<![CDATA[Форум Рутокен — Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/topic/2339/ Mon, 25 Jan 2016 13:02:55 +0000 PunBB <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9282/#p9282 Вызовы CryptoAPI не очень сильно отличаются для разных криптопровайдеров.
Я имел ввиду, что вы в этих примерах можете найти то, что вам нужно и портировть для криптопровайдера Aktiv rutoken

]]> Mon, 25 Jan 2016 13:02:55 +0000 https://forum.rutoken.ru/post/9282/#p9282 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9281/#p9281 Кирилл Мещеряков пишет:

Там есть примеры про криптопро sdk

Т.е., надо будет использовать API Криптопро? Дело в том, что мы его (Криптопро) не используем.

]]> Mon, 25 Jan 2016 12:00:09 +0000 https://forum.rutoken.ru/post/9281/#p9281 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9272/#p9272 Добрый день, загрузите пожалуйста последнюю версию sdk рутокен.
Там есть примеры про криптопро sdk

]]> Thu, 21 Jan 2016 14:57:12 +0000 https://forum.rutoken.ru/post/9272/#p9272 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9271/#p9271 Добрый вечер всем.
Спасибо за помощь, после некоторой паузы я вернулся к проекту и реализовал запись на ключ через CryptoApi. Но есть одна проблема - запрос PIN-кода при вызове CryptAcquireContext.
Может кто подскажет - возможно ли его передавать как-то программно?

]]> Thu, 21 Jan 2016 14:52:32 +0000 https://forum.rutoken.ru/post/9271/#p9271 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9084/#p9084 Вот порядок вызова CryptoApi функций
https://forum.rutoken.ru/post/9006/#p9006

]]> Tue, 17 Nov 2015 05:00:12 +0000 https://forum.rutoken.ru/post/9084/#p9084 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9083/#p9083 Ок, спасибо большое, попробую разобраться!

]]> Mon, 16 Nov 2015 18:28:27 +0000 https://forum.rutoken.ru/post/9083/#p9083 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9082/#p9082 Теперь понятно :)
Теоретически PFX контейнер можно распарсить и записать через PKCS11, однако я бы не рекомендовал это делать, это довольно сложно и там очень легко будет ошибиться.

Лучше воспользуйтесь импортом через криптопровайдер "Aktiv rutoken" и функции cryptoapi
Вот я нашел для вас ссылку http://stackoverflow.com/questions/2382 … rd-c-sharp

]]> Mon, 16 Nov 2015 18:26:20 +0000 https://forum.rutoken.ru/post/9082/#p9082 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9081/#p9081 Да. Есть RSA PFX, прекрасно записывается через панель. Я пишу нашу "внутреннюю" оболочку, чтобы потоково форматировать ключи, устанавливать PIN-код и записывать на них сертификаты, вытягивая их с сервера по номеру ключа.
С номером ключа разобрался, с форматированием тоже.
Сам PFX я разбираю на сертификат и закрытый ключ. Проблема в том, чтобы их теперь записать на ключ.

]]> Mon, 16 Nov 2015 18:10:50 +0000 https://forum.rutoken.ru/post/9081/#p9081 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9080/#p9080 сам ID ни на что не влияет
вам все таки нужно записывать RSAшный PFX?

]]> Mon, 16 Nov 2015 18:08:06 +0000 https://forum.rutoken.ru/post/9080/#p9080 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9079/#p9079 да, я и говорю - записываем обычный RSA.
CK_CERTIFICATE_TYPE certType = CKC_X_509

От ГОСТа там осталось только { CKA_ID, &KeyPairIDGOST1, sizeof(KeyPairIDGOST1)-1 }, но, насколько я понимаю, это просто текстовый лейбл для сертификата, или я не прав?

]]> Mon, 16 Nov 2015 18:05:50 +0000 https://forum.rutoken.ru/post/9079/#p9079 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9078/#p9078 Я ориентировался на то, что у вас в коде написано gost.

Если вы импортируете PFX на Рутокен S через панель управления и импорт проходит - значит это RSAшный PFX

]]> Mon, 16 Nov 2015 18:02:08 +0000 https://forum.rutoken.ru/post/9078/#p9078 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9077/#p9077 Допустим вам удалось обмануть токен и записать ГОСТ сертификат как RSA.
Дальше то вы все равно не продвинетесь.
ГОСТ ключи через PKCS11 записать нельзя, да и какой смысл их записывать если токен не поддерживает аппаратную криптографию?

]]> Mon, 16 Nov 2015 18:00:28 +0000 https://forum.rutoken.ru/post/9077/#p9077 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9076/#p9076 При этом, напомню, что тот же PFX через панель управления прекрасно записывается.

]]> Mon, 16 Nov 2015 17:59:29 +0000 https://forum.rutoken.ru/post/9076/#p9076 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9075/#p9075 Я и записываю RSA сертификат - CK_CERTIFICATE_TYPE certType = CKC_X_509.
От ГОСТа осталось только название (как я предполагаю). Или в поле CKA_ID так же задается тип сертификата?

К сожалению, поменять тип токена невозможно - куплено около 1000 именно S-ок.

]]> Mon, 16 Nov 2015 17:57:49 +0000 https://forum.rutoken.ru/post/9075/#p9075 <![CDATA[Re: Пример для записи сертификата (и ключа) для PKCS]]> https://forum.rutoken.ru/post/9074/#p9074 Рутокен S для этого совсем не подходит.
Без криптопровайдеров (через PKCS11) эта модель поддерживает (да и то очень ограниченно) лишь RSA сертификаты.
Вы записываете ГОСТ сертификат как RSA и поэтому панель управления его не видит, так как она видит только правильные RSA сертификаты (ваш неправильный, потому что ГОСТ)

Подход правильный, но неправильный выбор инструментария.
В случае с Рутокеном ЭЦП - так как вы делаете, делать можно.

В случае Рутокен S нужно пользоваться криптопровайдером. (криптопро, випнет, лисси)

]]> Mon, 16 Nov 2015 17:55:04 +0000 https://forum.rutoken.ru/post/9074/#p9074