Функция ЭЦП для веб-сервиса

Question

[Алексей Начаров]

Стоит задача подписывать цифровой подписью (всегда одной и той же) pdf-файлы, которые генерируются на сервере, и отдавать их пользователям веб-сайта для скачивания.

Как лучше это организовать?

Сейчас я вижу такую схему. Есть ключ, выданный УЦ. На сервер ставится какой-то криптопровайдер (либо КриптоПро CSP, либо VipNet CSP). Проблема в том что не понятно каким образом веб-сайт может отправить криптопровайдеру файл на подпись и как может получить его обратно. Насколько я понимаю, CryptoAPI оно про работу windows-приложений, а не веб.

Или всё вовсе не так?

Answer 1

[papahoolio]

Вроде КриптоПРО умеет в *nix системах через утилиту cryptcp или csptest.

Если хочется можно через openssl подписывать с использованием Рутокен http://forum.rutoken.ru/topic/1639/

А отправлять ничего не надо. Все делается на сервере.

Comments

[Алексей Начаров]

Я правильно понимаю, что для того чтобы использовать на сервере реализацию Рутокен с openssk, нужно чтобы рутокен был физически воткнут в сервер?

[plasticmirror]

в случае сервера нет никакого смысла использовать рутокен - крипопро умеет копировать контейнер закрытого ключа в реестр

Answer 2

[plasticmirror]

.net прекрасно дружит с криптопро например - пример кода гуглится на раз-два
за 5 минут пишеццо бэкэнд с хттп который подписывает нужные бинари, бэкэнд запускается из-под нужного пользователя (имеющего доступ к приватному ключу)

не ясно в чем затруднение на самом то деле

Comments

[Алексей Начаров]

@plasticmirror затруднение в непонимании общей схемы :) спасибо, стало немного понятнее