Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Касболат  
#1 Оставлено : 3 марта 2022 г. 9:47:22(UTC)
Касболат

Статус: Участник

Группы: Участники
Зарегистрирован: 02.03.2022(UTC)
Сообщений: 25

Сказал(а) «Спасибо»: 6 раз
Возможна ли подобная проверка с помощью утилиты cryptcp?
В документации про квалифицированную подпись ничего не нашёл.
Во встроенной справке тоже.
На практике вот такое проходит проверку:
Цитата:
cryptcp.x64.exe -verify -detached -verall -fext .sig "HOS071103M07004_211111\HOS071103M07004_211111.rtf"


Цитата:
CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2021.
Утилита командной строки для подписи и шифрования файлов.
Папка 'HOS071103M07004_211111\':
HOS071103M07004_211111\HOS071103M07004_211111.rtf... Проверка подписи...
Автор подписи: *вот здесь неквалифицированная*
Подпись проверена.
Автор подписи: *квалифицированная №1*
Подпись проверена.
Автор подписи: *квалифицированная №2*
Подпись проверена.
Автор подписи: *квалифицированная №3*
Подпись проверена.
Автор подписи: *квалифицированная №4*
Подпись проверена.
[ErrorCode: 0x00000000]


Используя КриптоАРМ 5 удостоверился (с включённой соответствующей опцией) удостоверился, что в .sig файле 4 квалифицированных и одна неквалифицированная.
Задача в автоматизации проверок.
Приходят архивы по 100-200 файлов и проверять каждый вручную весьма утомительно. Да и пропустить можно.
Offline Андрей *  
#2 Оставлено : 3 марта 2022 г. 10:00:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,743
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Здравствуйте.

cryptcp не умеет отличать аккредитованный УЦ от не аккредитованного.
З)
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Касболат оставлено 03.03.2022(UTC)
Offline Касболат  
#3 Оставлено : 3 марта 2022 г. 10:11:13(UTC)
Касболат

Статус: Участник

Группы: Участники
Зарегистрирован: 02.03.2022(UTC)
Сообщений: 25

Сказал(а) «Спасибо»: 6 раз
Автор: Андрей * Перейти к цитате
Здравствуйте.

cryptcp не умеет отличать аккредитованный УЦ от не аккредитованного.
З)


Касательно потери аккредитации.
А разве их корневые сертификаты не перестанут действовать?
В списках отзывов не появятся?
Могу чушь сказать, простите, только вникаю в это всё.

Касательно "не умеет".
Жаль.
Тогда возникла такая мысль.
Проверить через cryptcp валидность всех подписей, затем нашим ПО извлечь сертификаты (у нас по условиям они встроены) и проверить уже их на выдачу аккредитованными УЦ.
Не является ли это каким-либо нарушением, если для первоначальной валидации мы используем сертифицированное ПО, а затем уже наше, несертифицированное?

Отредактировано пользователем 3 марта 2022 г. 10:12:32(UTC)  | Причина: Не указана

Offline Андрей *  
#4 Оставлено : 3 марта 2022 г. 10:18:54(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,743
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Да, именно так и необходимо делать.
Читать из сертификата ИНН УЦ и сверять по списку текущих в excel реестре на сайте Минцифры.


Про ЛС - спасибо, почистил.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Касболат оставлено 03.03.2022(UTC)
Offline Андрей *  
#5 Оставлено : 3 марта 2022 г. 10:20:24(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,743
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Автор: Касболат Перейти к цитате

Касательно потери аккредитации.
А разве их корневые сертификаты не перестанут действовать?
В списках отзывов не появятся?
Могу чушь сказать, простите, только вникаю в это всё.


Они не перестали действовать технически (выдавались на 15 лет)
Сертификаты пользователей - не отзывались.
Запрет - юридический.
Если бы были отозваны сертификаты пользователей или самих УЦ - то и проблемы бы не было такой.
Техническую поддержку оказываем тут
Наша база знаний
Offline Касболат  
#6 Оставлено : 3 марта 2022 г. 10:26:56(UTC)
Касболат

Статус: Участник

Группы: Участники
Зарегистрирован: 02.03.2022(UTC)
Сообщений: 25

Сказал(а) «Спасибо»: 6 раз
Всё понятно.
Вопрос решён.
Спасибо за оперативный ответ!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.