Получение ключа по его идентификатору - Форум по вопросам информационной безопасности

Добрый день!

Подскажите, пожалуйста, возможно ли при проверке ЭЦП каким-либо образом получить открытый ключ или убедиться, что такого ключа в данном УЦ нет, если нам известен идентификатор этого ключа?

Спасибо.

Добрый день!
Берем базу открытых ключей или сертификатов, открываем её в любом текстовом редакторе (листере), например, в тотале по F3, посредством функции поиска ищем нужный идентификатор ЭЦП. Он или есть или его нет.

Здравствуйте, _daemon!

Я не совсем это имел ввиду.
Суть в чем: я получил подписанный файл и я хочу проверить подпись, но у меня нету сертификата пользователя (открытого ключа). Могу ли я лишь по Идентификатору ключа каким-либо образом получить сам ключ, чтобы в дальнейшем проверить подпись полученного файла? Сертификат мог быть выдан одним из УЦ (я не знаю, каким конкретно).

Если у Вас построен обмен информацией посредством файлов, подписанных ЭЦП, то открытый ключ (сертификат) Вам обязаны предоставить. Хотя, это иногда зависит от системы.
Можно попросить сертификат у автора файла - он открытый и может распространяться свободно.
Получить сертификат из общедоступных источников практически невозможно.

Все зависит от того, что это за УЦ. Их, мягко говоря - очень много. Теоретически УЦ должен обеспечивать уникальность идентификаторов, но даже это не на 100% (есть нюансы с плавной заменой и прочим). Однако не имея вообще никакой информации про УЦ - очень сомневаюсь в успехе поиска, их не одна сотня, и не все из них предполагают выдачу информации по выданым ими сертификатам первому встречному. Впрочем, Вы можете убедиться в отсутствии или наличии такого сертификата в тех УЦ, которые представляют для Вас интерес, это уже более реальная ситуация.
Вообще же ситуация изначально странная, обычно сертификат передается в самом сообщении, или по крайне мере вместе с ним отдельным файлом или заранее.