This commit is contained in:
Your Name
2022-10-14 15:19:48 +00:00
commit 219333cf83
4 changed files with 38 additions and 0 deletions
+7
View File
@@ -0,0 +1,7 @@
FROM ubuntu:latest
RUN apt-get update && apt-get install -y git unzip sudo wget build-essential pkg-config
RUN git clone https://github.com/kov-serg/get-cpcert.git && cd get-cpcert && chmod +x *.sh
RUN cd /get-cpcert/ && ./prepare.sh
ENTRYPOINT ["bash"]
Binary file not shown.
+25
View File
@@ -0,0 +1,25 @@
## Проблема
При конвертации сертификата СБИСа стандартными средствами openssl получаем вот такую ошибку:
```
139657983938816:error:06074079:digital envelope routines:EVP_PBE_CipherInit:unknown pbe algorithm:crypto/evp/evp_pbe.c:95:TYPE=1.2.840.113549.1.12.1.80
139657983938816:error:23077073:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 algor cipherinit error:crypto/pkcs12/p12_decr.c:41:
139657983938816:error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt error:crypto/pkcs12/p12_decr.c:94:
```
## Конвертирование сертификатов от СБИС в формат пригодный для других систем.
Для конвертации нужно установить сертификат в систему и убедиться что им можно подписать документы через любой подписывающий сайт.
После этого утилитой P12FromGostCSP.exe нужно экспортировать сертификат в pfx контейнер.
Этот pfx подсовывается в докер и из него экспортируется приватный ключ.
```
openssl pkcs12 -in p12.pfx -out p12.pem
```
git@github.com:monster1025/gost-openssl.git
+6
View File
@@ -0,0 +1,6 @@
version: '3.7'
services:
cert:
build: ./
volumes:
- "./cert:/cert"