Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Формат сертификата для консольной утилиты
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.02.2025(UTC)
Сообщений: 2
Сказал(а) «Спасибо»: 2 раз
|
Добрый день.
При формировании зашифрованного файла при помощи консольной утилиты возможно использование сертификата в виде внешнего файла.
Вот пример из документации
cryptcp -encr -f cert.p7b in.txt message.enc
Здесь явно используется сертификат в формате PKCS #7 (.p7b).
Какие форматы сертификатов допускаются? Разрешен ли формат сертификатов X.509 (.cer)?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,572
Сказал(а) «Спасибо»: 606 раз
Поблагодарили: 449 раз в 425 постах
|
Автор: Александр Б.  Разрешен ли формат сертификатов X.509 (.cer)? Разрешён.
|
 1 пользователь поблагодарил nickm за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,656   Сказал «Спасибо»: 570 раз
Поблагодарили: 2291 раз в 1792 постах
|
Автор: Александр Б. Добрый день.
При формировании зашифрованного файла при помощи консольной утилиты возможно использование сертификата в виде внешнего файла.
Вот пример из документации
cryptcp -encr -f cert.p7b in.txt message.enc
Здесь явно используется сертификат в формате PKCS #7 (.p7b).
Какие форматы сертификатов допускаются? Разрешен ли формат сертификатов X.509 (.cer)? Можно в p7b записать необходимые сертификаты. |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 29.04.2025(UTC) Сообщений: 1  Откуда: fv
|
Добрый день!
Да, всё верно: в приведённом вами примере (cryptcp -encr -f cert.p7b in.txt message.enc) используется сертификат в формате PKCS#7 (.p7b), который может содержать цепочку сертификатов.
Важные уточнения:
Если сертификат в формате .cer, то он должен быть корректным X.509 сертификатом без лишних обёрток (например, если это PEM, убедитесь, что он начинается с -----BEGIN CERTIFICATE-----).
.pfx/.p12 файлы (PKCS#12, содержащие сертификат + закрытый ключ) напрямую для -encr использовать нельзя, их нужно предварительно импортировать.
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Формат сертификата для консольной утилиты
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
