Проверить электронную подпись в письме

Доброго времени суток. Появилась задача проверить ЭЦП в письме. С одной стороны в инете куча теоретической инфы по шифрованию и использованию ЭЦП. С другой мне пока так и не понятен конкретный механизм проверки ЭЦП. Тем более что пишут мол можно самому создать ЭЦП.
Вот предположим я решил создать свою ЭЦП, подписать ею документ, отправить по почте и проверить письмо. Можно, конечно, в банке (или любом другом удостоверяющем центре) заказать реальную ЭЦП и все остальное проделать с ней. Но все равно остается вопрос как это сделать?

0

Сообщение от DyadyaGe Потому что нужно быть той организацией, которая выдала ключ, потому что у неё все это есть. Или только создать свой криптопровайдер и пройти "акредитацию" у государства

Нет, это не выход. Сомневаюсь,что организации вообще хранят закрытые ключи.
ключи отдаются пользователю, именно это является "главным" компонентом ЭЦП. На основе соответствия открытого ключа сертификата и контейнерам закрытых ключей и делается подпись. Всё остальное - это сопутствующее ПО.

От лица стороннего пользователя можно подписать документ ТОЛЬКО если имеются и те и другие ключи. Ключи может предоставить исключительно пользователь, и никто другой.
Но идея передачи с целью подписи весьма сомнительна. Пользователь предоставит ЭЦП, а на него возьмут кредит и возложат все обязанности. Это как предоставить расписку, которая гласит "Я согласен, чтобы вы делали всё, что вздумается"

Ну и вообще зачем это всё - до сих пор непонятно.
подпись делает сам пользователь от себя на сайте. (Без программ или плагинов на пк не обойтись).

Сообщение от DyadyaGe А проверить то подписанный документ я могу?

Да, но вы слишком глубоко закопались. Сам факт создания ЭЦП означает, что всё в порядке. Нужно лишь смотреть на сертификат. От какого пользователя пришла ЭЦП не имеет значения, ответственность за сохранность и несанкционированный доступ лежит не на вас, а на пользователе.

https://ru.wikipedia.org/wiki/... 1%82%D1%8B

1

UPD

Сегодня подсмотрел на одном из гос.сервисов(федресурс)
Они делают сертификаты юр и физ лиц публичными, которые можно скачать и соответственно проверить. Проверку можно сделать как спец программами, так и в онлайн-сервисах.

Скорее всего ИХ проверка выполняется по списку отзывов сертификатов удостоверяющих центров. Это самый надёжный способ, как мне кажется.

Локальным методом можно проверить по значению хеш-функций, если эцп отсоединённая.(для этого нужна специальная утилита)

Если пользователи - только ограниченный круг, типа администраторов системы. то можно воспользоваться костыльным "методом эталона", это сравнение сертификата пользователя и уже имеющимся заведомо-подлинным сертификатом.

1

Сообщение от websyst_ru Сегодня подсмотрел на одном из гос.сервисов(федресурс)

а я вот эти сервисы смотрю:
https://acskidd.gov.ua/korustyvach_csk
https://acsk.privatbank.ua/smart-id
https://czo.gov.ua/verify

0