РасположениеХранилищаСертификатовКриптографии.ДанныеПользователяОС

Свойства · OSUserData

Указывает, что нужно использовать хранилище сертификатов пользователя операционной системы.

Полное описание, параметры и ограничения

РасположениеХранилищаСертификатовКриптографии.ДанныеПользователяОС (CryptoCertificateStorePlacement.OSUserData)

РасположениеХранилищаСертификатовКриптографии (CryptoCertificateStorePlacement)

ДанныеПользователяОС (OSUserData)

Доступен, начиная с версии 8.2.

Описание:
Указывает, что нужно использовать хранилище сертификатов пользователя операционной системы.
Использование в версии:

Доступен, начиная с версии 8.2.

Методическая информация

Практические примеры

Разобрать РасположениеХранилищаСертификатовКриптографии.ДанныеПользователяОС на своём сертификате / описании

Точная область действия режима отделена от выдачи сертификата, доверия ОС, TLS-соединения и создания электронной подписи.

Где и как запускать

Собственная управляемая форма, &НаКлиенте; ОС и криптопровайдер указаны в подготовке.

Подготовка

  1. Собственная управляемая форма с клиентской командой РазобратьСертификат. Полный основной блок назначьте её обработчику. Код предназначен своему учебному окружению, не настройке доверия рабочего компьютера.

  2. Для настольного тонкого клиента задайте реквизиты ИмяКриптопровайдера Строка 250 и ТипКриптопровайдера Число. Заполните их реальными именем и числовым типом установленного собственного криптопровайдера из его документации; универсальные произвольные значения не подходят.

  3. Конструктор ниже действительно инициализирует модуль криптографии. Конструктор без инициализации вместо него использовать нельзя: последующий доступ к методам требует готового модуля. Расширение браузера здесь не используется.

&НаКлиенте
Процедура РазобратьСертификат(Команда)
    Менеджер = Новый МенеджерКриптографии(ИмяКриптопровайдера, "", ТипКриптопровайдера);
    Хранилище = Менеджер.ПолучитьХранилищеСертификатов(, РасположениеХранилищаСертификатовКриптографии.ДанныеПользователяОС);
    Сертификаты = Хранилище.ПолучитьВсе();
    Сообщить("Количество доступных сертификатов: " + Строка(Сертификаты.Количество()));
    Сообщить("Хранилище только прочитано, сертификаты не добавлялись");
КонецПроцедуры

Разбор по шагам

  1. Подготовьте свой криптопровайдер / системный сертификат только там, где это необходимо.

  2. Назначьте обработчик собственной команде и выберите подходящую ОС / мобильную платформу.

  3. Проверьте фактически выполненную операцию и её ограничения, не объявляя настройку готовой подписью.

Как проверить результат

  1. Тип хранилища и его расположение — два разных аргумента. Возвращённый список относится к доступному контексту выбранной ОС / приложения, а не ко всем компьютерам.

  2. Хранилища корневых сертификатов и сертификатов удостоверяющих центров доступны через этот API только для чтения. Пример не вызывает Добавить / Удалить и не меняет системное доверие.

Ожидаемый результат

Показан синтаксис режима и его реальное применение без изменения доверенных хранилищ.

На что обратить внимание

  1. Режимы ослабления проверки не предназначены исправлению производственной TLS / ЭП интеграции.

  2. BSL, криптопровайдер, системное хранилище и сеть при сборке справочника не вызывались.

Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.

Не хотите разбираться сами?

Адаптируем это решение под вашу базу. Оценка бесплатно.

Оставить задачу

1С, 1С:Предприятие — товарные знаки ООО «1С». Сайт не является официальным представительством фирмы «1С» и не аффилирован с ней.