криптопро csp api

Введение.

В одной из поддерживаемых мной систем цифровая подпись сообщений проверялась с помощью КриптоПро CSP и библиотека отвечающая за это функцию периодически падала с ошибкой. Библиотека эта писалась в спешке и не мной, поэтому я решил переделать ее “по-человечески” и оформить в виде python модуля. Ниже я опишу процесс разработки и опишу с какими трудностями я столкнулся.

Catch__The___Wave
Оставлено
:
7 апреля 2021 г. 20:11:56(UTC)

Добрый день!Планируется интеграция с dss криптопро по rest api из desktop-приложения на с# (. net core3. 1)задача такая: подписывать из нашего приложения (windows,. net core3. 1) файлы через dss. Сервер подписи развернут и там применяется ГОСТ ssl. Подскажите, пожалуйста, что должно быть установлено на хосте, который обращается к dss? Я так поняла, что точно должен быть КриптоПРО CSP. Еще что-то?

Андрей Солдатов
Оставлено
:
12 апреля 2021 г. 11:05:08(UTC)

Добрый день. Отвечено в рамках отдельной переписки.

Depish
Оставлено
:
28 июля 2021 г. 13:25:47(UTC)

Добрый день!Возникли вопросы по лицензиям и использованию утилиты командной строки (crtmgr, cryptcp, csptestf) в Linux и Windows. На данный момент в продукте (коменрческий) используется предоставленный вами API для взаимодействия с КриптоПРО но хотим от него уйти в пользу CLI утилит описанных выше. И появились вопросы:1. Можно ли использовать CLI утилиты для добавления подпимей, подписания, проверок подписей и т. через наш интерфейс? Взаимодействие с утилитами происходит с помощью вызовов команд в командной строке как бы это делал пользователь. В Windows утилита cryptcp идет отдельно от КриптоПРО CSP, можем ли мы ее поставлять в комплекте с нашим офисным пакетом?3. Должны ли мы купить какую-то лицензию для разработки для использования этих CLI утилит, или это делает сам пользователь КриптоПРО (ведь в состав CSP эти утилиты и входят)4. Сколько стоит лицензия cryptcp под Windows?

djuwa4
Оставлено
:
16 августа 2021 г. 11:52:23(UTC)

Ситдиков Денис
Оставлено
:
16 августа 2021 г. 15:25:56(UTC)

Добрый день!pycades и SSL через гостовые алгоритмы никак не связаны. Возможно, вам стоит искать, как добавить поддержку ГОСТ в openssl. На форуме есть обсуждение.

КриптоПро. NET 1. 8174. 2 от 19. 2022 (демонстрационные версии)

Дистрибутивы в формате Windows Installer для автоматизации установки:

КриптоПро. NET SDK 1. 8174. 2(версии. NET SDK и. NET на машине разработчика должны совпадать)

• NETSDK-Win32-rus.msiКонтрольная суммаГОСТ: AEB370FF43F0AC872F8BD256DC2C0BFBFADDB06CAC03A49FED959B9F3C69CCBEMD5: 59fb32a06f350d81ed86c084c246469d – SDK 32-разрядная (rus)
• NETSDK-Win32-eng.msiКонтрольная суммаГОСТ: 8A3CF14CCB7766E2520DE8998FAFE2C4137E361A99DF20CD80D52EE7064D276BMD5: b2887ebfd336a3f944d57da26a093f50 – SDK 32-разрядная (eng)
• NETSDK-x64-rus.msiКонтрольная суммаГОСТ: 141FE600AB0570321D3A59D002CBEE9E36628AA59496BD06F59B017D61B76832MD5: 9efee728189c3780ed43c1c0b3dc04b1 – SDK 64-разрядная (rus)
• NETSDK-x64-eng.msiКонтрольная суммаГОСТ: 7392F572D1EFC0E9A3A146948DA360250F5509AF650AE2C9A5EEA4574DAAB6C4MD5: e91655f78a8dd9e922447645d1213959 – SDK 64-разрядная (eng)

