Статус: Новичок
Группы: Участники
Зарегистрирован: 09.12.2015(UTC) Сообщений: 4
|
Ковыряю виндовый csptest из комплекта КриптоПро 4. Есть где-нибудь более подробная документация, инструкции и т.д.? Встроенная cправка не на все вопросы дает ответы. Можно при указании входных и выходных файлов использовать маски? Или можно как-то указать файл со списком файлов для обработки? Как зашифровать файл на несколько получателей? Какой должен быть синтаксис в командной строке? Несколько последовательных параметров -cert Name или один параметр -cert с перечислением получателей через какой-то разделитель? И выяснился любопытный момент: при шифровании csptest не запрашивает мой токен. Даже если он вообще не вставлен - шифрует и не ругается. Даже если в строке не указать мой сертификат (-my MyName) - все равно шифрует. Это штатное поведение? Получается, что при шифровании мой закрытый ключ вообще не нужен? Т.е. используются только сертификаты получателей? При других операциях (расшифровка, подписание) токен запрашивается. Отредактировано пользователем 18 декабря 2019 г. 14:29:20(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,630 Сказал «Спасибо»: 494 раз Поблагодарили: 2035 раз в 1579 постах
|
Здравствуйте. CSPTest - не для штатной работы. Используйте утилиту CryptCP. |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,630 Сказал «Спасибо»: 494 раз Поблагодарили: 2035 раз в 1579 постах
|
Автор: Lucky И выяснился любопытный момент: при шифровании csptest не запрашивает мой токен. Даже если он вообще не вставлен - шифрует и не ругается. Даже если в строке не указать мой сертификат (-my MyName) - все равно шифрует. Это штатное поведение? Получается, что при шифровании мой закрытый ключ вообще не нужен? Т.е. используются только сертификаты получателей?
При других операциях (расшифровка, подписание) токен запрашивается. Да, именно так. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.12.2015(UTC) Сообщений: 4
|
Наковырял кой-чего в CSPTEST, может кому пригодится:
- маски в именах входных и выходных файлов не поддерживаются, нужно указывать полное имя файла
- при шифровании можно не указывать свой сертификат (параметр -my Name), он все равно не используется. Соответственно свой закрытый ключ при этом тоже не нужен. Т.е. шифровать можно вообще без подключения своего токена.
- можно шифровать сразу на несколько получателей, достаточно последовательно указать их сертфикаты:
csptest -sfenc -encrypt -in InFile -out OutFile -cert "Name1" -cert "Name2" -cert "Name3" -cert "Name4"
- сертификаты получателей находит, только если они расположены в хранилище в разделе "Личные сертификаты". Почему-то не находит сертификаты, расположенные в разделе "Другие пользователи". Пришлось скопировать сертификаты всех получателей из Других пользователей в Личные.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close