Создание сертификата

[winnipyx]

Приветствую вас!
У меня такая ситуация...пишу программу на Delphi, которая шифрует, создает ЭЦП и т.д. Пришла в голову мысль в качестве ключа не использовать банальное окошко с фразой "введите секретный ключ", а организовать всю работу при помощи сертификатов. кто-нибудь знает возможно ли создать самому сертификат Х.509 или какой нибудь другой, а также работать с ним средствами Delphi или WinApi?

[Ochkarik]

а что, Microsoft закрыла доступ к MSDN?)
http://social.msdn.microsoft.com/Search/en-us/?Query=x509%20certificate
http://msdn.microsoft.com/en-us/library/aa374863(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa380255(VS.85).aspx

PS http://www.cryptopro.ru/CryptoPro/documentation/capi.htm

[winnipyx]

Я знаю что есть МСДН!
а на русском языке никакого материала нет??))

[Ochkarik]

http://www.google.ru/search?complete=1&hl=ru&rls=GGLG%2CGGLG%3A2005-41%2CGGLG%3Aru&q=%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+Crypto+API&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=&aq=f&oq=
 

 )
http://www.citforum.ru/security/articles/defense/
http://www.citforum.ru/security/articles/defense/defense/Project01.zip
ftp://delphi-jedi.org/api/CryptoAPI2.zip
с учетом http://forum.ixbt.com/topic.cgi?id=26:33373

[winnipyx]

http://www.google.ru/search?complete=1&hl=ru&rls=GGLG%2CGGLG%3A2005-41%2CGGLG%3Aru&q=%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+Crypto+API&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=&aq=f&oq=
 

 )
http://www.citforum.ru/security/articles/defense/
http://www.citforum.ru/security/articles/defense/defense/Project01.zip
ftp://delphi-jedi.org/api/CryptoAPI2.zip
с учетом http://forum.ixbt.com/topic.cgi?id=26:33373

извини, но это вообще не в тему. Что такое Крипто Апи я знаю. Меня интересует только процедура создания и использования сертификатов. Может я плохо объяснил задачу...попробую еще раз..

Делаю практическую часть к диплому.
в общем есть приложение, которое может шифровать\расшифровывать алгоритмом ГОСТ, а также вычислять\проверять электронную цифровую подпись также алгоритмом ГОСТ и передавать зашифрованные файлы по сети. На данном этапе в качестве секретного ключа используемого для вычисления ЭЦП используется случайный набор байтов, которые читаются из файла, который я укажу в качестве ключа. Мне захотелось сделать что то посерьезнее. А именно...создать дополнительную утилиту, которая посредством диалоговых окон и вводимых мною данных(кому выдан сертификат, кем выдан, срок действия и т.д.), создавала полноценный сертификат (*.cer), который в дальнейшем можно использовать для проверки эцп.

Мне тут советуют воспользоваться OpenSSL, но что то  я не могу понять что с ним делать и куда сувать.

[Ochkarik]

а чем не устраивает MakeCert?
http://msdn.microsoft.com/en-us/library/aa386968(VS.85).aspx