These are chat archives for springjazzy/GIS_JKH_Integration

26th
May 2016
Nikita
@springjazzy
May 26 2016 05:50
@ndbn ничего не понял )
Browser Plugin КриптоПро заменяет библиотеку на C# для подписи?
Anton
@dudarkoas
May 26 2016 08:30
browser blugin эт тот же cadescom, работает через cryptoapi виндовое вроде
.net вроде как не при чем
ndbn
@ndbn
May 26 2016 08:34
@dudarkoas @springjazzy ну вот если бы нужно было подписать(xades'ом) XML файл, не суть важно откуда появившейся, достаточно ли было бы плагина для браузера?
Константин
@LTramp
May 26 2016 09:14
@ndbn нет. не достаточно. Он не умеет подписывать в формате Xades-bes от слова совсем.
developerts
@developerts
May 26 2016 09:15
@LTramp Xades он умеет, вроде. Но Bes - надо дореализовывать.
Константин
@LTramp
May 26 2016 09:19
@developerts могу ошибаться, но он вроде только cades умеет
ndbn
@ndbn
May 26 2016 09:24
Спасибо в общем, главное что определился, что это не замена в случае чего.
developerts
@developerts
May 26 2016 09:24
http://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xmldsig_sample.html - демо подписи XML
http://cpdn.cryptopro.ru/content/cades/plugin-samples-sign-xml.html - дока.
Видимо, он подписывает базовым XML-DSig, а расширение до XAdES - не реализовано (Это дополнительные объекты типа xades:QualifyingProperties + их частные DigestValue в основной подписи)
ndbn
@ndbn
May 26 2016 09:51
ГИС же такую не примет?!
Константин
@LTramp
May 26 2016 09:51
@ndbn нет
Nikita
@springjazzy
May 26 2016 10:26
Подтверждаю что не примет. Я ветку на криптопрошном форуме поднимал на эту тему
ndbn
@ndbn
May 26 2016 10:31
Спасибо!
Anton
@dudarkoas
May 26 2016 10:38
его можно использовать как движок для подписи хэша
но все остальное придется реализовывать руками
Nikita
@springjazzy
May 26 2016 13:03
https://github.com/springjazzy/Xades сделан как раз под клиент/серверную подпись. Я так и делал в нашем клиенте - пользователи подписывали запросы своими сертификатами. Сейчас видимо не актуально уже с делегированием прав, но до этого пользователи у нас подписывали через браузер.