| Table of Contents | ||
|---|---|---|
|
Створення КЕП
Створення КЕП
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Завантажити дані сесії | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 3 | Встановити параметри сесії | Має бути вказаний параметр "caId". |
| 4 | Завантажити ключовий контейнер сесії | Шлях до апаратного носія з підтримкою PKCS#11, який підключено до комп'ютеру, на якому здійснюється сервіс, необхідно отримати завдяки запиту. Адреса апаратного носія з підтримкою PKCS#11, необхідно завантажити за допомогою запиту. |
| 5 | Створити КЕП | |
| 6 | Отримати дані КЕП | Блокуюча (синхрона) операція. |
| 7 | Видалити сесію |
...
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Завантажити дані сесії | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 3 | Встановити параметри сесії | Має бути вказаний параметр "caId". |
| 4 | ||
| 5 | Завантажити ключовий контейнер сесії | |
| 6 | Створити КЕП | |
| 7 | Отримати результат створення КЕП | Неблокуюча (асинхронна) операція. Слід використовувати для контролю стану процесу створення КЕП. |
| 8 | Отримати дані КЕП | Блокуюча (синхрона) операція. |
| 9 | Видалити сесію |
Створення КЕП з контролем стану для формату CAdES
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Завантажити дані сесії | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 3 | Встановити параметри сесії | Має бути вказані параметри "caId", "signatureType" та "cadesType". |
| 4 | Завантажити ключовий контейнер сесії | |
| 5 | Створити КЕП | |
| 6 | Отримати результат створення КЕП | Неблокуюча (асинхронна) операція. Слід використовувати для контролю стану процесу створення КЕП. |
| 7 | Отримати дані КЕП | Блокуюча (синхрона) операція. |
| 8 | Видалити сесію |
Створення КЕП з контролем стану для формату XAdES та контейнерів ASIC-S(E)
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Завантажити дані сесії | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 3 | Встановити параметри сесії | Вказати наступні параметри:
Параметр "caId" можна не вказувати, якщо в ключовому контейнері присутній сертифікат підписанта. |
| 4 | Завантаження метаданих сесії | В якості метаданих завантажити ідентифікатор даних, зазвичай ім'я файлу. |
| 5 | Завантажити ключовий контейнер сесії | |
| 6 | Створити КЕП | |
| 7 | Отримати результат створення КЕП | Неблокуюча (асинхронна) операція. Слід використовувати для контролю стану процесу створення КЕП. |
| 8 | Отримати дані КЕП | Блокуюча (синхрона) операція. |
| 9 | Видалити сесію |
Створення множинної вбудованої КЕП
...
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Завантажити дані сесії | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 3 | Завантажити дані КЕП | В якості даних КЕП має бути завантажена раніше створено відкріплений КЕП. |
| 4 | Встановити параметри сесії | Має бути вказаний параметр "caId". |
| 5 | Завантажити ключовий контейнер сесії | |
| 6 | Створити КЕП | |
| 7 | Отримати дані КЕП | Блокуюча (синхронна) операція. |
| 8 | Видалити сесію |
Створення КЕП для даних (масова операція) для формату CAdES
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Встановити параметри сесії | Має бути вказані параметри "caId", "signatureType" та "cadesType". |
| 3 | Завантажити ключовий контейнер сесії | |
| 4 | Створення ЕП для даних (масова операція) | Має бути вказаний параметр "keyStorePassword" та "dataToSign". |
| 5 | Видалити сесію |
Створення КЕП для даних (масова операція) для для формату XAdES та контейнерів ASIC-S(E)
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Завантажити дані сесії | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 3 | Встановити параметри сесії | Вказати наступні параметри:
Параметр "caId" можна не вказувати, якщо в ключовому контейнері присутній сертифікат підписанта. |
| 4 | Завантажити ключовий контейнер сесії | |
| 5 | Створення ЕП для даних (масова операція) | Має бути вказаний параметр "keyStorePassword" та "dataToSign". |
| 6 | Видалити сесію |
Створення КЕП для гешів (масова операція)
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 3 | Встановити параметри сесії | Вказати наступні параметри:
Параметр "caId" можна не вказувати, якщо в ключовому контейнері присутній сертифікат підписанта. |
| 4 | Завантажити ключовий контейнер сесії | |
| 5 | Має бути вказаний параметр "keyStorePassword" та "dataToSign". | |
| 6 | Видалити сесію |
Перевірка КЕП
| Назва операції | Примітка | |
|---|---|---|
| 1 | Створити сесію | Рекомендується для кожного окремого ресурсу (файлу) створити окрему сесію. |
| 2 | Завантажити дані сесії | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 3 | Завантажити дані КЕП | Можуть бути завантажені у вигляді: двійкових даних, Base64 рядки, HTML-форми з двійковими даними. |
| 4 | Встановити параметри сесії | |
| 5 | Перевірити КЕП | |
| 6 | Отримати результат перевірки КЕП | Блокуюча (синхронна) операція. |
| 7 | Видалити сесію |
...
Генерація ключів з отриманням запитів на сертифікат
| Назва операції | Примітка | |
|---|---|---|
| 1 | Отримання профілів генерації ключів |
|
| 2 | Генерація нових ключів | Встановити значення відного параметра PKCS10_DELIVERY_TYPE="RETURN_IN_RESPONSE". Після успішного виконання запит або запити на сертифікат будуть повернуті в об'єкті відповіді. |
| 3 | Доставка запита(ів) до (К)НЕДП та отримання сертифіката(ів) | Типові варіанти доставки запиту на сертифікат до (К)НЕДП:
|
| 4 | Створити сесію | |
| 5 | Завантажити ключовий контейнер сесії | |
| 6 | Імпорт сертифіката | У випадку наявності сертифікатів електронного підпису і шифрування, виконати окремо для кожного сертифіката. |