Форум Рутокен — Использование SignTool

Re: Использование SignTool

null@example.com (Olga Dagaeva) — Thu, 23 Oct 2014 20:37:16 +0000

Аrioh, добрый день.

Вот пример подписи файла в формате PKCS7 данными, хранящимися на токене, через OpenSSL.
Дано: наличие openssl, opensc, libengine-pkcs11-openssl, pkcs11-tool и нашей библиотеки; сертификат и закрытый ключ RSA на Рутокен ЭЦП.

Узнаем ID закрытого ключа и сертификата на токене:

$ pkcs11-tool --module=/usr/lib/librtpkcs11ecp.so -O -l

Извлекаем сертификат из токена и сохраняем под именем signer_cert.crt, длинная последовательность цифр -- id сертификата:

$ pkcs11-tool --module /usr/lib/pkcs11-gost/librtpkcs11ecp.so -l -r -y cert -d 35623036663466652d303239372d343962662d393063322d3930653565636636386562645f45 -o signer_cert.crt

Конвертируем сертификат из DER в PEM формат:

$ openssl x509 -in signer_cert.crt -inform der -outform pem -out signer_cert.pem

Запускаем openssl:

$ openssl

Подключаем engine:

OpenSSl> engine -t dynamic -pre SO_PATH:/usr/lib/engines/engine_pkcs11.so -pre ID:pkcs11 -pre LIST_ADD:1 -pre LOAD -pre MODULE_PATH:/usr/lib/librtpkcs11ecp.so

И, наконец, подписываем файл "1.txt" подписью формата PKCS7 в файл "2", длинная последовательность цифр -- id закрытого ключа

OpenSSl> smime -engine pkcs11 -sign -in 1.txt -out 2 -nodetach -binary -signer signer_cert.pem -inkey 35623036663466652d303239372d343962662d393063322d3930653565636636386562645f45 -keyform engine -outform PEM

Re: Использование SignTool

null@example.com (Кирилл Мещеряков) — Tue, 21 Oct 2014 10:00:15 +0000

мы попробуем сделать эксперимент и напишем сюда результаты

Re: Использование SignTool

null@example.com (arioh) — Tue, 21 Oct 2014 06:00:01 +0000

Пример можно?

Re: Использование SignTool

null@example.com (Виктор Ткаченко) — Thu, 16 Oct 2014 10:46:24 +0000

openssl подойдет

Re: Использование SignTool

null@example.com (Кирилл Мещеряков) — Thu, 16 Oct 2014 08:19:01 +0000

Мы о такой утилите ничего не знаем. Как вариант, можно самостоятельно написать, используя наш SDK.

Re: Использование SignTool

null@example.com (arioh) — Wed, 15 Oct 2014 15:13:09 +0000

В таком случае вопрос "Каким образом можно передать PIN через командную строку?" остается открытым.
Возможно, SignTool можно заменить какой-то другой утилитой?

Re: Использование SignTool

null@example.com (Кирилл Мещеряков) — Wed, 15 Oct 2014 14:17:57 +0000

Добрый день.
Нельзя трактовать параметр /p как PIN. Это так не работает.
http://msdn.microsoft.com/en-us/library … 85%29.aspx
Работает как пароль от PFX контейнера и не больше.

Использование SignTool

null@example.com (arioh) — Wed, 15 Oct 2014 11:55:39 +0000

Доброго времени суток

Пытаюсь использовать SignTool из MS SDK для подписи приложения.
Приложение прекрасно подписывается, вот только при вызове
signtool sign /f ./.cer /csp "Aktiv ruToken CSP v1.0" /kc "" %1
выскакивает окно для ввода PIN. Установка параметра /p избавиться от ввода PIN не позволяет.
Каким образом можно передать PIN через командную строку?