13.12.2007 10:00:43Возможно ли выполенение ЭЦП каких-то данных на корневом сертификате? Ответов: 1
Иван
Есть схема, в которой существует корневой ЦС и несколько подчиненных ЦС.

Задача, контролировать некий процесс на офлайновых подчиненных ЦС по параметрам устанавливаемым администратором корневого ЦС.

Вроде бы, простым решением является контроль ЭЦП, сделанной корневым сертификатом, у некоторых данных. Но простой код, использующий контекст корневого сертификата в функции подписи сообщения выдает ошибку 0x8009200B (как понимаю не найдена связь с закрытым ключом)

Данная операция вообще возможна? Если да, то как? Спасибо!
 
Ответы:
13.12.2007 12:01:44Kirill Sobolev
Вообще, сертификат ЦС нужно использовать только для подписи сертификатов и СОС.
>> параметрам устанавливаемым администратором корневого ЦС
вот сертификатом администратора корневого ЦС и надо подписывать.