Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline haip  
#1 Оставлено : 16 февраля 2024 г. 2:42:37(UTC)
haip

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.02.2024(UTC)
Сообщений: 1

Добрый день!
Хотелось бы узнать, возможно ли как-то используя cryptcp создать запрос на сертификат, чтобы в Использование ключа было указано "Согласование ключей"?

В документации есть только следующие параметры
-ex создать/использовать ключи для обмена зашифрованными данными; - (Шифрование ключей, Шифрование данных (30))
-sg создать/использовать ключи только для работы с подписями; - (Цифровая подпись, Неотрекаемость (c0))
-both - (Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование данных (f0))

Используется CryptCP 5.0 на Windows с КриптоПро CSP 5.0.11455 KC1

Пример команды
Цитата:
cryptcp.x64.exe -creatrqst request_both.req ^
-provtype 80 -nokeygen -cont cbr2024 ^
-ku -hashAlg 1.2.643.7.1.1.2.2 ^
-both -certusage "1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.4" ^
-dn "..."
Offline Eugene174ru  
#2 Оставлено : 6 марта 2024 г. 16:06:53(UTC)
Eugene174ru

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.06.2021(UTC)
Сообщений: 8
Российская Федерация

Добрый день.

Поддерживаю вопрос - как с помощью cryptcp установить KeyUsage=0xf8 ?
Offline Захар Тихонов  
#3 Оставлено : 6 марта 2024 г. 16:10:48(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Автор: Eugene174ru Перейти к цитате
Добрый день.

Поддерживаю вопрос - как с помощью cryptcp установить KeyUsage=0xf8 ?


В текущей сборке ни как (на текущую дату). Cryptcp такое не умеет.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Русев Андрей  
#4 Оставлено : 7 марта 2024 г. 11:23:30(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,506

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 612 раз в 423 постах
Здравствуйте.
Если бы вам нужно было сделать сертификат (в тестовых целях), а не создать запрос, то в последних версиях КриптоПро CSP 5.0 R3 мы добавили в csptest -minica возможность указания keyusage числом. https://support.cryptopr...omoshhju-csptest--minica
Официальная техподдержка. Официальная база знаний.
Offline Eugene174ru  
#5 Оставлено : 7 марта 2024 г. 13:33:03(UTC)
Eugene174ru

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.06.2021(UTC)
Сообщений: 8
Российская Федерация

Спасибо.
Offline Eugene174ru  
#6 Оставлено : 7 марта 2024 г. 13:34:00(UTC)
Eugene174ru

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.06.2021(UTC)
Сообщений: 8
Российская Федерация

Автор: Русев Андрей Перейти к цитате
Здравствуйте.
Если бы вам нужно было сделать сертификат (в тестовых целях), а не создать запрос, то в последних версиях КриптоПро CSP 5.0 R3 мы добавили в csptest -minica возможность указания keyusage числом. https://support.cryptopr...omoshhju-csptest--minica

Нужно именно запрос сформировать.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.