Формуляр

• NETSDK-Win32-rus.msiКонтрольная суммаГОСТ: 45D8F42BA7D184DF1739390B9201E61D9CEC818446E67CFFA7696835F64031CDMD5: aaa7ffc92e890f314cf010c196d4dd1f – SDK 32-разрядная (rus)
• NETSDK-Win32-eng.msiКонтрольная суммаГОСТ: CD24A05CFC0289932DA3CF5296E85E30CA0B8CB4AA88DD8CA41019AD92959A05MD5: 02284e345d1df616b5a39a5b962e7334 – SDK 32-разрядная (eng)
• NETSDK-x64-rus.msiКонтрольная суммаГОСТ: 9D6199AAD23548B857CE9A2B912DEB29E00D050EA1E877B09613A655C25DB58BMD5: 7617db7fc8685bca6c4068b84a355b65 – SDK 64-разрядная (rus)
• NETSDK-x64-eng.msiКонтрольная суммаГОСТ: 8841CF865FACB6E05E36398A60C14FCE4F650351E0AAC4E39C5C34DBEEB44E9AMD5: 28d15340114d95978eb9d9d4ba9ec401 – SDK 64-разрядная (eng)

Предупреждение. Срок использования КриптоПро. NET ограничен 90 днями с момента установки. Для дальнейшей эксплуатации необходимо получить лицензию на использование продукта в ООО “КРИПТО-ПРО” или у официального дилера.

Эта статья описывает типичные ошибки работы КриптоПро ЭЦП Browser plug-in  в браузерах  и предлагает способы их решения.

Появляется окно КриптоПро CSP Вставьте ключевой носитель

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедитесть, что устройство отображается в Диспетчере Устройств Windows. Установите драйверы на устройство с сайта производителя если они не установлены.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Проверьте, строится ли цепочка доверия: откройте сертификат (например через Пуск -> Все программы -> КриптоПро -> Сертификаты-Текущий Пользователь -> Личное -> Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным), значит цепочка доверия не построена.

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата. Это сертификаты Головного УЦ Минкомсвязи и Минцифры. От них, при наличии интернета, должна построится цепочка доверия у любого квалифицированного сертификата.

Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Локальный компьютер (если такой выбор есть) – Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок.

Если этого недостаточно, обратитесь в УЦ, выдавший вам сертификат, за сертификатом самого УЦ.

Полученный от УЦ сертификат является промежуточным в цепочке Минкомсвязи -> УЦ -> вы, поэтому при его установке выбирайте хранилище “Промежуточные центры сертификации”.

Важно: Если вы создаете CAdES-T (доверенное время) или CAdES-XLongType 1 (доверенное время и доказательства подлинности), ошибка цепочки может возникать если нет доверия к сертификату оператора TSP службы. В этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ, предоставляющего службу TSP.

При создании подписи появляется окно с ошибкой “Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B)”, в информации о сесртификате отображается “нет привязки к закрытому ключу”

Выполните привязку сертификата к закрытому ключу.

Важно: На наших демо-страницах подпись будет создана даже если привязки к ЗК нет. При этом сертификат должен находиться в контейнере. Сообщение “нет привязки к закрытому ключу” в данном случае будет носить информационный характер. Однако для обеспечения совместимости со сторонними площадками мы рекомендуем выполнять привязку сертификата к закрытому ключу.

Подпись создается, но также отображается статус “ошибка при проверке цепочки сертификатов”.

Это значит, что нет доступа к спискам отозванных сертификатов.

Причина ошибки – истёк срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2. 0 и/или Криптопро OCSP Client 2.

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP.

Для создания XLT1 должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2. 0, КриптоПро OCSP Client 2

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Чтобы активировать имеющуюся лицензию:

– откройте Пуск -> Все программы -> КРИПТО-ПРО -> Управление лицензиями КриптоПро PKI

– введите в поле информацию о лицензии и нажмите OK чтобы сохранить её.

Отказано в доступе (0x80090010)

Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск -> Все программы -> КРИПТО-ПРО -> Крипто-Про CSP. Перейдите на вкладку Сервис. Нажмите кнопку “Протестировать”, выберите контейнер с закрытым ключом кнопкой “Обзор” или “По сертификату” и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3. 9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Так же проверьте актуальность версии КриптоПро CSP.

