Как можно получить файл .cer зная только номер сертификата?

Question

[FinerLife]

Часто на документах показывают номер сертификата.
Однако, для проверки на Госуслугах и других ресурсах нужен файл .cer
Как его получить,зная только номер сертификата (если не рассматривать вариант проверки электронной подписи)
По номеру сертификата никак не проверить, я нигде не нашёл таких проверок

Answer 1

[SunTechnik]

К такому документу должен прилагаться либо отдельный публичный ключ сертификата, либо, если это pdf, ключ может быть встроен в сам документ.

Для открепленной подписи расширение файла sig, а не cer.

Искать на сайте данной организации порядок проверки цифровой подписи..

Чуть более подробно:
https://ca.kontur.ru/articles/proverka-elektronnoi...

Процедура проверки собственной подписи (УКЭП) И подписанного документа - разные процедуры.

Ну и всегда можно обратиться к авторам документа, как проверить его подлинность.

Comments

[FinerLife]

Файл .sig есть.
Понятное дело, что загрузив сам документ и файл .sig я могу загрузить сертификат и проверить его.
Но мой вопрос в том, как проверить именно по номеру сертификата?
В чём тогда смысл этой картинки на многих документах?(Даже в МФЦ такие документы выдают)

[SunTechnik]

FinerLife,
Логичнее это спрашивать у того, кто выдаёт такой документ..
По логике, эта печать ни о чем не говорит. Но без неё, у большинства населения не будет никакого доверия к этому документу.
А так - есть синяя печать и её магия.

Номер сертификата не позволяет проверить подлинность документа, так как одним сертификатом может быть подписано множество документов и в общем случае нет реестра подписанных данным сертификатом документов.

С точки зрения криптографии : есть документ и его подпись (файл sig) .

Юридическую силу имеют только электронные версии данного документа и подпись к нему.
Сама распечатка - никакой силы не имеет, но её проще показывать.

[FinerLife]

SunTechnik, То что нельзя проверить подлинность документа, это понятно.
Вопрос был именно про проверку сертификата по номеру, ведь с какой тогда целью пишут этот номер.
В этом я и пытаюсь разобраться.

[SunTechnik]

FinerLife,
Что именно вы хотите проверить по номеру сертификата?
Был ли он выпущен? Был ли отозван?
Кому именно принадлежит?

Всё это можно проверить в цифровой подписи и никак не проверить по самому номеру.

Просто надо было хоть как-то придать бумаге вид официальной.
Просто написать, что подписана электронной подписью - совсем несолидно. Пишут номер подписи и даты годности подписи...

Если Вам нужен официальный ответ - логичнее получить его в месте, где выдали документ...

Answer 2

[AlexVWill]

Сертификат выдает центр сертификации, для конкретного пользователя после его идентификации. Чужой сертификат тебе не выдадут.
Личный сертификат ЭЦП для усиленной ЭЦП дают в МФЦ. У них есть удостоверяющий центр.

Comments

[FinerLife]

Как это чужой?
Почему после проверки электронной подписи, я могу загрузить сертификат и проверит его, а по номеру нет?
В чём тогда смысл этой картинки на многих документах?

[AlexVWill]

FinerLife, ты можешь загрузить открытый сертификат сервера, которым подписан сертификат пользователя, чтобы убедиться что он валидный. А сертификат пользователя - нет.

[FinerLife]

AlexVWill, Так в этом и вопрос. Как тогда узнать открытый сертификат сервера по номеру?
Чтобы эта картинка имела какой-то смысл...