Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline invomik  
#1 Оставлено : 16 мая 2011 г. 17:11:30(UTC)
invomik

Статус: Участник

Группы: Участники
Зарегистрирован: 01.06.2009(UTC)
Сообщений: 13
Откуда: Каширское шоссе, 13б

Использую GostCertificateRequest
Как задать параметры KeyUsage
при создании запроса на сертификат.

Есть ли возможность задавать KeyUsage при
использовании KeyTool?

Отредактировано пользователем 16 мая 2011 г. 18:04:12(UTC)  | Причина: Не указана

Offline Iva  
#2 Оставлено : 16 мая 2011 г. 19:08:17(UTC)
Iva

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.10.2008(UTC)
Сообщений: 181

Примеры использования есть в классе userSamples.Certificates метод createRequestAndGetCert
Код:
    /*
     Установить keyUsage способ использования ключа можно функцией
     setKeyUsage. По умолчанию для ключа подписи, т.е. для указанного в первом
     параметре функции init() алгоритма "GOST3410" используется комбинация
     DIGITAL_SIGNATURE | NON_REPUDIATION. Для ключа шифрования, т.е. для
     алгоритма "GOST3410DH" добавляется KEY_ENCIPHERMENT | KEY_AGREEMENT.
     */
    int keyUsage = GostCertificateRequest.DIGITAL_SIGNATURE |
            GostCertificateRequest.NON_REPUDIATION |
            GostCertificateRequest.KEY_ENCIPHERMENT |
            GostCertificateRequest.KEY_AGREEMENT;
    request.setKeyUsage(keyUsage);

Появилось в версии 1.0.48.

Отредактировано пользователем 16 мая 2011 г. 19:08:48(UTC)  | Причина: Не указана

Offline invomik  
#3 Оставлено : 16 мая 2011 г. 19:40:36(UTC)
invomik

Статус: Участник

Группы: Участники
Зарегистрирован: 01.06.2009(UTC)
Сообщений: 13
Откуда: Каширское шоссе, 13б

Спасибо за информацию
Offline invomik  
#4 Оставлено : 18 мая 2011 г. 21:11:08(UTC)
invomik

Статус: Участник

Группы: Участники
Зарегистрирован: 01.06.2009(UTC)
Сообщений: 13
Откуда: Каширское шоссе, 13б

Необходимо сформировать запрос на сертификат в формате PKCS#10.
Позволяет ли это сделать функция GostCertificateRequest.printToBASE64(...)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.