Поддерживаемые браузеры

• Google Chrome (v45+) с расширением CryptoPro Extension for CAdES Browser Plug-in
• Opera (v40+) с расширением CryptoPro Extension for CAdES Browser Plug-in
• Mozilla Firefox (v43+). Начиная с версии 52, с расширением.
• Internet Explorer (v8+).

Список необходимых полифиллов (подключаются самостоятельно):

• Promise
• EventTarget.addEventListener
• Array.prototype.forEach
• Array.prototype.map

Теоритическая часть.

Для того чтобы проверить подпись какого-то конкретного сообщения на необходимо само сообщение с подписью, а также цепочка сертификатов, которые помогут проверить данную подпись. Подробнее об этом можно узнать в здесь.

Все ключи крипто про хранит в своих хранилищах, таких как root, ca, my. Чтобы в них загрузить сертификат в поставке Криптопро CSP идет специальная утилита certmgr. Синтаксих ее работы таков:

Также для корректной цепочки надо загрузить список отозванных сертификатов. Сделать это можно командой:

Побробную информацию по работе этой утилиты можно получить вызвав:

Для конкретного сертификата также можно проверить цепочку. Делается это командой:

Соответственно закрытым ключок соответсвующем проверяемому сертификату и можем подписать сообщение, а с помощью цепочки сертификатов из хранилища, мы сможем ее проверить.

Из всего вышесказанного я подумал, что в библиотеке мне нужны будут следующие функции:

• Загрузка сертификата в хранилище;
• Загрузка файла отозванных сертификатов;
• Постороение цепочки сертификата;
• Проверка подписи.

Certificates

CryptoPro CSP has a Federal Security Service certificate of conformance.

Integration

The integration of the CryptoPro CSP with MS Windows operating system allows the use of standard products.

The accordance with the Microsoft CSP interface allows for easy integration into applications by different vendors, which support this interface.

Support for  digitally signed  XML documents using XMLdsig for Windows (MSXML5, MSXML6) allows for the use of Russian cryptographic algorithms in the Microsoft Office InfoPath – a component system of Microsoft Office.

Portability

For easy and portable integration of cryptographic functions on the Unix platforms, the program interface similar to the Microsoft CryptoAPI 2. 0 specifications is provided. This interface allows for the use of the high-level functions to create cryptographic messages (encryption, digital signature), building and verifying the chain of certificates, generating keys and processing the messages and certificates.

Установка и настройка

npm install crypto-pro

Bower

bower install crypto-pro

Для корректной работы используйте:

• КриптоПРО CSP (v3.6+) рекомендуется использование только сертифицированных версий. Инструкция по установке:
  Linux / OSX(в Windows следуйте указаниям программы-установщика)
• Linux / OSX
• (в Windows следуйте указаниям программы-установщика)
• КриптоПРО ЭЦП browser plug-in (v1.5+). Инструкция по установке:
  Linux(в Windows и OSX следуйте указаниям программы-установщика)
• Linux
• (в Windows и OSX следуйте указаниям программы-установщика)

Затем установите необходимые сертификаты в систему. Инструкция для Linux / OSX.

Установка КриптоПРО CSP в Linux / OSX

Процесс установки в OSX незначительно отличается от Linux, поэтому описание приведено на примере дистрибутива семейства Debian (x64).

Некоторые команды могут потребовать запуска с sudo. Названия файлов и директорий могут отличаться из-за различий в версиях.

После загрузки КриптоПРО CSP для нужной платформы, распакуйте архив:

tar -xzvf linux-amd64_deb. tgz
chmod 777 -R linux-amd64_deb/

Запустите скрипт установки:

Проверьте отсутствие cprocsp-rdr-gui:

Установите дополнительно cprocsp-rdr-gui-gtk:

dpkg -i linux-amd64_deb/cprocsp-rdr-gui-gtk-64_4. 0-4_amd64. deb

Дополнительная информация по установке

Установка КриптоПРО ЭЦП browser plug-in в Linux

Загрузите КриптоПРО ЭЦП browser plug-in и распакуйте его:

mkdir cades_linux_amd64
tar -xzvf cades_linux_amd64. tar. gz -C cades_linux_amd64

