Вы не авторизованы. Пожалуйста, войдите или зарегистрируйтесь.
Форум Рутокен → Техническая поддержка разработчиков → Как проверить валидность сертификата C++?
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Здравствуйте. Подскажите, пожалуйста, как можно проверить действителен ли сертификат на токене или нет? Например, зная CKA_ID пары сертификата, как я могу проверить его валидность? Можно ли в конечном итоге получить код статуса (Validity number)? Может хотя бы укажите на нужный пример из SDK. Я просмотрел все примеры и не нашёл ничего подобного. Спасибо.
Здравствуйте, Binger.
Непонятно что в данном контексте является "Validity number", уточните, пожалуйста.
Что именно вы хотите проверять? Что сертификат правильно подписан или построить цепочку доверия+проверить списки отзыва?
Ксения Шаврова, Validity number или CertTrustStatus - статус сертификата, который получается путём логического сложения наборов бит указанных констант в WinCrypt.h:
Вот это я имел в виду. Скорее всего, я как-то неправильно высказываю, но, надеюсь, вы поняли о чём я) И проверить мне нужно: дата использования, построить цепочки, проверить подписи сертификатов, списки отзыва
Задача передана разработчикам. Они помогут разобраться. Потребуется немного времени.
Ксения Шаврова, хорошо. Спасибо.
Ответ разработчиков:
Для построения цепочки и проверки CRL в windows есть функция CertGetCertificateChain.
Пример по использованию на MSDN.
Если планируется проверять ГОСТ-сертификат, потребуется ГОСТ-криптопровайдер (КриптоПРО, VipNet и т.д.)
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Форум Рутокен → Техническая поддержка разработчиков → Как проверить валидность сертификата C++?
