Форум НУЦ РК
Главный раздел
Для разработчиков

Проверка подписи по OCSP на JAVA по примеру Kalkan
(0 чел.) 
  • Страница:
  • 1

ТЕМА: Проверка подписи по OCSP на JAVA по примеру Kalkan

Проверка подписи по OCSP на JAVA по примеру Kalkan 11 мес., 3 нед. назад #4447

  • talgin
  • Новый участник
  • Постов: 3
  • Репутация: 0
Здравствуйте! Запускал ваш пример с Kalkan Java OCSPTest.java
1) static final String CA_CERT_FILE = "c:/raw/ca_certs/nca/gost.cer";
Если я правильно понял то надо указать путь из SDK 2.0/Keys and Certs/CA CERTS/НУЦ_new/pki_gost.cer

2) static final String CERT_FILE = "c:/raw/new_gost_real.cer"; //Например CERT_FILE = "LKNGRJKJDNRTGHKEHKFGBWGFERGHKJGHERKJGHENKVGEWFYODJDGR"
А во втором я сделал подписанную подпись ЭЦП в длинной стороке, перевожу её в X509Certificate

потом запускаю Maven проект
выходит:
nonces are equal: true
OCSP Response sigAlg: GOST34311WITHECGOST34310
OCSP Response verify: true
OCSP Response is REVOKED
Time: Thu Jan 01 06:00:00 ALMT 1970
Reason: 6

Хотя подписанный ЭЦП нормальный, не отозванный. Что я делаю не так помогите пожалуйста?????

Re: Проверка подписи по OCSP на JAVA по примеру Kalkan 11 мес., 3 нед. назад #4448

  • margulan
  • Модератор
  • Постов: 166
  • Репутация: 12
По пути SDK 2.0/Keys and Certs/CA CERTS/НУЦ_new/pki_gost.cer находится один из недавно выпущенных новых корневых сертификатов. Вам скорее всего нужны корневые сертификаты в папке SDK 2.0/Keys and Certs/CA CERTS/НУЦ/.
Изменено: 11 мес., 3 нед. назад от margulan.
Спасибо сказали: talgin

Re: Проверка подписи по OCSP на JAVA по примеру Kalkan 11 мес., 3 нед. назад #4449

  • talgin
  • Новый участник
  • Постов: 3
  • Репутация: 0
Спасибо вам большое добрый человек!!!
Получилось

nonces are equal: true
OCSP Response sigAlg: GOST34311WITHECGOST34310
OCSP Response verify: true
OCSP Response is GOOD

Re: Проверка подписи по OCSP на JAVA по примеру Kalkan 11 мес., 3 нед. назад #4451

  • talgin
  • Новый участник
  • Постов: 3
  • Репутация: 0
Получилось

nonces are equal: true
OCSP Response sigAlg: GOST34311WITHECGOST34310
OCSP Response verify: true
OCSP Response is GOOD

Большое спасибо вам!!!
  • Страница:
  • 1
Форум НУЦ РК
Главный раздел
Для разработчиков
FaLang translation system by Faboba