Сконвертируйте rpm в deb пакеты при помощи утилиты alien:

apt-get update && apt-get install alien
cd cades_linux_amd64
alien *

dpkg -i cprocsp-pki-cades_2. 0-2_amd64. deb
dpkg -i cprocsp-pki-plugin_2. 0-2_amd64. deb

Проверьте наличие файлов плагина:

Настройка плагина для Firefox (до версии 52)

После настройки плагина на страницах, запрашивающих работу с ЭП в панели навигации, рядом с url будет кнопка,
позволяющая “разрешить и запомнить” использование установленного плагина.

cd /usr/lib/mozilla/plugins

cp /opt/cprocsp/lib/amd64/libnpcades. /
ldd libnpcades. 0

cp /opt/cprocsp/lib/amd64/libnpcades. /libnpcades. so
ldd libnpcades

Перезапустите Firefox, и убедитесь в наличии CryptoPRO Cades plugin (см. Menu -> Addons).

Установка сертификатов в Linux

В OSX процесс схож с Linux.

Подключите USB носитель с ключевыми контейнерами и проверьте результат команды:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

CSP (Type:80) v4. 9009 KC1 Release Ver:4. 9797 OS:Linux CPU:AMD64 FastCode:READY:AVX. AcquireContext: OK. HCRYPTPROV: 16188003
\. FLASHivanov
\. FLASHpetrov
\. FLASHsidorov
\. FLASHasiliev
\. FLASHsmirnov
OK. Total: SYS: 0,020 sec USR: 0,060 sec UTC: 0,180 sec

Скопируйте ключевой контейнер \. FLASH. sidorov на жесткий диск:

Проверьте наличие нового контейнера \. HDIMAGEsidor:

Установите личный сертификат:

/opt/cprocsp/bin/amd64/certmgr -inst -cont ‘\. HDIMAGEsidor’

Возможно в выводе вы ссылку на сертификат УЦ

При необходимости загрузите сертификат удостоверяющего центра и установите его командой:

После чего, при проверке установленного личного сертификата вы увидите PrivateKey Link: Yes:

/opt/cprocsp/bin/amd64/certmgr -list -store uMy

Пример работы с API лежит в папке example.

Доступные методы

Список доступных методов можно посмотреть в файле src/api.

License

Так как КриптоПро CSP(CPCSP) является доработкой CryptoApi от Microsoft, то большая часть примеров из официальной документации подходит идля “КриптоПро”. Чем я собствеено говоря и пользовался при написании модуля, так как с примерами у самого КриптоПро не очень все хорошо.

Загрузка сертификата в хранилище.

Для того, чтобы загрузить сертификат в хранилище нужно выполнить следующие шаги:

• Считать сертификат из файла
• Открыть хранилище сертификатов
• Положить в него сертификат
• Закрыть хранилище

Тут меня ждал первый ньюанс, что в CPCSP нет функции для чтения сертификата из файла, поэтому ее нужно будет написать вручную. Она выглядит следующим образом:

В коде выше файл считывается специальную структуру CERT, которая содержит размер и содержимое сертификата. Затем на основе этой информации формируется структура PCCERT_CONTEXT, которая в дальнейшем будет загружаться в хранилище CPCSP.

Далее в описании функций будут использоваться следующие коды ошибок:

# define OPERATION_SUCCESS 0
# define OPEN_STORE_ERROR 1
# define ADD_CERT_TO_STORE_ERROR 2
# define CLOSE_STORE_ERROR 3
# define ADD_CRL_TO_STORE_ERROR 4
# define STR_TO_BIN_LEN_ERROR 5
# define STR_TO_BIN_CONTENT_ERROR 6
# define VERIFY_MSG_SIGNATURE 7
# define GET_CERT_CHAIN_ERROR 8
# define READ_CERT_ERROR 9
# define READ_CRL_ERROR 10

Функция загрузки сертификата в хранилище будет выглядеть следующим образом:

В этой функции считывается файл сертификата (функция ReadCertificateFromFile), затем открываем системное хранилище методом CertOpenSystemStore. Если системное хранилище открылось успешно, то с помощью метода CertAddCertificateContextToStore, сертификат загрузается в хранилище. И в заключении хранилище закрывается функцией CertCloseStore.

