1 Тема от LE0NID

  • LE0NID
  • New member
  • Неактивен
  • Зарегистрирован: 2006-02-08
  • Сообщений: 2

Тема: утилита spki1utl.exe

я делаю вот так:
in.bat
spki1utl.exe -verify -in %1% -profile user1 -silent prot_in

out.bat
spki1utl.exe -sign -in %1% -out  %2% -profile user1 -silent prot_out

pki1.conf
default: user1
local: user1
pse: pse://signed/c:\scad\profiles\user1\local.pse
localstore: file://c:\scad\profiles\user1\local.gdbm

так вот, с вышеприведенным - вылетает (инструкция...и пр шняга)
а ежели -profile user1 убрать из батников, то каждый раз при запуске вылазит окошко с выбором профиля.

я бы это окошко видеть не хотел, против первого окошка (там где дискету просит при первом запуске я не против smile

2 Ответ от LE0NID

  • LE0NID
  • New member
  • Неактивен
  • Зарегистрирован: 2006-02-08
  • Сообщений: 2

Re: утилита spki1utl.exe

на bankir.ru
уже ответили
"Надо чтобы в настройках СКАД Сигнатуры - был настроен только ОДИН профиль - тогда программа будет брать его по умолчанию."
однако при подписи файла дискету система требует

этого как-то можно избежать?

3 Ответ от Serge

  • Serge
  • Administrator
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 2005-10-25
  • Сообщений: 46

Re: утилита spki1utl.exe

Избежать этого можно только один способом: запустить справочник сертификатов и не закрывать его. В этом случае ключ будет храниться в памяти и при вызовах spki1utl.exe загрузка ключа с носителя не потребуется.

НО при этом обязательно нужно ограничить доступ к этому рабочему месту, т.к. очень велика вероятность компрометации ключа.

Ничего личного, дамы и господа!

Сайт Serge

4 Ответ от Vasya02

  • Vasya02
  • Гость

Re: утилита spki1utl.exe

"Избежать этого можно только один способом: запустить справочник сертификатов и не закрывать его. В этом случае ключ будет храниться в памяти и при вызовах spki1utl.exe загрузка ключа с носителя не потребуется"

1. А если СС загружен с одним профилем, а подписать требуется под другим (от имени другого юзера) окошко (другого) профиля появлется или нет?

2. почему spki1util не шифрует на (заданный) список получателей, а если указать несуществующего (нет в local.gdbm) получателя, то шифрует на всех (указанных в local.gdbm). Версия 3.0.135.5

  • Зарегистрирован: 2006-08-18
  • Сообщений: 18

Re: утилита spki1utl.exe

В версии 3.0.135.5 была такая ошибка (п2). В более поздней версии она исправлена. В этой же версии не появляется окошко выбора профиля(п1). Обратитесь в региональное управление ЦБ РФ, и установите новую сборку.