Я подписываю сертификат ключом ЦС алгоритмом, который написал чуть выше. Он правильный или нет? Просто для меня это самый ключевой вопрос на данный момент. В makecert.с я нашел только примерно вот что:

1) ищется в хранилище корневой сертификат ЦС.
2) из него берутся параметры issure и тип криптопровайдера.
3) новый сертификат создается при помощи полученного в пункте 2 криптопровайдера

Но в этом примере нет упоминания о секретном ключе ЦС, поэтому я посчитал, что это мне не подходит.

То есть получается, что если я сам создам криптопровайдер (предположим, что параметры его всегда используются одинаковые), импортирую туда секретный ключ, то это будет тоже самое?

Я уже голову сломал. Не пойму, что не так. По-прежнему пишет, что сертификат содержит не действительную цифровую подпись. Может есть какие-нибудь нюансы. Делаю по прежнему алгоритиму

1) Создать провайдер1 и сгенерировать с его помощью пару ключей. Открытый ключ отдать в структуру CERT_INFO.
2) Создать "временный" провайдер2 и загрузить в него с помощью CryptImportKey секретный ключ центра сертификации.
3) Вызвать CryptSignAndEncodeCertificate для провайдер2. Таким образом у нас должен получиться сертификат с сгенерированным открытым и подписанный при помощи секретного ключа центра сертификации.

Секретный ключ ЦС я проверял - в провайдер2 загружаю именно его. Сбился с ног

P.S. А вот еще вопрос в пункте 2) я загружаю секретный ключ в провайдер, а нужно ли еще передавать ему открытый, или он сам сгенерирует?

Отредактировано пользователем 6 ноября 2008 г. 23:44:45(UTC)  | Причина: Не указана

Прошу прощения, не совсем понял. Это вопрос?
Я так понимаю, что windows сам берет открытый ключ из корневого сертификата (ведь цепочка у меня построена и во вкладке "Путь сертификации "отображается дерево) и проверяет им подпись на созданном только что сертификате.

Не совсем понял. В построенной цепочке лежит тот сертификат, открытый ключ которого соответствует закрытому, которым я подписываю новый созданный сертификат для пользователя.


Спасибо, попробую