aláírás ellenőrzése

2.3Kratkoe leírása a teszt eredménye: teljesítési állapot

Elemzés a vizsgálati eredmények kell kezdeni az üzenetet, hogy az alján az „Állapot befejezni a műveletet.” Abban az esetben kvázi sikeres, vagy sikertelen teszt eredményét automatikusan ezen a területen ismertetni az oka ennek az eredménynek.

Egy tipikus leírását az oka a hiba a vizsgálat egy „Egy vagy több aláírás hibás, vagy nincs bizalom.” A további vizsgálatból, akkor kap egy leírást a pontos okát, amely az aláírás elismerten hibás, vagy a tanúsítvány aláírására használt, talált nem hiteles.

Egy tipikus leírása akadályozó okok kapunk, ha a tesztelés „aláírások matematikailag helyes, de nem teljes bizalom egy vagy több tanúsítványt aláírás”. Ezt a helyzetet tükrözi a példa. Meg kell folytatni az elemzést a kapott figyelmeztetést.

A sikeres befejezése az automatikus teszt üzenet nem tartalmaz információt. Meg kell folytatni az elemzést.

A további elemzés nyomja meg a „menedzsere a hozzászólások ...”.

Ez megnyit egy ablak, amely a nevét a fájlok szkennelése a fa tetejére, és az aláírás az alján.

Minden sor tartalmazza az ikon, amely megfelel az állapota aláírások és információkkal jel: a bizonyítvány tulajdonosának teljes nevét, a cég nevét, és így tovább. Jellemzően a lista egy aláírás.

Egy ablak számára információkat aláírás és a tanúsítvány három lapot. Az első lap információkat tartalmaz az aláírást.

"Signature" fülre. Információ fül lehetővé teszi, hogy ellenőrizze, hogy az aláírás érvényes. Ehhez ellenőrizze a következőket:

  • Elérhetőség attribútum „érvényes aláírás” (az ábrán - a bal felső sarokban)

Signature algoritmus - GOST.

Otsustvie jellegzetes „aláírás érvényes” lehet beszélni, mint hogy a fájl az eredeti dokumentum megsérült vagy akaratlanul, és hogy a fájl szerkesztésre került aláírása után generáció és a helyettesítés egy másik fájlt. P amúgy ez dokementu nem lehet megbízni.

Ha nincs aláírási algoritmus GOST egyszerűen nem bízik az eredeti dokumentumot.

„Tanúsítvány” fülre. Információ fül lehetővé teszi, hogy ellenőrizze, hogy az aláírás arra jogosult személy. Ehhez ellenőrizze a következőket:

  • Rendelkezésre álló szükséges tárgy (OID-a) a listán a „Key Usage”

A lista a „Key Usage” magában foglalja az objektum-azonosítók és hozzájuk tartozó neveket azonosítani a célra, amelyre a bizonyítványt szánták.

Meg kell győződnie arról, hogy egy részük tartalmaz egy értéket, a mandátumát a személyt, aki a tanúsítványt kiállították. A jelen példa annak igazolására, hogy az értéke „1.2.643.5.1.24.2.1.2” a listán.

Ha a kívánt objektum azonosító nem szerepel, az aláírás tekinthető érvénytelennek, ha a teszt sikeres, és a bizonyítvány a bizalom, mint a személy, aki létrehozott aláírás nem rendelkezik megfelelő jogosultsággal.

"Certificate Status" fülre. Információ fül lehetővé teszi, hogy ellenőrizze, hogy a tanúsítványt adta ki egy megbízható tanúsító hatóság. Ahhoz, hogy ellenőrizze:

  • A jelenlét elején a bizalmi láncot FCCLANDCS bizonyítvány

(Abban az esetben, a példában leírt, az arc, a forma az aláírás, az igazolást kibocsátották Közvetlenül a hitelesítő központ FCCLANDCS.)

A jelenlét elején a tanúsítvány bizalmi láncot, kivéve FCCLANDCS, azt mondja, hogy az aláíró tanúsítvány már használt, megjelent a hitelesítő hatóság nem megbízható, így Rosreestra szolgáltatásokat. A dokumentum aláírt ez a tanúsítvány nem megbízható.

"Certificate Status" fülre. Listájának frissítésével visszavont tanúsítványok és ellenőrzés hiánya a tanúsítvány a listában.

Ezt a műveletet el kell végezni csak abban az esetben figyelmeztető jelzést, amikor az automatikus ellenőrzést. Ha sikeres, az automatikus teszt lehet ugrani.

Ahhoz, hogy frissíti a listát, és ellenőrizni, jelölje tanúsítványt a bizalom láncban.

Az ablak alsó részén jelenik meg a helyzetét a tanúsítványt, amely akkor látható, hogy az érvényességi idő a lista visszavont tanúsítványok (COC) lejárt.

Frissíteni a listát a visszavont tanúsítványok és ellenőrzések azt ki kell választani a listából a az ablak alján a „Be SOS származó CA” és kattintson a „Check”.

Miután sikeres ellenőrzést az ikon mellett a tanúsítvány aláírt a kérdőjel zöldre változik, aláír, fehér kullancs. Amikor kiválasztja a toplistáját az aláíró a tanúsítvány az új tanúsítvány állapotának jelenik meg az alsó mezőben - „A tanúsítvány érvényes.”

Ha az ellenőrzés során az SOS tanúsítvány állapot nem változott, hogy „A tanúsítvány érvényes”, az aláírás nem megbízható, mert a tanúsítvány végző személy aláírását, kivont és nem érvényes.

Ez a teszt a legújabb utasítás. Ha megnyomja a «OK» gombot, akkor zárja be az ablakot tájékoztatást az aláírás és a tanúsítványt.

Ha figyelmeztetést korábban beszerzett, majd amikor bezárja az ablakot, akkor biztos lehet benne, hogy a figyelmeztető és a megfelelő figyelmeztető ikonok eltűnnek, és újra elvégzi az automatikus ellenőrzést. Az eljárást az alábbiakban ismertetjük.

Miután az ablak bezárása tájékoztatást az aláírás és a tanúsítvány ismét aktív ablakkezelő üzenetét. Ha az első ellenőrzésen, mint ebben a példában egy figyelmeztető érkezett, akkor az ablak figyelmeztető ikont. meg kell kattintani az „Update” az állapot frissítéséhez:

Megjelenik az első mezőben az állapotjelző ikon és egy leírást, amely akkor látható, amikor lebeg a kurzort ennek megfelelően fog változni:

Az ablak bezárásához kattintson az „OK” gombot.

Légy aktív ablak, amelynek eredményeképpen az automatikus teszt. Ha ez az eredmény, mint a fenti példában kaptunk a figyelmeztető, majd megakadályozzák az ok már megszűnt, akkor ajánlott, hogy újra-teszt. Ahhoz, hogy ilyen vizsgálatot elvégezni szükséges, hogy egy pipa „varázsló futtatásához újra”, majd kattintson a „Close”.

Ott lesz újra elindítani az alkalmazást.

Meg kell ismételni a lépéseket a „Running CryptoARM és a választás, hogy végezze el a csekket.” vizsgálati eredmény „siker” kerül elő megnyomása után a „Befejezés” gombra.