* [Comm] p9, openssl 1.1.1u и перевод строки
@ 2024-08-16 16:36 Sergey
2024-08-16 16:45 ` Sergey
2024-08-16 23:51 ` Sergey
0 siblings, 2 replies; 3+ messages in thread
From: Sergey @ 2024-08-16 16:36 UTC (permalink / raw)
To: ALT Linux Community general discussions
Приветствую.
Обнаружилась такая вот штука. Если подписывать текстовый файл примерно так
openssl smime -sign -in text.txt -out text.sig -signer certificate.pem -outform DER -nodetach
то в text.sig файлик text.txt попадает с изменённым переводом строки.
Исходно 0A, а в text.sig он присутствует с 0D 0A. Это правильно, или
это баг в openssl? Который, вероятно, ещё и исправлен сейчас в более
новом openssl?
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Comm] p9, openssl 1.1.1u и перевод строки
2024-08-16 16:36 [Comm] p9, openssl 1.1.1u и перевод строки Sergey
@ 2024-08-16 16:45 ` Sergey
2024-08-16 23:51 ` Sergey
1 sibling, 0 replies; 3+ messages in thread
From: Sergey @ 2024-08-16 16:45 UTC (permalink / raw)
To: ALT Linux Community general discussions
On Friday 16 August 2024, Sergey wrote:
> то в text.sig файлик text.txt попадает с изменённым переводом строки.
> Исходно 0A, а в text.sig он присутствует с 0D 0A. Это правильно, или
> это баг в openssl? Который, вероятно, ещё и исправлен сейчас в более
> новом openssl?
В p10 c 1.1.1w аналогично. Если что, gost-engine используется.
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Comm] p9, openssl 1.1.1u и перевод строки
2024-08-16 16:36 [Comm] p9, openssl 1.1.1u и перевод строки Sergey
2024-08-16 16:45 ` Sergey
@ 2024-08-16 23:51 ` Sergey
1 sibling, 0 replies; 3+ messages in thread
From: Sergey @ 2024-08-16 23:51 UTC (permalink / raw)
To: ALT Linux Community general discussions
On Friday 16 August 2024, Sergey wrote:
> openssl smime -sign -in text.txt -out text.sig -signer certificate.pem -outform DER -nodetach
>
> то в text.sig файлик text.txt попадает с изменённым переводом строки.
> Исходно 0A, а в text.sig он присутствует с 0D 0A. Это правильно, или
> это баг в openssl? Который, вероятно, ещё и исправлен сейчас в более
> новом openssl?
Есть ещё параметр "-binary". С ним 0D не добавляется. Интересно,
это где-то в стандарте описано, что для текстового файла надо
при подписывании перевод строки так менять?
Есть ресурс https://www.gosuslugi.ru/eds, где подпись можно
проверить, и вот там подпись без "-binary" проверку не проходит.
--
С уважением, Сергей
a_s_y@sama.ru
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2024-08-16 23:51 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2024-08-16 16:36 [Comm] p9, openssl 1.1.1u и перевод строки Sergey
2024-08-16 16:45 ` Sergey
2024-08-16 23:51 ` Sergey
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git