Подпись файла с помощью openssl для CAPICOM?

Question

[Ura78]

Приветствую! Подскажите пожалуйста как подписать бинарный файл с помощью openssl для проверки в CAPICOM?


Делаю так:


openssl smime -sign -binary -in data.bin -signer demo.pem -inkey demo.key -out sign.txt -outform PEM


При проверке CAPICOM, говорит «Подпись не верна»

Answer 1

[Ura78]

Решение оказалось таким:

iconv -f utf-8 -t utf-16le data.bin > data-utf16le.bin

openssl smime -sign -binary -noattr -in data-utf16le.bin -signer demo.pem -inkey demo.key -out sign.txt -outform PEM


Нашел решение не я, а Евгений Максин. К сожелению у него пока нет ника на Хабре.

Answer 2

[ComputerPers]

Боюсь точного ответа Вам дать сложно — надо разбираться глубоко, или скинте пример как самостоятельно проверить

Comments

[ComputerPers]

Само улетело…

Я, как справку всегда использую эту страницу shib.kuleuven.be/docs/ssl_commands.shtml

Answer 3

[codecity]

Вы хотите свой крипто-провайдер зарегистрировать? Если мне не изменяет мой саклероз, то нужен доверенный сертификат. Причем не всякий codesigning подойдет. И еще, эту опцию проверки как-то можно отключить.

Но это так, примерно. Возможно наведет вас на след.