Проблема с получением бесплатного сертификата

[Nick222]

Нужно сделать проверяемый (не само-подписанный) сертификат для подписания документов, созданных в LibreOffice.

Из бесплатных решений нашёл только сайт www.cacert.org

При попытке открыть ссылку в Firefox или Chrome получаю сообщение о проблемах с сертификатом сайта (хотя его корневые сертификаты есть в списках браузера).

Если всё-таки войти на сайт, создать там аккаунт, а затем попытаться сделать личный сертификат, то сайт говорит, что Firefox не даёт создать нормальный сертификат - типа попробуйте другим браузером.

Но Chrome вообще не даёт зайти на сайт по паролю (если предварительно создать на сайте аккаунт в Firefox), не работает даже восстановление пароля.

Устаревшими и левыми браузерами пользоваться для такого дела опасаюсь.

У кого-нибудь получается сделать личный сертификат на этом сайте - и как?

Несколько лет назад у меня был там сертификат, но его срок истёк - и я сейчас не вспомню ни логина, ни пароля.

Или лучше использовать другой способ получения проверяемого бесплатного сертификата?

Спасибо
Пользователь добавил сообщение 24 Октября 2020, 01:25:17:Вот нашёл баг на баг-трекере, но не могу понять - к какой программе баг относится и как решить проблему http://bugs.cacert.org/view.php?id=1417

[AlexDem]

Нв этом не пробовал, а на https://letsencrypt.org/ создавал сертификаты для всех своих серверов. Работает без проблем.

[Nick222]

AlexDem, при чём тут сертификаты сайтов и серверов, если я говорю о сертификации документов личным сертификатом?

[AlexDem]

если я говорю о сертификации документов личным сертификатом

Я этим никогда не занимался, поэтому не знал, что существует разница.

[valrust]

Nick222, а какая цель делать сертификат от указанного вами сообщества? Тек кто вступают в это сообщество как бы договариваются, что они доверяют сертификатам, которые подписаны CA этого сообщества.

Насколько я понял, для вас без разницы, что это будет за сервис или сообщество. А значит, кто проверяет подпись под вашими документами, то же неважно. Тогда проще обменяться открытыми ключами (например GnuPG)и договорится, что вы им доверяете или опубликуйте открытый ключ на личном сайте, личной странице в соцсетях. Подписывать и проверять подпись можно с помощью GnuPG.

[Nick222]

Как я понял из файла помощи и описаний на сайте LibreOffice, с помощью PGP сейчас можно зашифровать его файлы, но не подписать...

[valrust]

Как я понял из файла помощи и описаний на сайте LibreOffice, с помощью PGP сейчас можно зашифровать его файлы, но не подписать...

Электронная подпись может быть встроенная в документ и открепленная (отдельный файл). OpenPGP может сделать открепленную подпись к любому файлу.

[Nick222]

Мне нужна встроенная в документ PDF - чтобы можно было проверить аутентичность полученного и хранимомого адресатом документа (в т.ч. при передаче документа третьим лицам без моего согласия).

[valrust]

Если речь про PDF формат, то я не знаю программ, которые умеют внедрять PGP подпись в pdf файл, хотя теоретически такое возможно. А вот в файлы родных форматов LibreOffice подпись PGP можно внедрить в самом LibreOffice.

[Nick222]

Я не нашёл способа внедрить PGP-подпись в родной файл LibreOffice - он требует сертификатов.

Подскажите, плз, по шагам - допустим, у меня есть пара моих ключей PGP- что делать дальше?

[F12]

Я не нашёл способа внедрить PGP-подпись в родной файл LibreOffice

- так его (способа внедрить) и нет... в общем-то с помощью PGP подписать можно любой файл, но не "внедрить".

Установи себе Kleopatra, с ее помощью создай пару ключей OpenPGP, экспортируй открытый ключ в файл с расширением .asc (на самом деле это все тот же открытый ключ) и подписывай им что хочешь, но это будет файл подписи, расположенный рядом с подписываемым с тем же именем и расширением плюс дополнительно в конце добавится расширение .sig.

В Kleopatra можно создать и пару личных ключей X.509, но тут нужно будет запросить сертификат в CA... в общем пробуй...

[Nick222]

Это я всё и так знаю, чего тут пробовать

И большая просьба:
1) Не надо путать программу создания ключей или доступа к ним - и сами ключи.
2) Не надо отвечать на другой вопрос, чем был задан.

Речь шла с самого начала о простой вещи - можно использовать во встроенной системе цифровых подписей LibreOffice ключи PGP именно для подписи (а не шифрования) файлов ODF - или только специально полученный от удостоверяющего центра сертификат.

Судя по всему, только сертификат.

Учитывая, что удостоверяющие центры бесплатной выдачи сертификатов приказали долго жить - ситуация не очень...

[ALiEN]

Судя по всему, только сертификат.

[Nick222]

ALiEN175, и чего означает этот скриншот, извините?

[ALiEN]

можно использовать во встроенной системе цифровых подписей LibreOffice ключи PGP именно для подписи (а не шифрования) файлов ODF

Можно.