Здравствуйте.

Правда, конечно, именно так и происходит проверка - подпись в сертификате проверяется с использованием открытого ключа УЦ.

Уточнить не помешало бы, какой язык разработки.

Если веб - то через плагин

+ там есть ссылка на примеры.

+ https://docs.cryptopro.ru/

+ https://cpdn.cryptopro.ru/

Здравствуйте. Приложение разрабатывается со стороны фронта на ts/js, со стороны бэка на python.


Я сделал тестовыую подпись с тестовым сертификатом здесь (ссылку, которую вы скинули), далее произвел проверку на сайте госуслуг и получил следующий результат:
checkingResGosuslug.jpg (110kb) загружен 3 раз(а).

Меня интересует момент проверки Статуса сертификата ЭП, в моем приложение нужно также делать провеку статуса и я должен узнать правда ли сертифицирован он. Как именно это производится? В документации я видел проверку цепочки сертификатов приложением КриптоПро, цепочка будет верной, если в приложение добавить сертификат в доверенные. Я хочу сделать проверку независимо от того, установлен ли у клиента статус доверенный у сертификата. То есть вместо того, чтобы ручками закидывать файл на госуслуги и там проверять статус подписи, я хочу проверять автоматизированно, для этого мне надо проверить статус реальной верификации сертификата. Соответственно мне нужна эта логика на бэке и если возможно на фронте

Отредактировано пользователем 17 сентября 2025 г. 17:43:36(UTC)  | Причина: Не указана

Да, прошу прощение, конце рабочего дня, немного препутал. Мне надо проверить квалифицированность сертификата пользователя.

Да, обычно так и делается.
И на сервере проверять на квалифицированность.

Сертификаты АУЦ публикуются в xml-реестре (TSL).

Там есть сертификаты, статусы аккредитации и реквизиты..
В сертификате пользователя есть идентификатор ключа ЦС = идентификатор ключа в сертификате УЦ и так до корневого.
Это если вручную-программно проверять "кто выдал и есть ли он в реестре".