Использование signtool c Рутокен ЭЦП 3.0 с не экспортируемым сертифика (Страница 7 из 15)

Здравствуйте!
А можно поделиться инструкцией по отключению запроса PIN-кода?
Необходимо интегрировать подпись в CI/CD. Вручную с вводом ПИН всё работает отлично.

Добрый день!
Может быть кому-то будет полезно.
1. Что имеем
- Win10
- Рутокен ЭЦП 3.0.0
- сертификат GlobalSign EV code signing
- криптопровайдер по-умолчанию Aktiv ruToken CSP v1.0
- CI/CD (Jenkins)
- версия драйверов 4.18.5.0
2. Задача
- интегрировать подпись файлов в CI/CD
3. Кэширование ПИН по присланной инструкции не требуется !!!
4. Отлично подходит способ описанный здесь: https://support.globalsign.com/code-sig … rutoken-30 в разделе "Using Code Signing and EV Code Signing (Rutoken, Driver version below 4.17.0.0)" !!!!!. Downgrade для драйверов не требуется !!!
5 Всем удачи и хорошего дня! :)

Добрый день.
Нам нужно подписать надстройку *.mox для Моего Офиса.
При подписи с помощью signtool получаем ошибку
$ signtool sign /tr http://timestamp.globalsign.com/tsa/r6advanced1 /td SHA256 /fd SHA256 /sha1 "отпечаток" /v C:\Temp\test.mox
..
"SignTool Error: This file format cannot be signed because it is not recognized."
..
Вендор предлагает делать это его утилитой через команду
mox sign --package=${package} --certificate=${certificate path} --private-key=${private key path} --
passphrase=${passphrase}
Параметры:
-p [ --package ] путь к директорию, содержащему надстройку
-c [ --certificate ] путь к сертификату
-k [ --private-key ] путь к закрытому ключу
-s [ --passphrase ] секретный пароль для расшифровки закрытого ключа

А как этим воспользоваться с опциями --certificate=${certificate path} и --private-key=${private key path}, если у нас неэкспортируемый сертификат рутокена на физическом ключе?

Здравствуйте, georgiy.karpov,
отправили вам инструкцию на почту, указанную при регистрации.

Добрый день.
Попробовал, но, к сожалению, тоже не работает

c:\Program Files\Java\jdk-22\bin>java -jar jsign-5.0.jar --keystore eToken.cfg --alias "RSA" --storetype PKCS11 --storepass 12345678 --alg SHA-256 --tsaurl http://timestamp.globalsign.com/tsa/r6advanced1 --tsmode RFC3161 C:\Temp\test-app\test.mox
jsign: Unsupported file: C:\Temp\test-app\test.mox
Try `java -jar jsign.jar --help' for more information

Причем с exe-файлом та же операция выполнилась успешно...

eie, а это файл именно для работы Мой Офиса?
Вендор=Мой Офис?