irbis3003

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2012(UTC)
Сообщений: 26
Мужчина

Расскажите поподробнее (и, если можно, попонятнее) - что за ошибки закрались в сберключ?
Offline shkodnik  
#7 Оставлено : 17 июля 2012 г. 13:13:37(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
у них неверная дата выдачи сертификата соответствия csp в руте, их явно дезинформировали))
Offline irbis3003  
#8 Оставлено : 17 июля 2012 г. 13:21:04(UTC)
irbis3003

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2012(UTC)
Сообщений: 26
Мужчина

И в этом вся ошибка?
А объясните мне, темному, что говорит пост Андрея про UTF8String?
Offline Андрей Писарев  
#9 Оставлено : 17 июля 2012 г. 13:33:22(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,726
Мужчина
Российская Федерация

Сказал «Спасибо»: 501 раз
Поблагодарили: 2058 раз в 1598 постах
а CertUtil "не справляется" полностью с сертификатом ИМЦ ... на моем РМ ...

Отредактировано пользователем 17 июля 2012 г. 13:34:56(UTC)  | Причина: Не указана

Вложение(я):
Archive.zip (7kb) загружен 7 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
Offline irbis3003  
#10 Оставлено : 17 июля 2012 г. 13:42:42(UTC)
irbis3003

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2012(UTC)
Сообщений: 26
Мужчина

Но у меня наоборот с сертификатом ИМЦ проблем нет...
Понять бы, почему в разных программах разные квалифицированные сертификаты по-разному обрабатываются...
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
7 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.