Нужно отметить что функция CertOpenSystemStore ипользуется только для чтения системных хранилищ (root, ca, my), для остальных надо использовать CertOpenStore.

Загрузка файла отозванных сертификатов.

Функции чтения списка отозванных сертификатов(CRL) и загрузки их в хранилище идентичны функциям работы с сертификатами, за тем исключением, что для их чтения и загрузки используются функции CPCSP c CRL вместо Certificate в названии функции. Например CertAddCertificateContextToStore будет выглядеть как CertAddCRLContextToStore.

Таким образом код для загруки CRL будет таким:

Постороение цепочки сертификата.

Код функции проверки цепочки сертификатов выглядит следующим образом

Помимо настроек цепочки, тут вызывается функция CertGetCertificateChain, которая формирует собственно цепочку сертификатов и записывает ее в структуру PCCERT_CHAIN_CONTEXT. В данной структуре поле TrustStatus отвечает за статус опреации, если цепочка построена корректно, то dwErrorStatus будет 0, иначе будет записан код ошибки.

Прверка подписи.

Для начала я подумал сорфировать самоподписной сертификат для проверки функционирования функции, но оказалось, что CPCSP не поддерживает их, поэтому я создал сертификат в Тестовом УЦ КриптоПро. Я не буду описывать данный процесс, так как к библиотике он имеет посредственное отношение. Только скажу, что файл подписи я генерировал под Windows, потому как это было проще сделать через КриптоПро ЭЦП Browser plug-in.

Код снабжен коментариями, которые поясняют за что какой кусок кода отвечает.

Также надо отметить что функция CryptStringToBinaryA вызывается 2 раза, первый для получения размер подписи, а второй, чтобы получить данные раскодированные из base64 данные. Ну и затем подпись соответственно проверяется.

После того, как все функции написаны, то можно приступуть к реализации С обертки для python библиотеки и написанию тестов. Для начала опишем заголовочный файл, который будет содержать описание вызываемых функций и исключений:

Как видно из этого файла, на каждый код ошибки С функций, будет соответствовать свое исключение. Реализацию самих функций можно посмотреть в файле py_cpcsp. c репозитория.

Код оберки для библиотеки выглядит следующим образом:

Что делается в этом файле подробно описано здесь.

Для проверки работоспособности питоновской библиотеки, напишем следующий тест:

Теперь все готово, и можно запусть команду make test для проверки работоспособности.

Implementation of CryptoPro CSP

The hierarchical architecture of the Cryptographic Functions in the Windows Operating System allows for the use of the Russian cryptographic algorithms implemented in CryptoPro CSP at all possible levels.

Implementation at the Crypto API 2. 0 Level

Implementation at the Crypto API 2. 0 level provides the ability to use a wide range of functions which solve most problems related to the presentation (formats) of various cryptographic communications (signed, encrypted) by means of the presentation of public keys as digital certificates and by means of the storage and retrieval of certificates in various directories including LDAP.

The functions of CryptoPro CSP allow for the full implementation of presentation and exchange of data in compliance with international recommendations and the Public Key Infrastructure.

Implementation at the CSP Level

CryptoPro CSP can be used directly in an application program by loading the module using the Load Library function. With this in mind the package includes a Programmer’s Manual describing the various sets of functions and the test software. With this type of implementation only a limited set of low-level cryptographic functions corresponding to the Microsoft CSP interface are accessible to the software.

Using Com Interfaces

CryptoPro can be used with COM interfaces developed by Microsoft.

• CAPICOM 2.0
• Certificate Services
• Certificate Enrollment Control

Certificate Enrollment Control

The COM interface Certificate Enrollment Control (implemented in the file xenroll. dll) is designed for the use of a limited number of Crypto API 2. 0 functions related to key generation, certificate requests and the processing of certificates received from the Certification Authority using the programming languages Visual Basic, C++, Java Script, VBScript and the development environment Delphi.

