Страница 1 из 1

ЭЦП

Добавлено: 16 окт 2009, 14:16
Александр
Добрый день!
Подскажите пожалуйста как настроить работу FossDoc с электронной цифровой подписью.

Re: ЭЦП

Добавлено: 16 окт 2009, 14:34
Andrew
Вы можете проверить работу ЭЦП на примере крипто-провайдера Microsoft, который подключен к демо-версии.
Вам необходимо наличие домена Windows для того, чтобы выдавать своим пользователям сертификаты.

Настройка в FossDoc:
Подключитесь в программу администрирования, через логин "admin", "123".
Раскройте ветку "Параметры подсистем", там будет элемент "Провайдеры ЭЦП".

Станьте на элемент, и установите значение свойства "Провайдер по-умолчанию" в "Microsoft".

Далее, на клиентской машине - создайте документ, например "Входящее письмо", и нажмите кнопку "Подписать ЭЦП". При этом будет отображен диалог, в котором вам при необходимости, будет нужно выбрать и настроить сертификат пользователя.
В документе подписывается ключевой набор полей (например регистрационные данные, содержание), а также все файлы-вложения.

Re: ЭЦП

Добавлено: 19 янв 2011, 08:42
andrian
Не удается подписать ЭЦП. В "Параметры подсистем" в элементе "Провайдеры ЭЦП" выбран "Microsoft".
В клиетской машине при нажатии кнопки "Подписать ЭЦП" в окне диалога "Выбор сертификата" нет записей. Как получить сертификат?

Re: ЭЦП

Добавлено: 19 янв 2011, 10:20
Гулый Роман
Если ваша клиентская машина находится в домене, то для получения сертификата вам необходимо запустить программу Certmgr.msc. В ней перейти на папку "Личное", правой кнопкой вызвать контекстное меню. В нем выбрать "Все задачи"->"Запросить новый сертификат".

Re: ЭЦП

Добавлено: 19 янв 2011, 10:32
Гулый Роман
Если же ваша машина не находится в домене, то вам необходимо для получения сертификата развернуть или же Windows Server 2003 или Windows Server 2008, как развернуть на этих серверах сервер написано тут http://interface31.ru/tech_it/2010/11/w ... kacii.html

Re: ЭЦП

Добавлено: 20 янв 2011, 14:15
andrian
Спасибо за помощь. Администратор попробует реализовать задачу.

Re: ЭЦП

Добавлено: 20 янв 2011, 14:28
Гулый Роман
Пожалуйста, если что обращайтесь. А какую именно задачу вы хотели бы реализовать, может мы чем то сможем помочь?

Re: ЭЦП

Добавлено: 01 фев 2011, 17:25
andrian
Подскажите, пожалуйста. При запросе серцификата ЦС с web-сайта выбираю расширенный запрос. Откуда взять base-64-шифрованный запрос сертификата PKCS #10 или запрос обновления PKCS #7, созданный в внешним источником (например, веб-сервером) чтобы вставить в поле "Сохраненный запрос" и "дополнительные атрибуты"?

Re: ЭЦП

Добавлено: 01 фев 2011, 18:41
Гулый Роман
Отправка запросов с помощью файлов PKCS #10 и PKCS #7 полезна, когда автор запроса не может выполнить интерактивный запрос к центру сертификации. Лучше используйте сертификат веб-браузера или сертификат защиты электронной почты. Но, раз уж вам нужен расширенный запрос, то как сохранить запрос сертификата в файле PKCS #10 вы можете найти тут, а как выполнить запрос сертификата с помощью файла PKCS #10 вы можете найти тут