Тема от tsvetovpavel

  • tsvetovpavel
  • Посетитель
  • Неактивен

pkcs7_вопрос_генерации_подписи

День добрый.
используем Рутокен ЭЦП и рутокен плагин для браузера. Возник вопрос:
при генерации pkcs10, нужно формировать подпись в формате pkcs7 на стороне клиента, подскажите пожалуйста можно ли это сделать без использования еще каких-то утилит, и как?

Ответ от Виктор Ткаченко

  • Виктор Ткаченко
  • Посетитель
  • Неактивен

Re: pkcs7_вопрос_генерации_подписи

А вам на сервере запрос PKCS#10 нужен в формате PEM или DER?

Ответ от tsvetovpavel

  • tsvetovpavel
  • Посетитель
  • Неактивен

Re: pkcs7_вопрос_генерации_подписи

День добрый, на сервере нужен pem

Ответ от Виктор Ткаченко

  • Виктор Ткаченко
  • Посетитель
  • Неактивен

Re: pkcs7_вопрос_генерации_подписи

Тогда используйте функцию sign,  в которую передавайте сгенерированный плагином PKCS#10. При этом параметр isBase64 устанавливайте в false.

Ответ от tsvetovpavel

  • tsvetovpavel
  • Посетитель
  • Неактивен

Re: pkcs7_вопрос_генерации_подписи

Спасибо за быстрый ответ. Буду разбираться.

Ответ от tsvetovpavel

  • tsvetovpavel
  • Посетитель
  • Неактивен

Re: pkcs7_вопрос_генерации_подписи

Возобновил эту тему)) наш сервер не может проверить на корректность подпись на сообщение(использует openSSL). Есть подозрение, что подписывается не сообщение а хэшь от него. Вопрос, так ли это?
И попутно, как можно получить правильную подпись  CMS в нормальном формате через плагин.

Ответ от Виктор Ткаченко

  • Виктор Ткаченко
  • Посетитель
  • Неактивен

Re: pkcs7_вопрос_генерации_подписи

Как я понял, из параллельной темы, проблему эту вы решили?

Ответ от tsvetovpavel

  • tsvetovpavel
  • Посетитель
  • Неактивен

Re: pkcs7_вопрос_генерации_подписи

Да, спасибо. Решил.