Тип: Дата, Неопределено. Содержит дату начала действия ключа электронной подписи, представленной в формете всемирного времени, или Неопределено - если соответствующее дополнение отсутствует.
Полное описание, параметры и ограничения
СертификатКриптографии.УниверсальнаяДатаНачалаЗакрытогоКлюча (CryptoCertificate.StartUniversalDateOfPrivateKey)
СертификатКриптографии (CryptoCertificate)
УниверсальнаяДатаНачалаЗакрытогоКлюча (StartUniversalDateOfPrivateKey)
Доступен, начиная с версии 8.3.27.
Использование:
Только чтение.
Описание:
Тип: Дата, Неопределено.
Содержит дату начала действия ключа электронной подписи, представленной в формете всемирного времени, или Неопределено - если соответствующее дополнение отсутствует.
Доступность:
Тонкий клиент, веб-клиент, мобильный клиент, сервер, толстый клиент, внешнее соединение, мобильное приложение (клиент), мобильное приложение (сервер), мобильный автономный сервер.
Использование в версии:
Доступен, начиная с версии 8.3.27.
Методическая информация
Практические примеры
Отличить срок сертификата от периода закрытого ключа
У образца есть срок действия сертификата, но нет расширения Private Key Usage Period. Отсутствующие универсальные даты проверяем до сравнения.
Где и как запускать
Учебная база: создайте серверный общий модуль УчебныеЗадачи (флаг Сервер). Код без директив вставьте в тело процедуры ВыполнитьПример() Экспорт. Вызовите её из серверного обработчика команды учебной обработки. Не запускайте в рабочей базе.
Подготовка
Используйте отдельную учебную базу. Фрагмент без директив вставьте в тело серверной процедуры ВыполнитьПример() Экспорт общего модуля УчебныеЗадачи.
Все исходные байты создаются самим примером в памяти. Файлы, сеть, справочники и документы не нужны.
Запускайте задачи отдельно. После закрытия ЧтениеДанных/ЗаписьДанных не используйте этот экземпляр повторно.
В пример встроен отдельный публичный учебный X.509-сертификат Syntax Guide Training Only. Его закрытый ключ не сохранён, сертификат не установлен в хранилище ОС и не признан доверенным.
Используйте Windows-клиент или Windows-сервер 1С 8.5.1.1343. Проверка других ОС, веб-клиента и расширений криптографии этим уроком не подтверждена.
Не заменяйте учебный сертификат рабочим для первого запуска. Код ничего не подписывает, не импортирует в хранилища, не обращается к OCSP/CRL и не просит пароль.
ИсходныеДанные = Base64Значение("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");
Сертификат = Новый СертификатКриптографии(ИсходныеДанные);
Сообщить(Сертификат.ДатаНачала < Сертификат.ДатаОкончания);
Сообщить("Начало сертификата: " + Строка(Сертификат.ДатаНачала));
Сообщить("Окончание сертификата: " + Строка(Сертификат.ДатаОкончания));
НачалоКлюча = Сертификат.УниверсальнаяДатаНачалаЗакрытогоКлюча;
ОкончаниеКлюча = Сертификат.УниверсальнаяДатаОкончанияЗакрытогоКлюча;
Сообщить(НачалоКлюча = Неопределено);
Сообщить(ОкончаниеКлюча = Неопределено);
Если НачалоКлюча <> Неопределено И ОкончаниеКлюча <> Неопределено Тогда
Сообщить("Период ключа в UTC: " + Строка(НачалоКлюча) + " — " + Строка(ОкончаниеКлюча));
Иначе
Сообщить("Расширение периода закрытого ключа не задано");
КонецЕсли;Разбор по шагам
Сравниваем только две гарантированно существующие даты сертификата; окно образца в DER задано от 2020-01-01 UTC до 2035-12-31 UTC.
Срок сертификата и специальное расширение периода закрытого ключа — не одно и то же.
Универсальные даты ключа могут быть Неопределено. Не форматируем их как обычную дату без проверки.
Отсутствие этого расширения не сообщает, установлен ли закрытый ключ и доверен ли сертификат; у нашего образца закрытый ключ не поставляется.
Как проверить результат
Три сравнения Истина и сообщение об отсутствующем расширении периода ключа.
Вывод локального представления даты не следует сравнивать с UTC-строкой без учёта контекста времени.
Ожидаемый результат
Разделены две разновидности сроков и корректно обработано отсутствие расширения.
На что обратить внимание
Нельзя считать сертификат доверенным только потому, что текущая дата попадает в его срок.
Не выдавайте дату сертификата за время подписания документа.
Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.