Возможно ли на ruby on rails организовать подпись файлов по средствам ЭЦП?

Question

[dexdev]

Есть ключи RSA GOST в формате .p12, выданный удостоверяющим центром(не принадлежит мне), есть RoR app в котором нужно прилипить функционал подписи файлов с помощью ЭЦП, в связи с этим вопрос можно ли на рельсах в своем приложении добавить функционал подписи файлов, XML форм, без участия java апплетов и так далее (chrome не поддерживает java) c помощью этих ключей? или это бесполезное занятие? гугл дает противоречивую информацию. Помогите пожалуйста!

Answer 1

[ТыжСисАдмин]

Вы не правильно ставите вопрос, к вашему вопросу рельсы не причастны.
habrahabr.ru/post/231261

Comments

[dexdev]

Да Вы правы вопрос задал некорректно, из статьи я понял что только по одному сертификату можно будет подписывать, но не понятно можно ли выбирать сертификат или нет...

[ТыжСисАдмин]

как это один?
pkey = OpenSSL::PKey.read(File.read('gost.pem')) - заместь gost.pem пишем свой, а как вы будете имя сертификата подставлять это уже ваше дело, хоть в контроллере рельс список и пропишите хоть ещё что. Главное что-бы в результате в OpenSSL::PKey.read попал сертификат.
Можно не хранить серты на диске а загрузить их в базу и запросом тело дёргать оттуда (тогда File.read() не нужен)

[dexdev]

Алексей POS_troi: Полученный файлик с раширением .p12 или .pfx тащите на машину с OpenSSL и вытаскиваете из него сертификат и закрытый ключ следующими командами:

Сертификат: openssl pkcs12 -engine gost -in gost.pfx -clcerts -nokeys -out gost.crt

Закрытый ключ: openssl pkcs12 -engine gost -in gost.pfx -nocerts -nodes -out gost.pem

Без этого как я понял никак... или все же есть способ вытащить на сервере без участия пользователя?

[ТыжСисАдмин]

Да без проблем.

[ТыжСисАдмин]

Да кстати, если это публичный сервис планируется, то хранить на сервере ключи - плохая идея.