Форум Рутокен — Как получить сертификат X509Certificate2 с рутокен ЭЦП 2.0

Re: Как получить сертификат X509Certificate2 с рутокен ЭЦП 2.0

null@example.com (Пётр Михалицын) — Thu, 17 Dec 2020 11:03:58 +0000

Откройте пожалуйста mmc и найдите там ваш сертификат. В нем написано, что вы владеете также и приватным ключом для него?

Re: Как получить сертификат X509Certificate2 с рутокен ЭЦП 2.0

null@example.com (Антон Тихиенко) — Wed, 16 Dec 2020 09:53:47 +0000

Здравствуйте, Curl.

Вы хотите этим сертификатом подписать документ при помощи "Microsoft CryptoAPI", я верно понял?

Re: Как получить сертификат X509Certificate2 с рутокен ЭЦП 2.0

null@example.com (Curl) — Wed, 16 Dec 2020 07:48:04 +0000

Да, сертификат экспортируется легко в виде .crt можно установить в хранилище, только при подписи в таком виде получаю ошибку что "ключ не существует"

public static byte[] SignCms(byte[] data, X509Certificate2 cert)
        {
            ContentInfo contentInfo = new ContentInfo(data);
            SignedCms signedCms = new SignedCms(contentInfo);
            CmsSigner cmsSigner = new CmsSigner(cert)
            {
                IncludeOption = X509IncludeOption.EndCertOnly
            };
            signedCms.ComputeSignature(cmsSigner);
            return signedCms.Encode();
        }

Мы токен получили в таком виде

Re: Как получить сертификат X509Certificate2 с рутокен ЭЦП 2.0

null@example.com (Vintik) — Wed, 16 Dec 2020 07:13:11 +0000

Не понял, у вас на ViPNet CSP он сделан? Видно что требуется?
А сам сертификат легко экспортировать можно.

И чем подписываете - каким ПО, может оно не умеет.
У вас так же видно ключ с аппаратным СКЗИ, но вы туда ка кто от Випнета записали, что вроде раньше было проблемой т.к. он отказывался от работы с такими ключами если использовать его как СКЗИ.

Как получить сертификат X509Certificate2 с рутокен ЭЦП 2.0

null@example.com (Curl) — Wed, 16 Dec 2020 05:46:09 +0000

Доброго времени суток, первый раз сталкиваюсь с рутокенами, задача подписать текстовый документ классом CmsSigner/SignedCms подскажите пожалуйста как получить сертификат X509Certificate2 с рутокен ЭЦП 2.0.

В SDK нашел пример PKIExtensions.GetCertificateInfo-GOST34.10-2001 тут пример получения информации в виде текста. Может быть есть другой путь