Интерфейс традиционно непривычен, но упорство автора внушает уважение. Показывает, что в 2019 году на Tcl по-прежнему можно писать.

Утилита имеет удобный графический интерфейс. ( читать дальше... )

Куда дальше-то?

упорство автора внушает уважение

Надо подсказать автору какой интерфейс будет привычен.

Абсолютно самодостаточна - это в смысле без зависимостей от OpenSSL?

Да нормальный интерфейс. Кому надо дело делать, тот в последнюю очередь на интерфейс будет смотреть. Это же не очередной чатик клепать, которых уже 100500 и там только на анимированных гомокакашках и можно выехать. Уж всяко удобней для многих, чем пердолиться через openssl, если он такое вообще умеет.

без зависимостей от OpenSSL

Да, и OpenSSL не нужен.

Х3 openssl - там погрепать можно, автоматизировать, конвернтуть в нужный вид ту же инфу из сертификата. А тут чё? Скриншот слать? О5 же - зачем дублировать уже отлаженный функционал того же ASN.1 кодирования/декодирования?

Ответ по-фану - принимается и тогда вопросов нет, а вот для дела? Для дела надо уметь дать воспроизводимую команду джуну и какой нить openssl verify будет раз в 700 проще объяснить, чем тыкни туда, посмотри туда, потом в зависимости от того что увидел тыкни туда или туда. Сравни инструкции по использованию графических утилит и cli…

OpenSSL не нужен

Это конкретно этой поделке, или в общем и целом?

тыкни туда или туда

А можете привести команду openssl, которая сформирует электронную подпись типа CAdes- XLT1?

или в общем и целом?

Ну помимо openssl есть много чего другого.

Это и nss и gnupg, gcrypt с ksba:

https://habr.com/ru/post/415611/

Да, много чего есть на свете, друг Гораций

Да есть то конечно есть ктож спорит. Просто сущности плодить та ещё фигня. Если не на пустом месте и с заданной целью, то оно конечно гуд а если это самоцель то моим моральным устоям это претит.

Сходу нет, но я и не шарю…

В любом случае это будет один из флагов где надо будет прописать алгоритм подписи и её параметрсет. И знающий человек мне просто скинет готовую команду, которую я смогу безошибочно не обращаясь к нему с уточнениями повторить.

Х3 openssl - там погрепать можно, автоматизировать, конвернтуть в нужный вид ту же инфу из сертификата.

А если мне не надо грепать, автоматизировать и конвертить? Если я просто хочу посмотреть инфу из сертификата глазами?

О5 же - зачем дублировать уже отлаженный функционал того же ASN.1 кодирования/декодирования?

Ну если речь о том, что можно было бы использовать libssl, не знаю, но я не автор этой программы, мне сложно судить, зачем он это сделал. Бывает, что самому реализовать проще, чем ковыряться с кривым API.

Для дела надо уметь дать воспроизводимую команду джуну

Берёшься дать воспроизводимую команду какому-нибудь специалисту кредитного отдела? Работал с бухгалтерами, которые капслок случайно нажали? Нет, не в 700 раз проще. В 700 раз тяжелей. Ты вот сам пишешь, что сходу не приведёшь команду openssl. А дай тебе GUI - потыкаешь и сделаешь задачу. Т.е. даже на примере любителя консольного интерфейса видно, что может быть ситуация, когда GUI предпочтительней.

человек мне просто скинет готовую команду, которую я смогу безошибочно не обращаясь к нему с уточнениями повторить.

Вот вам и скинули. Нажмите пару кнопок и получите подпись. В том, что вам скинут другие на базе OpenSSL много чего вам придется прописывать и искать. Одна цепочка сертификатов чего стоит. А здесь за все это делает утилита. Попробуйте.

потыкаешь и сделаешь задачу

Золотые слова. Спасибо.

Да, и OpenSSL не нужен.

Да, когда есть православный LibreSSL.

Для дела надо уметь дать воспроизводимую команду джуну и какой нить openssl verify будет раз в 700 проще объяснить, чем тыкни туда, посмотри туда, потом в зависимости от того что увидел тыкни туда или туда

А ты КриптоПРО (мать его) пробовал? С поддержкой общался?