CAPICOM 2

CAPICOM (implemented in the file capicom. dll) offers the COM interface that uses the primary functions of CryptoAPI 2. This component is an extension of the existing COM Certificate Enrollment Control interface (xenroll. dll) which is implemented by the client functions responsible for key generation, certificate requests and interchange with the certification authority.

With the release of this component the use of digital-signature generation and verification functions, functions responsible for the construction and verification of sequences of certificates and functions responsible for interaction with different directories (including the Active Directory) with Visual Basic, C++, JavaScript, VBScript and the development environment Delphi became possible. Using CAPICOM it is possible to implement the operation of the “thin” client within the browser Internet Explorer’s interface.

The component CAPICOM is freeware and is included as part of the Micrsoft Platform SDK Developer’s redistributable toolbox.

Certificate Services

• Alter the composition of X.509 addendums recorded in certificates issued by the authority.
• Determine additional means of publication (storage) of certificates issued by the authority.

Using TLS Protocol in Application Software

For the implementation of the TLS protocol WebClient and WebServer sample implementations are included in the set of samples provided with the platform SDK.

Sample Applications of Cryptographic Security Tools

Test software, including sample invocations of the primary functions of Crypto API 2. 0 is provided with CryptoPro CSP. These samples are found in the directory (“SAMPLEScsptest”). A large number of sample applications of Crypto API 2. 0, CAPICOM and Certificate Services functions are offered in the Microsoft Docs and in the Platform SDK developer’s toolbox.

Crypto-pro’s People

Спасибо за проект!Скажите, есть ли возможность декодировать данные в dataBase64, используя подпись? Или можно ли вытащить приватный ключ сертификата и декодировать сообщение самому?

Экспорт сертификата с приватным ключом

Есть ли какой-нибудь способ экспортировать сертификат вместе с приватным ключом? Метод exportBase64 экспортирует только публичную часть сертификата, верно?
Мне необходимо сделать экспорт приватного ключа для последующего импорта на сервер.

Почему подписать можно только base64

Не могли бы вы мне подсказать по поводу подписи данных. На сколько я понял, метод createSignature ожидает данные для подписи только в base64 формате. А можно как-то подписать просто строку, полученную, например, через JSON. stringify(data)?

Контейнеры с сертификатами на носителях

Столкнулся с проблемой, что нужно перевести ошибки в читаемый, для офисных работников, формат. На данный момент, от библиотеки, я получаю только текст ошибки, а хотелось бы получать ещё и её код. Это упростило бы переопределение текста ошибки. Вопрос остаётся только в необработанных ошибках (которые сгенерировал, например, браузер, и они не имеют кода). Возможно, в этой ситуации, стоит ввести свои дополнительные коды необработанных исключений?

При попытке запустить билд приложения в ie, приложение крашится

Если установить пакет как обычную зависимость в проект npm i crypto-pro, а потом попытаться собрать проект при помощи вебпака 4 + бабеля 7, в билд попадают нотации es6 – это class и yield. Думается мне, это можно пофиксить, если в package. json вместо “main”: “. /lib/crypto-pro. js” и “types”: “. /lib/crypto-pro. ts” записать “main”: “. /dist/crypto-pro. js” и “types”: “. /dist/crypto-pro. ts”, потому что при копировании файлов из dist в lib, проект собирается без ошибок и запускается в ie

Ошибка при проверке подписи

Привет! Подскажи пожалуйста, для чего нам этот вычисленный хеш на 13стр ? Почему мы просто не передаем “abc” в window. btoa(hash);

Ошибка создание отсоединенной подписи

Склонировал проект. Запустил по readme пример на ангуляре. В хроме все ок, а в IE 11 ошибка в консоли

перешел в указанную строку

IE же не понимает class. Что делать в этой ситуации?

Проверка открепленной подписи и подписанного файла.

Добрый день. Подскажите пожалуйста, я так понял в реализации для Angular нет функционала проверки открепленнойподписи. Планируется ли добавление данного функционала?
Заранее спасибо.

