Автор Тема: Как просмотреть содержимое сертификата (срок действия, должность сотрудника)?  (Прочитано 1193 раз)

Оффлайн tarasov-it1

  • Давно тут
  • **
  • Сообщений: 135
Альт Workstation K 10.1
Не могу понять, с помощью чего просмотреть сертификат (файл .cer, сертификат X.509), не устанавливая его в КриптоПро?

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 20 003
    • Домашняя страница
    • Email
Андрей Черепанов (cas@)

Оффлайн tarasov-it1

  • Давно тут
  • **
  • Сообщений: 135
В cptools или в certmgr
При выборе в контекстном меню "Открыть с помощью" - "Настройки" - "Инструменты КриптоПро" т.е. cptools ничего не происходит. Так и должно быть?
Какой командой просмотреть состав неустановленного сертификата в certmgr тоже не пойму

Оффлайн NickM

  • Завсегдатай
  • *
  • Сообщений: 916
Можно так, но вывод может не устроить:
$ openssl x509 -inform der -in ~/user.cer -text
Через certmgr можно:
  • установить сертификат в хранилище;
  • считать информацию о сертификате в хранилище;
  • удалить сертификат из хранилища.

Ну или не устанавливать:
$ /opt/cprocsp/bin/amd64/certmgr -list -file ~/user.cer

« Последнее редактирование: 29.12.2022 13:28:07 от NickM »

Оффлайн tarasov-it1

  • Давно тут
  • **
  • Сообщений: 135
$ /opt/cprocsp/bin/amd64/certmgr -list -file ~/user.cer
Спасибо, так получилось, но пришлось переименовывать файл из Иванов Иван Иванович.cer в user.cer. Всё это неудобно, вот в Альт Workstation, помнится, состав сертификата сразу открывался то ли по двойному клику, то ли из контекстного меню

Оффлайн NickM

  • Завсегдатай
  • *
  • Сообщений: 916
но пришлось переименовывать файл из Иванов Иван Иванович.cer в user.cer.
Используйте кавычки.

Оффлайн rits

  • Завсегдатай
  • *
  • Сообщений: 1 120
  • ITS
пришлось переименовывать файл из Иванов Иван Иванович.cer
В консоли пробельные названия с обратной чертой пишут. Иванов\ Иван\ Иванович.cer
Нужно просто запомнить один раз, пригодится.

Оффлайн tarasov-it1

  • Давно тут
  • **
  • Сообщений: 135
Нашёл на Хабре утилиту под свои нужды, делюсь:
https://habr.com/ru/post/440754/

Оффлайн Александр Ерещенко

  • Завсегдатай
  • *
  • Сообщений: 1 203
Нашёл на Хабре утилиту под свои нужды, делюсь:
https://habr.com/ru/post/440754/
А существующий в репозитории gcr-viewer из пакета gcr - это не то же самое?

Оффлайн tarasov-it1

  • Давно тут
  • **
  • Сообщений: 135

Оффлайн tarasov-it1

  • Давно тут
  • **
  • Сообщений: 135
gcr-viewer
Столкнулся с тем, что утилита с Хабра неправильно отображает серийный номер сертификата - на gcr-viewer всё ок, спасибо за подсказку