не нужно. только cli!

А тут чё?

Да, без консоли грустно.

упорство автора внушает уважение.

какое еще уважение? он бабло пилит вот с таким чудным результатом.

он бабло пилит

Это вы про себя? Какое же бабло? Если даже вЫ можете скачать и пользоваться? Откудово вы такой?

Много напилил? На мерседес-то хватило или только на логан?

LibreSSL.

А здесь про Libressl:

https://habr.com/ru/post/450024/

На мерседес-то хватило или только на логан?

Зависть не лучшее качество человека мыслящего. Смотрите, не лопните.

Согласен. Но он же что-то знает. Мне тоже интересно.

А к чему была шутка на логан, вдумчивый читатель домыслит сам :-)

не обращай внимание, вот правда. «упорство автора внушает уважение» ахахаха... это говорят на сайте где кончают от личкрафтов. а тут человек продакшн софт делает, ему про упорство.
ну и про «на тсл можно..» вообще забей.

молодец ты большой короче.

Автор поясни, я могу с твоей утилитой сделать себе сертификат самоподписанный?

А здесь про Libressl

libgcrypt, libressl – кто-то у кого-то скомуниздил

сделать себе сертификат самоподписанный

Именно эта утилита делает только запросы. Сертификат можете сделать с помощью УЦ, дистрибутивы (графическую утилиту) которого под Linux и Windows можно найти здесь:

https://habr.com/ru/post/413493/

Посмотрите. Если что, обращайтеся.

А в КриптоПРО разве не тыкать надо как раз? Ониж старались виндовый интерфейс повторить? Ну я мимокрокодил на практике их решения ни разу не использовал, только api краем глаза читал.

Интерфейс конечно не супер, но и говном его не назвать. Большой плюс за простой тулкит, в котором точно е произойдёт какой нибудь революции в ближайшие лет 10, а может и никогда.

А в КриптоПРО разве не тыкать надо как раз?

А что это за зверь?

В рубрике: новости из криокамеры.

Это компания аборигенов одни из лидеров отрасли на нашем рынке типа. Знаю про них только что они зарабатывают на криптографии и у них есть кроссплатформенное api которое мимикрирует под виндовый нативный крипто api. Ну типа что бы переезжать с венды на православные оси было попроще.

Для дела надо уметь дать воспроизводимую команду джуну

А если надо Марье Петровне воспроизводимую команду?

На electron

Марья Петровна и в gui натыкает всякого. И даже history -a там не посмотришь…

с поддержкой российской криптографии,

Это всякий кузнечик, к которому большие вопросы?

Это всякий кузнечик

Нет, кузнечик к подписи не имеет отношение. На нем шифруют будь то документы/файлы, а теперь и TLS и CMS/PKCS7 шифрованные, электронная почта.

не писать, а прототипировать

( читать дальше... )

Возмутительно небрежная копипаста с хабры. Я за бан.

Но лучше нинадо %)

Кстати без КриптоПРО жить можно? В смысле подписывать, отправлять на госуслуги/гисжкх/итд? Задача висит, еще не разбирался совсем.

Кстати без КриптоПРО жить можно?

Присоединяюсь к вопросу. Если оно не позволяет заменить КриптоПРО хотя бы в простейших задачах типа подписать на торговой площадке то смысла в этом немного, если вообще.

Ну вроде как автор написал, что никакие СКЗИ не нужны.

Отличительной особенностью утилиты является то,что для формирования электронной подписи, не требуется установки никаких дополнительных СКЗИ (средст криптографической защимты информации) и хранилищ сертификатов.

Хммм...

Возможно я и ошибаюсь, но мне одному кажется что это под 519-е постановление в большей степени?

Если да, то шаг положительный. Если нет, то я х.з. Впрочем, если подпись валидна и для Госуслуг, то в любом случае это супер.

«средст» Буковка пропала :).

Технически проблем нет. Для того же openssl есть гостовский движок.

подписать на торговой площадке

Подписать позволяет любой документ и для торговой площадки. Но если торговая площадка требует наличия (например, через плагин) наличия КриптоПРО, то это уже лоббирование и вопрос к ФАС-у