Жизнь замечательных грибов
Наработки и статьи по работе с Linux
Для начала нужно получить закрытый ключ в формате, который может прочитать openssl. Для этого из утилиты xca, экспортируем ключ в формате p12:
Далее извлекаем закрытый ключ:
openssl pkcs12 -in SignRTP.p12 -nocerts -nodes -out p1.pemПодписывать можно командой вида:
openssl dgst -engine gost -md_gost12_256 -binary -sign p1.pem 1.txt | base64Для того чтобы его оформить, нужно загрузить файл заявки. Теоретически можно создать её при помощи Крипто-АРМ, но под рукой его не оказалось, за сим создавал его при помощи графической утилиты xca, входящей в состав Astra Linux. Из особенностей:
Алгоритм подписи должен быть ГОСТ Р 34.11 2012 356
Закрытый ключ должен быть таким:
Если требуется обработать и показать данные по выбранному диапазону, то необходимо использовать в запросе переменные $__from и $__to. Однако стоит учитывать, что они в запросе встают как время с эпохи unix. А именно большое длинное число. Поэтому если например в БД у даты типа дата, без времени, то приходится использовать преобразование вида:
EXTRACT(EPOCH from agreements_dt)*1000
Чтобы из даты вида 2026-01-01 получить 1767214800000. Ну и соответственно в запросе:
select to_char(date_trunc('day', dt), 'YYYY-MM-DD'),count(*) as "Великоустюгское территориальное отделение" from (
select
date_trunc('month', agreements_dt)::date as dt
from
ls
where EXTRACT(EPOCH from agreements_dt)*1000 between $__from and $__to and owner='000000003' and agreements_dt is not null
) as agr
group by dt
order by dt ascИногда при построении графика (например Bar chart) на основании запроса в PostreSQL, дата отображается не верно, а именно, примерно так:
Для того чтобы сиё поправить, нужно привести дату строго в формат YYYY-MM-DD. Например так:
select to_char(date_trunc('day', dt), 'YYYY-MM-DD'),count(*) as "${division:text}" from (
select
date_trunc('month', agreements_dt)::date as dt
from
ls
where agreements_dt>'2018-01-01' and
owner in ('$division') and
agreements_dt is not null
) as agr
group by dt
order by dt descВ итоге получится вот это:
Дано: флешка с сертификатом для подписи сообщений для ГИС ЖКХ,
Задача: выдернуть с рутокена контейнер в формате p12 и расчленить его на сертификат+открытый ключ+закрытый ключ. Задачу уже подобную год назад решал, но как оказалось мануал который сам для себя тогда делал немножко не точный. Потому обновлю.
Решение: