[Криптопро] Как проверить подпись на сервере?

Question

[Максим Барулин]

Привет, Хабр!
Пытаюсь проверить эцп на сервере.

/opt/cprocsp/bin/amd64/cryptcp -nochain -vsignf -mroot test.txt

В test.txt лежит "Hello world" в test.txt.sgn лежит расшифрованный base64 подписи со страницы примера. В итоге пишет:

CryptCP 4.0 (c) "Crypto-Pro", 2002-2017.
Command prompt Utility for file signature and encryption.

Certificates found: 3
Folder './':
test.txt... Signature verifying...     
    
Signer: RU, tests, etst, test, test, Максим, m***@****.com
Skipping the signature due to signer certificate is not in certificate criterion.
Error: Signature.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/DSign.cpp:851: 0x200001F9
[ErrorCode: 0x200001f9]

Что ему надо то? Мозг взорван, на форуме тп криптопро тишина. Работа не движется....

Comments

[Максим Барулин]

Да. Надо подписывать файлы в браузере и проверять валидностб на сервере

Answer 1

[Максим Барулин]

Подкачал жабаскрипт.
Исключил обработку бинарных данных и base64 на стороне клиента (не знаю кто косячит, но подозреваю, что либа для base64, так как хэши на сервере и клиенте одинаковых данных разительно отличаются, жаль нативное кодирование только с 10 осла работает...), отдаю с сервера сразу готовый base64 хэш.
И, о чудо, шарманка завелась.

Answer 2

[krosh]

У вас нет критерия поиска сертификата.
Попробуйте:
cryptcp -dn test -nochain -vsignf -mroot test.txt

Comments

[Максим Барулин]

Пишет нет сертфиката

->| /opt/cprocsp/bin/amd64/cryptcp -dn test -vsignf -nochain -mroot test.txt
CryptCP 4.0 (c) "Crypto-Pro", 2002-2017.
Command prompt Utility for file signature and encryption.
Error: No certificate found.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Certs.cpp:262: 0x2000012D
[ErrorCode: 0x2000012d]

[krosh]

Максим Барулин, как подписываете файл?
Покажите команду и вывод. Файл .sgn создается?

[Максим Барулин]

вот так подписываю https://gist.github.com/Slavenin/994c10b043b68f996...
скачиваю с сервака кодирую в base64 и отдаю функции. На сервере создаю два файла в один кладу подпись в другой публичный ключ (пробовал создавать файлик просто с подписью и валидировать по исходному) результат никакой. Собственно завёл у них тему на форуме https://www.cryptopro.ru/forum2/default.aspx?g=pos... но там глухо как в танке

[krosh]

Максим Барулин, с плагином не знаком, ничего сказать не могу.

Делать все равно нечего, я бы попробовал в консоли подписать файл и посмотреть/показать вывод, а потом проверить там же. От этого будет понятно, куда дальше копать.

Скиньте тестовый файл и sgn, проверю в вин-консоли ради интереса.