Выдача сертификатов SSL в windows?

Question

[Виктор Таран]

Для облегчения документооборота между нами и контрагентами принято решение использовать ЭЦП.
X.509
Надо создавать сертификат всем контрагентам.
На что ссылаемся:

Электронный документооборот Стороны осуществляют в соответствии с Гражданским кодексом Российской Федерации, Федеральным законом от 06.04.2011 № 63-ФЗ "Об электронной подписи", Федеральным законом от 06.12.2011 "О бухгалтерском учете", № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006.

Следовательно у меня вопрос
А чем ее генерировать то в windows ? ( мож софт какой, не openssl-server же качать) ?
Мне банально нужно подписывать pdf да ворд и эксель файлы, ( интеграции с диадок и тд отдельным путктом и сюда не входят)
Собственно не совсем понятно чем его тут создавать, вся инфа в интернете посылает на платне сервисы.
А если есть ман так ваще супер, от начала и до конца.

Answer 1

[Antonio Solo]

Сертификация проводится в три этапа. Вначале создаётся секретный ключ. Зачем запрос в центр сертификации. Центр сертификации подписывает твой запрос и получается сертификат.
Если ты хочешь подписывать сертификаты самостоятельно у себя-то тебе предварительно нужно создать свой центр сертификации. Всё это можно сделать при помощи опенссл. Либо при помощи его платных аналогов

Comments

[Виктор Таран]

Спасибо кэп!
Есть еще пара вопросов
1 https://ca.kontur.ru/articles/vidy-ehlektronnoj-po...
Правильно ли я понимаю что подойдет обычный самоподписаный ssl сертификат ( сорян ну не могу я с этими ЭЦП КПЭ и тд)?
2. Для подписи мне хватит просто договора двух сторон, и собственный доверительный центр с самоподписаными сертификатами?
3. GUI нужна ;(
Выдавать сертификаты будут девочки они не очень дружат с консолью ;(, а я не очень с виндой ;(, насколько я помню в windows server есть сервер ssl сертификатов, он подойдет (не помню как он называется) ?

[Antonio Solo]

1) любой SSL сертификат действут у тех кто доверяет его корневому сертификату. соответственно твой будет действовать только у тебя (и у тех кого ты его раздашь).

2) в общем да.

3) написать GUI не сложно. я писал для хостинга.

[Виктор Таран]

GUI софта нормального так и не нашел.
ТАк что пришлось ставить openssl
с opensssl проблем небыло, толко пришлось конвертнуть сертификат, иначе не работало.

openssl pkcs12 -export -in certificate.crt -inkey privateKey.key -out certificate.pfx

;( , если четно даже не думал что есть ПО на которое у винды нет GUI
Пришлось прикрутить к 1С