Форум Рутокен — Утилита/скрипт проверки срока действия ГОСТ сертификата

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (local-master) — Sat, 16 Dec 2023 00:56:55 +0000

Владимир Салыкин пишет:

Добрый день, sergeyk.
Теперь ссылка постоянная и не имеет срока действия - https://owncloud.aktiv-company.ru/owncl … YPKbPf15fn

Приветствую Владимир.
Возможно ли вывод у GetCertificateInfo.exe завернуть в JSON?
Оставить только ценные данные в выводе:
Certificate:
----Data:
--------Issuer:
--------Validity
------------Not After : (возможно ли указать значение в epoch(unix-time)?)
--------Subject:

Необходимо для целей мониторинга даты истечения сертификата.
Взамен готов буду поделиться готовым шаблоном Zabbix 6.x.
Спасибо

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Владимир Салыкин) — Mon, 11 Mar 2019 14:18:41 +0000

Добрый день, sergeyk.

Теперь ссылка постоянная и не имеет срока действия - https://owncloud.aktiv-company.ru/owncl … YPKbPf15fn

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (sergeyk) — Thu, 07 Mar 2019 10:27:55 +0000

Добрый день!
А не могли бы еще раз выложить файлик, а то у нас ситуация точь в точь с автором темы.

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Владимир Салыкин) — Thu, 31 Jan 2019 10:24:02 +0000

Alkomen, обновленная ссылка https://owncloud.aktiv-company.ru/owncl … SQxai0l0R7

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Alkomen) — Tue, 29 Jan 2019 14:53:14 +0000

Ссылка не работает

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Владимир Салыкин) — Wed, 23 Jan 2019 08:58:01 +0000

Alkomen, попробуйте https://owncloud.aktiv-company.ru/owncl … PZpM80PXAR

Но для если Вам потребуется более широкий круг задач, то лучше все-таки использовать OpenSC.

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Alkomen) — Tue, 22 Jan 2019 14:58:35 +0000

Не силен в программировании , собрали exe-шник , не работает , лог вывода ниже

Initialization...
 LoadLibrary -> OK
 GetProcAddress (C_GetFunctionList) -> OK
 GetProcAddress (C_EX_GetFunctionListExtended) -> OK
 Get function list -> OK
 Get function list extended -> OK
 C_Initialize -> OK
 C_GetSlotList (number of slots) -> OK
 Checking available tokens -> OK
 Memory allocation for slots -> OK
 C_GetSlotList -> OK
 Slots available: 1
 C_OpenSession -> OK
 C_Login -> OK
Initialization has been completed successfully.

Getting information...
 Getting certificates...
  C_FindObjectsInit -> OK
  Memory allocation for object handles -> OK
  C_FindObjects -> OK
  C_FindObjectsFinal -> OK
 findObjects -> OK
 Checking number of certificates -> Failed
No objects found

 C_Logout -> OK
 C_CloseSession -> OK
 C_Finalize -> OK
 FreeLibrary -> OK

Some error occurred. Sample failed.

Есть возможноcть предоставить скомпилированный exe-шник , который будет выводить в консоль информацию о сертификате ? Конкретно интересует дата , когда сертификат истекает

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Владимир Салыкин) — Fri, 28 Dec 2018 07:33:22 +0000

Alkomen, на нашем сайте есть комплект разработчика - https://www.rutoken.ru/developers/sdk/
В этом комплекте есть пример, pkcs11\samples\PKIExtensions\GetCertificateInfo-GOST34.10-2001, который печатает в консоль информацию о сертификате. Минимальные изменения в этом примере позволят Вам получить необходимую утилиту.

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Alkomen) — Thu, 27 Dec 2018 15:32:40 +0000

Да , для системы мониторинга сертификатов - удаленные точки
Подскажите, пожалуйста, подробнее про сборку утилиты на базе примера GetCertificateInfoне, не нашел по поиску.
pkcs11-tool.exe у меня на стенде opensc.dll просит , а значит придется что-то устанавливать либо regsvr-ить , что нежелательно

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Vintik) — Thu, 27 Dec 2018 15:25:11 +0000

Alkomen пишет:

Каким образом можно автоматизировать проверку срока действия ГОСТ сертификата при незапущенной служба транспорта ?
Конструкции Posh типа
Get-ChildItem -Path cert: -Recurse -ExpiringInDays 60
показывают только RSA сертификат.
Может есть какая-нибудь утилита или ключи запуска ?
В JaCarte была утилита , которая генерировала запрос на выпуск/продление ГОСТа , она же позволяла получить статус .

Что мешает панель открыть?
Или вы для каких то своих систем?

Re: Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Владимир Салыкин) — Thu, 27 Dec 2018 11:32:20 +0000

Добрый день, Alkomen.

Утилиты, которая могла бы в показать срок действия сертификата у нас нет.
Автоматизировать проверку срока действия можно различными способами - например, собрать такую утилиту самостоятельно на базе нашего примера GetCertificateInfo, которая выводит поля сертификата. Или воспользоваться pkcs11-tool из пакета OpenSC для считывания сертификата из устройства, а затем получить из сертификата срок действия с помощью openssl или другой утилиты для разбора сертификатов.

Утилита/скрипт проверки срока действия ГОСТ сертификата

null@example.com (Alkomen) — Tue, 25 Dec 2018 14:17:22 +0000

Каким образом можно автоматизировать проверку срока действия ГОСТ сертификата при незапущенной служба транспорта ?
Конструкции Posh типа
Get-ChildItem -Path cert: -Recurse -ExpiringInDays 60
показывают только RSA сертификат.
Может есть какая-нибудь утилита или ключи запуска ?
В JaCarte была утилита , которая генерировала запрос на выпуск/продление ГОСТа , она же позволяла получить статус .