Я хочу разобраться в ваших же примерах. Как их встраивать в свое приложение.
Примеры подписи и шифрования я видела.
]]>Я обращаюсь к вам с просьбой предоставить более четкие и конкретные ответы касательно получения объекта java.security.PrivateKey после авторизации через ваш API. На данный момент, все мои предыдущие обращения получала лишь расплывчатые и общие ответы, которые, к сожалению, не помогают в решении моей проблемы.
Как мне известно, чтобы получить ContentSigner из CmsSigner, необходимо знать PrivateKey. Однако я не могу получить ясного понимания, существует ли возможность извлечения PrivateKey в рамках вашего API после прохождения процесса авторизации на токене.
Пожалуйста, объясните, возможно ли это, и если да, то каким образом. Я надеюсь на ваше понимание и более детальную и конкретную поддержку в данном вопросе.
]]>Подскажите как получить эти данные в рабочем коде?
готового примера у нас нет.
На основе примеров подписи произвольных данных вы можете сделать свою функцию для создания самоподписанного сертификата.
В ссылке которую вы предоставили privateKey: Pkcs11GostPrivateKeyObject, но ведь для подписи сертификата, в строке
https://github.com/AktivCo/rutoken-tech … CA.kt#L105вы получаете класс java.security.PrivateKey. Необходимый для метода JcaContentSignerBuilder
https://github.com/AktivCo/rutoken-tech … CA.kt#L106
Все верно. но в нашем примере используется ключ СА в виде массива. А вам его нужно получить с токена.
Я вам предложил пример, как это можно сделать.
Схема должна быть примерно такой:
Вы генерируете ключевую пару.
Создаете запрос на сертификат.
Подписываете запрос с помощью ключа, сгенерированного на первом шаге.
вы получаете класс java.security.PrivateKey. Необходимый для метода JcaContentSignerBuilder
https://github.com/AktivCo/rutoken-tech … CA.kt#L106
Самоподписанный сертификат хочу использовать для подписи и шифрования
]]>Не подскажете как получить PrivateKey?
Например, вот тут получение ключа описано https://github.com/AktivCo/rutoken-tech … gnature.kt
Какую вы задачу решаете? Для чего вы планируете использовать именно самоподписанный сертификат?
]]>https://github.com/AktivCo/rutoken-tech … tor.kt#L73
и возвращает: Pkcs11KeyPair<Pkcs11GostPublicKeyObject, Pkcs11GostPrivateKeyObject>
Не подскажете как получить PrivateKey?
И privateKeyAlgorithm в создании вы используете вид: GostKeyPairParams.GOST_2012_256
а при создании Тестового сертифката privateKeyAlgorithm = "ECGOST3410-2012"
Не поможете немного разобраться с этим?
Для получения PrivateKey вы заранее занете caPrivateKey и privateKeyAlgorithm. Не подскажете, можно ли получить эти данные из Pkcs11KeyPair? Или эту информацию можно получить другим способом?
]]>