Как подписать что-то сертификатом пользователя?

Question

[Роман Сарваров]

У нас на работе в Windows есть сертификаты у каждого пользователя.
Есть ли какие-то варианты открыть запрос пользователю на подпись чего-либо с помощью его сертификата из веб страницы?
Используем PHP. Может расширение в браузер есть какое-то?

Comments

[Василий Банников]

Такая функция есть например в контур.уц
Емнип, да - для этого нужно специальное расширение (пишется отдельно) и ещё софт на компьютере самого пользователя (тоже пишется отдельно), если речь о гостовских сертификатах.

Answer 1

[Кот Абсолютный]

Первый вопрос - каким образом выпускаются данные сертфиикаты - централизованно или как? Если централизованно, то через оснастку Windows или сторонними средствами?
(Вопрос не праздный, а относящийся к теме проверки валидности сертификата)

Comments

[Роман Сарваров]

Ну пока мы генерируем их сами через PHP openssl.
Вроде называется самоподписанные.

[Кот Абсолютный]

Роман Сарваров, Ну и ценности в ваших сертификатах нуль целых хрен десятых. Потому что при проверке электронной подписи документа сертификат будет не валиден. Если уж генерите сами, то сначала создайте себе CA, раскидайте его корневой сертификат по юзерам - и тогда все сертификаты, выпущенные данным CA будут валидными для всех пользователей.