Форум Рутокен — Преобразование из PKCS #7 в DER с помощью CryptoAPI

Re: Преобразование из PKCS #7 в DER с помощью CryptoAPI

null@example.com (MKurskiy) — Mon, 29 Jun 2009 11:37:50 +0000

Все правильно, можно использовать для этих целей CertOpenStore с параметром lpszStoreProvider либо CERT_STORE_PROV_FILE, либо CERT_STORE_PROV_FILENAME.
Дальше работа с этим хранилищем идет работа как с любым другим хранилищем сертификатов.

О импорте сертификатов в хранилище:
https://forum.rutoken.ru/viewtopic.php?pid=7
https://forum.rutoken.ru/viewtopic.php?id=22

Re: Преобразование из PKCS #7 в DER с помощью CryptoAPI

null@example.com (Mickle) — Wed, 24 Jun 2009 09:33:45 +0000

Решение найдено.

Поскольку PKCS #7 - это формат хранилища, но нужно использовать функции хранилища: CertOpenStore().
Затем можно перечислить сертификаты в хранилище (CertEnumCertificatesInStore) или найти нужный по параметрам (CertFindCertificateInStore).

В моём случае в хранилище оказалась цепочка из двух сертификатов.

Преобразование из PKCS #7 в DER с помощью CryptoAPI

null@example.com (Mickle) — Tue, 23 Jun 2009 15:01:04 +0000

Подскажите, пожалуйста, как выполнить преобразование сертификата PKCS #7 (возвращён CA в ответ на запрос) в DER (чтобы быть помещённым в контейнер к заранее сгенерённой ключевой паре).

CryptDecodeObject() и
CertCreateCertificateContext()

возвращают #define CRYPT_E_ASN1_BADTAG (0x8009310BL)
(вероятно, они ждут не PKCS #7)

При этом:
1. Сохранённый вручную в *.p7b файл прекрасно распознаётся оснастками Windows.
2. Утилиты dumpasn1.exe и certutil.exe подтверждают правильность сертификата.

Ещё раз задача: поместить сертификат в контейнер.