Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Касболат  
#1 Оставлено : 3 марта 2022 г. 19:39:28(UTC)
Касболат

Статус: Участник

Группы: Участники
Зарегистрирован: 02.03.2022(UTC)
Сообщений: 25

Сказал(а) «Спасибо»: 6 раз
Одна из задач нашей ИС - автоматизированная проверка файлов на предмет валидных подписей.
Для этого используем cryptcp.
Однако наткнулись на такое поведение - при проверке одной из подписей приложение выдало запрос пользователю:
Цитата:
CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2021.
Утилита командной строки для подписи и шифрования файлов.
Папка 'C:\Users\.....\':
C:\Users\.....\Z_HM070566S07004_220127.xlsx... Проверка подписи...
Автор подписи: *подпись 1*
Подпись проверена.
Автор подписи: *подпись 2*
Подпись проверена.
Автор подписи: *подпись 3*
Подпись проверена.
Автор подписи: *подпись 4*
Один из сертификатов в цепочке просрочен.
Вы хотите использовать этот сертификат (Да[Y], Нет[N], Отмена[C])?


Проверялось вот так:
Цитата:
cryptcp.x64.exe -verify -detached -verall -fext .sig "C:\Users\.....\Z_HM070566S07004_220127.xlsx"


Учитывая, что данный процесс не предполагает интерактивности, как бы нам избежать подобной остановки?
Offline Андрей *  
#2 Оставлено : 3 марта 2022 г. 21:00:16(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,743
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
попробовать записать в файл ответ: Y
и этот файл указывать в консоли? <файл.txt
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
nickm оставлено 03.03.2022(UTC)
Offline Касболат  
#3 Оставлено : 4 марта 2022 г. 8:26:58(UTC)
Касболат

Статус: Участник

Группы: Участники
Зарегистрирован: 02.03.2022(UTC)
Сообщений: 25

Сказал(а) «Спасибо»: 6 раз
Такая мысль была, конечно.
Но просто раз выскочил один момент, может быть есть ещё другие вопросы от приложения?
К чему готовиться?
Online Андрей Русев  
#4 Оставлено : 4 марта 2022 г. 22:24:20(UTC)
olin

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,503

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 609 раз в 421 постах
Нужно использовать ключ -errchain: будет отвал без вопросов. Есть ещё -nochain - не проверять цепочку (тогда тоже вопросов не будет), но тогда смысл проверки подписи может быть утрачен.
Официальная техподдержка. Официальная база знаний.
thanks 2 пользователей поблагодарили olin за этот пост.
Андрей * оставлено 04.03.2022(UTC), Касболат оставлено 05.03.2022(UTC)
Offline Касболат  
#5 Оставлено : 5 марта 2022 г. 8:41:19(UTC)
Касболат

Статус: Участник

Группы: Участники
Зарегистрирован: 02.03.2022(UTC)
Сообщений: 25

Сказал(а) «Спасибо»: 6 раз
Автор: Андрей Русев Перейти к цитате
Нужно использовать ключ -errchain: будет отвал без вопросов. Есть ещё -nochain - не проверять цепочку (тогда тоже вопросов не будет), но тогда смысл проверки подписи может быть утрачен.


Занятно.
Не подумал посмотреть на ключи из КПС, т.к. не использовал эту часть.
Хотел проверить этот вариант, но почему то на тех же подписях cryptcp сам по себе (без этого ключа) перестал останавливаться.
Всё чудесатее и чудесатее.
Но ключ, на всякий случай, таки добавлю.
Спасибо!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.