Создание открепленной подписи для файла

Добрый день, Виталий. Изучаю Вашу библиотеку. Отличная библиотека, очень удобная в использовании. Подскажите пожалуйста, можно ли при помощи Вашей библиотеки создавать открепленную подпись для файла?Я такую возможность, к сожалению, не нашел в описанных методах объекта cryptoPro. И если такая возможность есть, то как ее можно реализовать?За ранее спасибо.

Вычисление hash

Виталий, здравствуйте. Подскажите, можно ли, используя, Вашу библиотеку получить хэш файла?

XADES формат подписи

Могу ли я переиспользовать метод createXMLSignature с прокидыванием флага CADESCOM_XADES_BES?

Подпись нешифрованных документов

Подскажите, пожалуйста, есть ли возможность подписывать строки без перевода их в base64?
Если да, то можно пример. К примеру, мне нужно подписать xml-файл. Заметил, что проблема появляется, только если в строке есть некоторые символы (например ‘_’ или ‘<’. Ошибка: “Не удалось установить настройки для подписи: Internal error. (0x80092002)”

Неверный тип возвращаемого значения getAlgorithm

Дублирую для пул реквеста, а то потерялся.

Реализация подписи в браузере с помощью Angular

crypto-pro. js:4557 GET chrome-extension://invalid/ net::ERR_FAILED

Не видит сертификаты с USB накопителя

Тогда как на оф сайте просто:
cadesStore. Open()Что можете посоветовать?

Ошибка “Плагин недоступен” в консоли IE 11 и Chrome

• версии криптопровайдера: 4.0.9963, 5.0.11823
• версии КриптоПро ЭЦП Browser plug-in: 2.0.13642, 2.0.14071

Подключал по UMD из папки dist. Пробовал с разными полифилами, которые требуются, включая те, что в папке examples. В IE после открытия страницы никаких окон с Подтверждением доступа не всплывает. В консоли при обновлении страницы ошибка “Плагин недоступен”. Ничего не происходит. Информация о расширении:В Chrome при открытии страницы все ок: всплывает Подтверждения доступа, можно получить сертификаты (остальные методы не пробовал) после инициализации. Но при обновлении страницы окна не всплывают. В консоли ошибка “Плагин недоступен”. В консоли:

Страница Крипто Про для проверки создания электронной подписи корректно открывается и обновляется: с запросом Подтверждения доступа для обоих браузеров. Данные о версии провайдера и плагине корректно отображаются.

Подписание файла в Angular

Здравствуйте!
Подскажите как реализовать создание отделённой подписи для файла? Надо весь файл в message записать и далее как в примере!?

Сборка проекта в минифицированной версии в одном файле

На dev все работает, как надо. На проде вылетает ошибка при попытке получить список сертификатов:Uncaught (in promise) Ошибка обработки сертификатов: t. Item is not a functionПодскажите, что можно сделать с этим
Спасибо

Есть ли возможность подписать XML

Добрый день. Я хотел бы узнать, возможно ли на данный момент подписать XML текущей версией библиотеки?
Судя по README, функция для подписания XML была удалена

Планируются ли новые методы?

Или отсутствие их реализации имеет причины?

Переход с createSignature на createAttachedSignature

сейчас на проекте использую createSignature (версия 2. 0), метод отмечен устаревшим , нужно использовать createAttachedSignature или createDetachedSignature
при работе с createSignature в качестве второго параметра messageHash передаю base64 (сделанный из pdf-файла), третий параметр detachedSignature – true
при изменении на createDetachedSignature и использовании теже данных параметров thumprint, messageHash получаю “Ошибка при установке хеша”
что делаю не так? спасибо

Подписание в формате XADES

Возможно ли сейчас?

Проверка подписи

При вызове getCertList падает с ошибкой: t. Item is not a function. По факту Item при этом является промисом. Окружение:
Node: 8. 1
Webpack: 2. 0
UglifyJs: 2

Не получается подписать файл через createDetachedSignature

Мы хотим подписывать файлы, которые лежат у нас в БД. Для этого мы условно сделали readonly textarea, туда из БД вставили в base64 бинарный код файла. В createDetachedSignature передаем thumbprint сертификата и хеш, в который мы положили бинарные данные файла после дешифровки из base64 через buffer. from(binaryContent, ‘base64’). toString(). Вещи типа “hello world” подписать получается, а вот файлы посложнее типа ПДФ файла подписать не получается и приходится отказываться от работы с этой замечательной библиотекой. В обычном примере от крипто про если мы передаем этот base64 с работающим параметром CADESCOM_BASE64_TO_BINARY всё работает, а тут почему-то не получается. Есть идеи почему так?

