Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline feigraph  
#1 Оставлено : 19 июля 2019 г. 8:20:12(UTC)
feigraph

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.07.2019(UTC)
Сообщений: 3

Сказал(а) «Спасибо»: 2 раз
Добрый день! Не нашел нигде способа узнать и проверить срок действия закрытого ключа, если установлен только JCP (без CSP) на linux сервере. Соответственно доступна только консоль (JCP_ControlPane не открыть) и certmgr или csptestf не доступны. Как в таком случае средствами JCP проверить срок действия сертификата?
Offline Евгений Афанасьев  
#2 Оставлено : 19 июля 2019 г. 11:29:30(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,921
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 688 раз в 649 постах
Здравствуйте.
Нормального способа, пожалуй, нет, т.к. JCA/JCE ограничены в выводе таких специфических расширений, какие есть в ключевом контейнере. Увидеть срок можно в панели JCP при просмотре контейнера, но, поскольку запустить панель нет возможности, то можно открыть файл header.key, в нем (обычно в конце) располагаются расширения вида 1.2.643.2.2.37.3.9 и/или 1.2.643.2.2.37.3.10, значение в hex-формате, при просмотре можно распознать дату, например: 20201019071738Z
thanks 1 пользователь поблагодарил Евгений Афанасьев за этот пост.
feigraph оставлено 19.07.2019(UTC)
Offline feigraph  
#3 Оставлено : 19 июля 2019 г. 11:34:45(UTC)
feigraph

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.07.2019(UTC)
Сообщений: 3

Сказал(а) «Спасибо»: 2 раз
Евгений, спасибо большое за оперативный ответ, очень помогли! Так же подскажите пожалуйста, если я с сервера скачаю на windows машину всю папку с .key файлами, можно ли будет импортировать через jcp панель эту папку и посмотреть оттуда срок действия ключа? Если да, то как можно импортировать данную папку.
Offline Евгений Афанасьев  
#4 Оставлено : 19 июля 2019 г. 11:53:07(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,921
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 688 раз в 649 постах
Если у вас есть папка ключевого контейнера, то нужно положить ее в папку для ключей JCP, в windows это C:/Users/<username>/AppData/Local/Crypto Pro (<username> - пользователь, под которым будет запущена панель JCP: ConrolPane.bat <JRE_with_JCP>). После открытия контейнера слева дата будет справа, если выбрать "Ключ".
thanks 1 пользователь поблагодарил Евгений Афанасьев за этот пост.
feigraph оставлено 19.07.2019(UTC)
Offline feigraph  
#5 Оставлено : 19 июля 2019 г. 12:23:17(UTC)
feigraph

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.07.2019(UTC)
Сообщений: 3

Сказал(а) «Спасибо»: 2 раз
Автор: Евгений Афанасьев Перейти к цитате
Если у вас есть папка ключевого контейнера, то нужно положить ее в папку для ключей JCP, в windows это C:/Users/<username>/AppData/Local/Crypto Pro (<username> - пользователь, под которым будет запущена панель JCP: ConrolPane.bat <JRE_with_JCP>). После открытия контейнера слева дата будет справа, если выбрать "Ключ".


Спасибо!

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.