Статус: Участник
Группы: Участники
Зарегистрирован: 02.03.2022(UTC) Сообщений: 25
Сказал(а) «Спасибо»: 6 раз
|
Одна из задач нашей ИС - автоматизированная проверка файлов на предмет валидных подписей. Для этого используем cryptcp. Однако наткнулись на такое поведение - при проверке одной из подписей приложение выдало запрос пользователю: Цитата:CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2021. Утилита командной строки для подписи и шифрования файлов. Папка 'C:\Users\.....\': C:\Users\.....\Z_HM070566S07004_220127.xlsx... Проверка подписи... Автор подписи: *подпись 1* Подпись проверена. Автор подписи: *подпись 2* Подпись проверена. Автор подписи: *подпись 3* Подпись проверена. Автор подписи: *подпись 4* Один из сертификатов в цепочке просрочен. Вы хотите использовать этот сертификат (Да[Y], Нет[N], Отмена[C])? Проверялось вот так: Цитата:cryptcp.x64.exe -verify -detached -verall -fext .sig "C:\Users\.....\Z_HM070566S07004_220127.xlsx" Учитывая, что данный процесс не предполагает интерактивности, как бы нам избежать подобной остановки?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,743   Сказал «Спасибо»: 575 раз Поблагодарили: 2305 раз в 1806 постах
|
попробовать записать в файл ответ: Y и этот файл указывать в консоли? <файл.txt
|
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
nickm оставлено 03.03.2022(UTC)
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.03.2022(UTC) Сообщений: 25
Сказал(а) «Спасибо»: 6 раз
|
Такая мысль была, конечно. Но просто раз выскочил один момент, может быть есть ещё другие вопросы от приложения? К чему готовиться?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,503
Сказал(а) «Спасибо»: 42 раз Поблагодарили: 609 раз в 421 постах
|
Нужно использовать ключ -errchain: будет отвал без вопросов. Есть ещё -nochain - не проверять цепочку (тогда тоже вопросов не будет), но тогда смысл проверки подписи может быть утрачен. |
|
 2 пользователей поблагодарили olin за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.03.2022(UTC) Сообщений: 25
Сказал(а) «Спасибо»: 6 раз
|
Автор: Андрей Русев  Нужно использовать ключ -errchain: будет отвал без вопросов. Есть ещё -nochain - не проверять цепочку (тогда тоже вопросов не будет), но тогда смысл проверки подписи может быть утрачен. Занятно. Не подумал посмотреть на ключи из КПС, т.к. не использовал эту часть. Хотел проверить этот вариант, но почему то на тех же подписях cryptcp сам по себе (без этого ключа) перестал останавливаться. Всё чудесатее и чудесатее. Но ключ, на всякий случай, таки добавлю. Спасибо!
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close