Выполнение операций в командной строке

• Общая информация
• Операции
  • Подпись
  • Шифрование
  • Расшифрование
  • Проверка подписи

Общая информация

Данное руководство описывает выполнение криптографических операций через командную строку (Windows) или терминал (Unix-системы).

Для автоматизации операций рекомендуется использовать скрипты (.bat, .sh). Ознакомьтесь в примером автоматизации в инструкции.

Важные замечания

• Убедитесь, что приложение настроено для работы с электронной подписью. Подробную информацию о настройке можно найти в инструкции Начало работы.
• Перед вводом команды необходимо указать путь до исполняемого файла. После указания пути до исполняемого файла необходимо поставить пробел, затем вводить команды.
• Все команды и параметры пишутся через пробел.

Синтаксис команд

• -команда — команда пишется первой, после пути до исполняемого файла. Далее указываются значения переменных и параметры операции.
• <текст> — указываются значения переменной, такие как Серийный номер сертификата, Путь до исходного файла, OID алгоритма шифрования и т.п.
• [текст] — необязательные параметры, которые можно как задать, так и не задавать, тогда будут использоваться значения по умолчанию.

Пути к исполняемым файлам

Операции

Подпись

Команды: sign или sig

Команда позволяет выполнить операцию подписи файла или нескольких файлов.

Если в исходном файле указать уже подписанный документ, то будет добавлена еще одна подпись к файлу.

Пример

sign  -cert <serial> [-enc DER|BASE64] [-detached] [-save-copy] [-pin <PIN>] [-ext <sign file extention>] [-sign-type <CadesT|CadesA|CadesXLT1> -tsp <tsp-addr> [-ocsp <ocsp-addr>] [-proxy <proxy-addresss> [-proxy-port <port>] [-proxy-login <login>] [-proxy-password <password>]]] <source-file-name>|<source-folder> <encrypted-file-path>|<folder-to-save-signed> 

Описание команды

Шифрование

Команды: encrypt или enc

Команда позволяет выполнить шифрование одного или нескольких файлов в адрес одного или нескольких сертификатов.

Пример

cryptoarm.exe encrypt --cert <серийный номер сертификата> [--enc DER|BASE64][--alg &lt;alg-oid>] [--delete-source][--save-copy] [--ext <encrypted file extension>] --source-file <путь к файлу>|--source-folder <путь к папке> --encrypted-file-path <путь к файлу c новым именем для сохранения результата>|--folder-save-encrypted <путь к папке для сохранения результата>

Описание команды

Расшифрование

Команды: decrypt или dec

Команда позволяет выполнить расшифрование одного или нескольких зашифрованных файлов.

Пример

decrypt [-pin <PIN>] [-save-copy] <source-file-name>|<source-folder> <encrypted-file-path>|<folder-to-save-decrypted>

Описание команды

Проверка подписи

Команды:

• verify или ver
• verify_ts или vts - проверка штампов времени из подписи

Команда позволяет выполнить проверку одной или нескольких подписей, либо штампов времени в файле подписи. Есть возможность сохранения отчёт о проверке в отдельный файл в формате pdf или json.

Примеры

verify [-save-report|-r [<report-file>]] <source-file-name>|<source-folder>

verify_ts [-save-report|-r [<report-file>]] <source-file-name>|<source-folder>

Пример. Проверка подписи файлов в папке C:\Foldername с сохранением отчета о проверке в формате pdf в папку с проверяемыми файлами.

"C:\Program Files\CryptoARM 6\cryptoarm6.exe" ver --source-folder C:\Foldername -r-pdf

Описание команды