РежимПроверкиСертификатаКриптографии

Разобрать РежимПроверкиСертификатаКриптографии.РазрешитьТестовыеСертификаты на своём сертификате / описании

Точная область действия режима отделена от выдачи сертификата, доверия ОС, TLS-соединения и создания электронной подписи.

Подготовка

1. Собственная управляемая форма с клиентской командой РазобратьСертификат. Полный основной блок назначьте её обработчику. Код предназначен своему учебному окружению, не настройке доверия рабочего компьютера.

2. Для настольного тонкого клиента задайте реквизиты ИмяКриптопровайдера Строка 250 и ТипКриптопровайдера Число. Заполните их реальными именем и числовым типом установленного собственного криптопровайдера из его документации; универсальные произвольные значения не подходят.

3. Конструктор ниже действительно инициализирует модуль криптографии. Конструктор без инициализации вместо него использовать нельзя: последующий доступ к методам требует готового модуля. Расширение браузера здесь не используется.

4. Добавьте ПутьКСертификату Строка 500. Укажите собственный учебный .cer без закрытого ключа. Режимы Игнорировать... / РазрешитьТестовыеСертификаты ослабляют конкретные проверки и показаны только для изучения на своём тестовом сертификате, не как исправление ошибок доверия.

5. Проверка сертификата в зависимости от криптопровайдера и его настроек может обращаться к спискам отзыва / цепочке. Здесь она не запускалась; не выполняйте опыт на рабочем удостоверяющем центре.

&НаКлиенте
Процедура РазобратьСертификат(Команда)
    Менеджер = Новый МенеджерКриптографии(ИмяКриптопровайдера, "", ТипКриптопровайдера);
    Сертификат = Новый СертификатКриптографии(ПутьКСертификату);
    Режимы = Новый Массив;
    Режимы.Добавить(РежимПроверкиСертификатаКриптографии.РазрешитьТестовыеСертификаты);
    Попытка
        Менеджер.ПроверитьСертификат(Сертификат, Режимы);
        Сообщить("Выполнен только выбранный набор проверок");
    Исключение
        Сообщить(ОписаниеОшибки());
    КонецПопытки;
КонецПроцедуры

Разбор по шагам

1. Подготовьте свой криптопровайдер / системный сертификат только там, где это необходимо.

2. Назначьте обработчик собственной команде и выберите подходящую ОС / мобильную платформу.

3. Проверьте фактически выполненную операцию и её ограничения, не объявляя настройку готовой подписью.

Как проверить результат

1. ПроверитьСертификат не возвращает Булево: успех — отсутствие исключения, ошибка — исключение. В коде нет выдуманного результата функции.

2. ИгнорироватьВремяДействия не доказывает актуальность сертификата, ИгнорироватьДействительностьПодписи не доказывает действительность подписи. Ослабленный режим не включается как повторная попытка после неуспеха строгой проверки.

Ожидаемый результат

Показан синтаксис режима и его реальное применение без изменения доверенных хранилищ.

На что обратить внимание

1. Режимы ослабления проверки не предназначены исправлению производственной TLS / ЭП интеграции.

2. BSL, криптопровайдер, системное хранилище и сеть при сборке справочника не вызывались.

Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.