<![CDATA[pkcs7 Signatur erstellen/verifizieren]]>Hallo Zusammen,

ich möchte pkcs7 Signaturen (signierte Daten und Signatur in seperaten Files) erstellen und prüfen können. Ich kenne die RFC 2315 und ich kann das (od. die) X509Zertifikate aus der Signatur lesen und zur Entschlüsselung der Signatur verwenden. Aber ich kann den Hash nicht verifizieren. Obwohl die Dinge in RFC 2315 scheinbar klar beschrieben sind! Was läuft da falsch? Gibt es da einen wenig bekannten Trick, um das Problem zu lösen? Ich denke, daß ich beim Hash-Input irgendwie daneben liege. 😕

Es wäre nett, falls Jemand einen Tip für mich hätte oder ein Stück C-Code zum Vergleichen. Danke schon mal!

P.S.: Die Basisfunktionen wie z.B. das Hashen funktionieren (getestet) und ich verwende keine Crypto-API, sondern programmiere alles selbst...

]]>https://www.c-plusplus.net/forum/topic/191911/pkcs7-signatur-erstellen-verifizierenRSS for NodeTue, 30 Jun 2026 21:40:30 GMTSat, 08 Sep 2007 10:24:10 GMT60<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Sat, 08 Sep 2007 10:24:10 GMT]]>Hallo Zusammen,

ich möchte pkcs7 Signaturen (signierte Daten und Signatur in seperaten Files) erstellen und prüfen können. Ich kenne die RFC 2315 und ich kann das (od. die) X509Zertifikate aus der Signatur lesen und zur Entschlüsselung der Signatur verwenden. Aber ich kann den Hash nicht verifizieren. Obwohl die Dinge in RFC 2315 scheinbar klar beschrieben sind! Was läuft da falsch? Gibt es da einen wenig bekannten Trick, um das Problem zu lösen? Ich denke, daß ich beim Hash-Input irgendwie daneben liege. 😕

Es wäre nett, falls Jemand einen Tip für mich hätte oder ein Stück C-Code zum Vergleichen. Danke schon mal!

P.S.: Die Basisfunktionen wie z.B. das Hashen funktionieren (getestet) und ich verwende keine Crypto-API, sondern programmiere alles selbst...

]]>https://www.c-plusplus.net/forum/post/1361184https://www.c-plusplus.net/forum/post/1361184Sat, 08 Sep 2007 10:24:10 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Sat, 08 Sep 2007 10:58:46 GMT]]>sMime schrieb:

Es wäre nett, falls Jemand einen Tip für mich hätte oder ein Stück C-Code zum Vergleichen. Danke schon mal!

Wirf mal ein Blick in OpenSSL http://www.openssl.org/docs/crypto/PKCS7_sign.html oder in GNUtls pkcs7.c

(ansonsten siehe google codesearch)

]]>https://www.c-plusplus.net/forum/post/1361195https://www.c-plusplus.net/forum/post/1361195Sat, 08 Sep 2007 10:58:46 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Sat, 08 Sep 2007 11:42:57 GMT]]>vielen Dank für den Tip!

Allerdings kannte ich die Seiten bereits... Da ich eine völlig andere Programmstruktur habe, müsste ich mich durch den gesamten Code (das ist weit mehr als die angegebenen C-Files) durchwühlen, um zu verstehen, was die eigentlich genau machen. Denn was nützt es mir, wenn irgendwo steht

pkcs7.digest = create.pkcs7.digest(data,Algo,...);

oder Ähnliches? 😕 Da kommt man vom hundertste ins tausendste... 😞
Es ist unheimlich schwierig die Funktionen zu finden, wo wirklich was passiert - wo richtiger Code steht - nicht dieser C++ Quatsch! Sorry, aber ich bin ziemlich gefrustet. 😞

Aber nochmals Vielen Dank! 🙂

]]>https://www.c-plusplus.net/forum/post/1361217https://www.c-plusplus.net/forum/post/1361217Sat, 08 Sep 2007 11:42:57 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Sat, 08 Sep 2007 12:10:41 GMT]]>sMime schrieb:

nicht dieser C++ Quatsch!

Das ist kein C++ 🙄

]]>https://www.c-plusplus.net/forum/post/1361233https://www.c-plusplus.net/forum/post/1361233Sat, 08 Sep 2007 12:10:41 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Sat, 08 Sep 2007 12:17:04 GMT]]>nimm doch php wenn dich c++ so frustet

]]>https://www.c-plusplus.net/forum/post/1361240https://www.c-plusplus.net/forum/post/1361240Sat, 08 Sep 2007 12:17:04 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Sat, 08 Sep 2007 15:33:56 GMT]]>ich mach ja auch kein C++ - sondern C! Nur die meisten Codestücke, die man so findet sind in C++... 😡

Aber eigentlich wollte ich auch gar keine Diskussion über Sinn und Unsinn von C++ anfangen, sondern nur wissen welche Daten ich genau hashen muß, damit die Sache funktioniert - that's all!

]]>https://www.c-plusplus.net/forum/post/1361412https://www.c-plusplus.net/forum/post/1361412Sat, 08 Sep 2007 15:33:56 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Tue, 11 Sep 2007 11:09:28 GMT]]>Was willst'e denn mit den Signaturen machen?

]]>https://www.c-plusplus.net/forum/post/1363192https://www.c-plusplus.net/forum/post/1363192Tue, 11 Sep 2007 11:09:28 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Tue, 11 Sep 2007 11:19:04 GMT]]>sMime schrieb:

ich mach ja auch kein C++ - sondern C! Nur die meisten Codestücke, die man so findet sind in C++... 😡

ich glaube die meisten sind schon in C.
btw: --> http://tools.ietf.org/html/rfc2315
sollteste dir vielleicht anschauen, bevor du dich mit dem code beschäftigst.
🙂

]]>https://www.c-plusplus.net/forum/post/1363202https://www.c-plusplus.net/forum/post/1363202Tue, 11 Sep 2007 11:19:04 GMT<![CDATA[Reply to pkcs7 Signatur erstellen/verifizieren on Tue, 11 Sep 2007 19:52:22 GMT]]>tja die RFC 2315 kenne ich! 🙄
Habe die aktuelle Version danach geschrieben, aber dennoch scheint da was nicht zu stimmen. Die Software ist zwar in sich konsistent, was signieren und verifizieren betrifft, aber scheinabr nicht mit anderen programmen, wie z.B. openssl, kompatibel... 😕

]]>https://www.c-plusplus.net/forum/post/1363627https://www.c-plusplus.net/forum/post/1363627Tue, 11 Sep 2007 19:52:22 GMT