init
This commit is contained in:
@@ -0,0 +1,7 @@
|
||||
FROM ubuntu:latest
|
||||
|
||||
RUN apt-get update && apt-get install -y git unzip sudo wget build-essential pkg-config
|
||||
RUN git clone https://github.com/kov-serg/get-cpcert.git && cd get-cpcert && chmod +x *.sh
|
||||
RUN cd /get-cpcert/ && ./prepare.sh
|
||||
|
||||
ENTRYPOINT ["bash"]
|
||||
Binary file not shown.
+25
@@ -0,0 +1,25 @@
|
||||
## Проблема
|
||||
При конвертации сертификата СБИСа стандартными средствами openssl получаем вот такую ошибку:
|
||||
|
||||
```
|
||||
139657983938816:error:06074079:digital envelope routines:EVP_PBE_CipherInit:unknown pbe algorithm:crypto/evp/evp_pbe.c:95:TYPE=1.2.840.113549.1.12.1.80
|
||||
139657983938816:error:23077073:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 algor cipherinit error:crypto/pkcs12/p12_decr.c:41:
|
||||
139657983938816:error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt error:crypto/pkcs12/p12_decr.c:94:
|
||||
```
|
||||
|
||||
## Конвертирование сертификатов от СБИС в формат пригодный для других систем.
|
||||
|
||||
Для конвертации нужно установить сертификат в систему и убедиться что им можно подписать документы через любой подписывающий сайт.
|
||||
|
||||
После этого утилитой P12FromGostCSP.exe нужно экспортировать сертификат в pfx контейнер.
|
||||
|
||||
Этот pfx подсовывается в докер и из него экспортируется приватный ключ.
|
||||
|
||||
```
|
||||
openssl pkcs12 -in p12.pfx -out p12.pem
|
||||
```
|
||||
|
||||
|
||||
|
||||
|
||||
git@github.com:monster1025/gost-openssl.git
|
||||
@@ -0,0 +1,6 @@
|
||||
version: '3.7'
|
||||
services:
|
||||
cert:
|
||||
build: ./
|
||||
volumes:
|
||||
- "./cert:/cert"
|
||||
Reference in New Issue
Block a user