КриптоПРО ЭЦП Browser Plug-In не доступен

Здравствуйте. Скачал папку “example”, в Google Chrome 56. 2924. 87, при локальном запуске получаю такую ошибку:В IE 11 работает.

Валидация подписи

Добрый день. Не увидел в API как сделать валидацию подписи?

Ошибка CSP “The parameter is incorrect (0x80070057)” на версии cades “2. 13642”

Есть проблемы с подписанием XML отделенной подписью. Окружение:
OS Astra Linux (Smolensk) 1. 6 64bit
Browser Firefox 72. 1 (64bit)
cadesVersion 2. 13642
cspVersion 5. 11998

• Получаем ArrayBuffer из XML файла
• Передаем ArrayBuffer в функцию createHash
• Полученный хеш и отпечаток ЭЦП передаем в функцию createDetachedSignature

Результат:
Подпись не создана, в консоли браузера ошибка:
“The parameter is incorrect (0x80070057)”Ожидаемый результат:
Получаем подпись в формате PKCS7Дополнительная информация:
Пробовали подписывать на MacOS 10. 4 на cadesVersion 2. 13642 (сертифицированная), получаем ошибку. Пробовали подписывать на MacOS 10. 4 на cadesVersion 2. 14071, ошибки нет, подпись работает. Версии CSP на MacOS и на Astra Linux идентичные. Возможно Вы сталкивались с похожими проблемами, что можно предпринять в данном случае ? Не уверен что мы можем использовать версию 2. 14071 т. она не сертифицирована. Готов предоставить любую дополнительную информацию которая может потребоваться для разрешения данной проблемы. UPD:
Пробовали на версии CSP “5. 11944”, тоже получаем ошибку.

Поддержка установки через Bower

Хорошая библиотека, но если было бы неплохо иметь возможность установки через Bower, т. нужно просто получить готовую версию и подключить её через тег script.

Uncatched Exception in Promice (“The operation was canceled by the user. (0x000004C7)”)

Привет, спасибо за вашу обертку над cadesplugin. При использовании столкнулись со следующей проблемой: при обращении к хранилищу сертификатов или попытке подписать что-нибудь появляется диалоговое окно подтверждения доступа:

Если в этом диалоговом окне кликнуть нет, то вылетает исключение, вот такое:

Отделенная подпись не создается.

Пробую библиотеку на Ubuntu, Chrome. Пробую пример script-tag. Отделенная подпись не создается. Хэш создается. Информация о системе:

Пустой файл при извлечении из прикрепленной подписи

Здравствуйте. При создании прикрепленной подписи и при ее верификации через cryptcp -verify -nochain ‘файл_подписи’ ‘выходной_файл’ на выходе получаем пустой файл, хотя через cryptcp проверка подписи происходит успешно. Можете ли Вы подтвердить такое поведение или это ошибка на нашей стороне? Спасибо.

Features

• CryptoPro TLS supports the TLS (SSL) protocol of on all platforms.
• CryptoPro CSP can be used  with the Oracle E-Business Suite, Oracle Application Server, Java and Apache applications, via the products of the Crypto-Pro company partners.
• Supports windows domain authentication using smart cards (USB tokens) and X.509 certificates.
• The usage of CryptoPro CSP in email applications, as well as in MS Word and Excel products.
• CryptoPro CSP  includes a kernel mode driver for all platforms, which allows for the use of cryptographic functions (encryption/decryption, signing , hashing) in kernel mode applications.
• The private keys can be stored in various type of mediums, such as HDD, smart cards etc.

Заключение.

Процесс создания библиотеки получился трудоемкий, но на выходе получилась рабочая библиотека, которой можно пользоваться. В репозиотории можете найти пакет для работы из python, но также можно использовать только C-ную часть. Для работы С библиотеки нужно выполнить make build_c.