Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей *  
#11 Оставлено : 8 октября 2026 г. 1:40:10(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,210
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
В сертифицированной сборке:

13003csp.png (35kb) загружен 4 раз(а).
13003.png (76kb) загружен 7 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#12 Оставлено : 8 октября 2026 г. 2:15:30(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,210
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
патч:

perl -0777 -pi -e 's/\x2A\x85\x03\x07\x01\x01\x03\x02(?=\x04\x40)/\x2A\x85\x03\x07\x01\x01\x01\x01/g' файл.pdf.sig

13820csp.png (53kb) загружен 4 раз(а).
path.perl.png (93kb) загружен 3 раз(а).


(?=\x04\x40) нужно, чтобы пропатчить OID только в конце файла, перед значением подписи.

Dancing
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
kiav оставлено 08.10.2026(UTC)
Offline Андрей *  
#13 Оставлено : 8 октября 2026 г. 8:29:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,210
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: kiav Перейти к цитате

Собсна вопрос: Это что-то с КриптоПро (трудно поверить, что налоговая подписывать не умеет)?



tk26cms.pdf

Цитата:

5.1 Алгоритм ГОСТ Р 34.10-2012 с ключом 256 бит

ГОСТ Р 34.10-2012 256 бит = 1.2.643.7.1.1.1.1

Техническую поддержку оказываем тут
Наша база знаний
Offline Сонина Лолита  
#14 Оставлено : 8 октября 2026 г. 11:30:19(UTC)
Сонина Лолита

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 20.11.2014(UTC)
Сообщений: 42
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 31 раз в 24 постах
Добрый день!

В КриптоПро CSP 5.0.13700 Xana и более поздних версиях была добавлена строгая проверка соответствия алгоритма подписи алгоритму открытого ключа в соответствии с документом ТК26.
Цитата:
* capilite: Добавлена проверка соответствия алгоритма подписи алгоритму открытого ключа при проверке CMS-подписи (CPCSP-15126).

По умолчанию проверка подписи, для которой указан ошибочный алгоритм подписи, будет завершаться с ошибкой.
Для того чтобы убедиться в корректности заполнения других полей подписи без учёта корректности заполнения алгоритма подписи в структуре, в параметрах провайдера может быть выставлена настройка BypassSignatureOidCheck.
Код:
/opt/cprocsp/sbin/amd64/cpconfig -ini '\config\Parameters' -add long BypassSignatureOidCheck 1

При выставленной настройке заполнение алгоритма подписи не проверяется.
Техническую поддержку оказываем тут
Наша база знаний
thanks 3 пользователей поблагодарили Сонина Лолита за этот пост.
Андрей * оставлено 08.10.2026(UTC), nickm оставлено 08.10.2026(UTC), kiav оставлено 08.10.2026(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.