Форум ЗАО "Сигнал-КОМ"
http://forum.signal-com.ru/

Содержимое запроса на сертификат
http://forum.signal-com.ru/viewtopic.php?f=581&t=1906
Страница 1 из 1

Автор:  oleg_t [ 17 авг 2009, 06:58 ]
Заголовок сообщения:  Содержимое запроса на сертификат

Добрый день!

Объясните пожалуйста, что содержится в запросе на сертификат, в частности не совсем понятен параметр
"Signature Algorithm: ecr3410WithR3411" и дальше шестнадцатиричное число. Алгоритм понятен - это ГОСТ Р34.10-2001, а вот сигнатура чего? Запроса в BASE64, который идет ниже или чего-то другого?

И что все-таки находится между тегами
-----BEGIN CERTIFICATE REQUEST-----
и
-----END CERTIFICATE REQUEST-----



p.s
даем клиентам подписывать запросы, а что они содержат толком разъяснить не можем.

Автор:  Игорь [ 18 авг 2009, 09:52 ]
Заголовок сообщения:  Re: Содержимое запроса на сертификат

В запросе на сертификат содержится имя владельца сертификата (субъекта), открытый ключ и дополнительные атрибуты запроса. В поле signature, расположенном сразу после поля Signature Algorithm, находится подпись запроса на сертификат. Между тегами -----BEGIN CERTIFICATE REQUEST----- и -----END CERTIFICATE REQUEST----- содержится подписанный запрос в кодировке BASE64.
Для понимания содержания запросов на сертификат рекомендую ознакомиться с PKCS #10 и RFC 4211.


Изменено Игорь в 18.08.2009 11:41:11

Страница 1 из 1 Часовой пояс: UTC+03:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/