Безопасность

Открытый ключ правообладателя

Ключи для проверки подписи дистрибутивов TradeCap и порядок работы с ними. Правообладатель — ООО «Трейдкап».

Руководство по установке (PDF)О безопасности
Ключи

Два независимых механизма подписи

Подписи хранятся отдельно от файлов комплекта и не зависят друг от друга: в комплекте может быть любая из них или обе. Механизм определяется расширением файла подписи: .asc для OpenPGP, .sig для ГОСТ.

OpenPGP

Подпись всех дистрибутивов

Отпечаток ключа

25FD F99D 70A2 73A8 4B69 26FA C5F1 446B 425E 7176

Алгоритм
RSA-4096
Создан
18 августа 2026 г.
Действует до
17 августа 2029 г.
Владелец
ООО «Трейдкап» (подпись дистрибутивов TradeCap) <tradecapp@yandex.ru>
tradecap-openpgp-pubkey.asc
ГОСТ Р 34.10-2012

Подпись российского комплекта поставки

Отпечаток сертификата

XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX XXXX

Алгоритм
ГОСТ Р 34.10-2012, 256 бит
Создан
18 августа 2026 г.
Действует до
17 августа 2029 г.
Владелец
ООО «Трейдкап» (подпись дистрибутивов TradeCap) <tradecapp@yandex.ru>
tradecap-gost-pubkey.cer

Сверьте отпечаток, полученный другим каналом связи, с указанным выше. Подпись подтверждает происхождение файла только тогда, когда ключ получен независимо от самого дистрибутива.

Проверка

Как проверить подпись дистрибутива

Ключ импортируется один раз, дальше им проверяется каждый полученный комплект. Тот же порядок и те же команды приведены в руководстве по установке, раздел 4.3.

OpenPGP — gpg

Импорт открытого ключа (один раз):

gpg --import tradecap-openpgp-pubkey.asc

Проверка подписи комплекта:

LC_ALL=C.UTF-8 gpg --verify \
  tradecap-<версия>-1.<арх>.rpm.asc \
  tradecap-<версия>-1.<арх>.rpm

Ожидаемый результат — Good signature и код возврата 0. gpg дополнительно предупреждает, что ключ не заверён вашей подписью, — на результат проверки это не влияет.

Блок открытого ключа
-----BEGIN PGP PUBLIC KEY BLOCK-----

mQINBGqEETMBEAC1YzMYr8TwqtWRk3dXVwF/mVosW5LYPE8UGFsOT8ctNp2h7kiR
MCcTj91xhbZl1yzdHMHdJf8LdRlDg5hAGGAXp70b6aYyKWPqhJnsitUge2/YijUL
YfcEu3bhjKnplsxRya4ddQZ5gd3zwqRU+GaSSsoDfqboAAxMloX+8mJ2qHafa91d
/UKEqssz9wMCVsYEzLIOTY4ooNuidPdoeekgAFayfq8gueGK7/N23YbVG1MDQctv
RHNwnonuGsPQ5MIki4JBNROPkreH7qlbUKaovOjHix0WfzXCQ0G3mFBpxSa/Mir4
3mHRBU0dC0haC9U0/ET1cMNjOawq16ipeyQE/gP3Q72YT8Cxv2riHj7uXzJeXBCf
CBGTBSAKpK6Gi6UsmEtmEhfL1jneWEYK1BdCFAHqoQDLvG81FB1anQstUjy72O4S
N1wS8pQcGHMbtHhZ8rQYwHs/7FyFZrWxhG/4AY7lxHOF70YY8etspw8qHjnvfm/d
mpP8X9lcpv3MgjVjiQ17HKGqqXwsmH/cx3eAF9fndyC0C7TxM2x5WIjaSs6gDuqs
WyzkLrT88p1FRvxUh26Q7ocxZtC9twVHvqdC3BPCXReosfJGIVyF3Z/ZhqoimtA2
17gxUNaSyVM4XVUsLDLLVPSeQ4dpJSY2O4PXJwuwNV1WHFSU+lRBjrYjVwARAQAB
tGbQntCe0J4gwqvQotGA0LXQudC00LrQsNC/wrsgKNC/0L7QtNC/0LjRgdGMINC0
0LjRgdGC0YDQuNCx0YPRgtC40LLQvtCyIFRyYWRlQ2FwKSA8dHJhZGVjYXBwQHlh
bmRleC5ydT6JAlcEEwEIAEEWIQQl/fmdcKJzqEtpJvrF8URrQl5xdgUCaoQRMwIb
AwUJBaOagAULCQgHAgIiAgYVCgkICwIEFgIDAQIeBwIXgAAKCRDF8URrQl5xdsln
EACb+KgtkX1uB/3t19X6wd2cHZj5e3RIpGqUmuJVZHxJ/ArNleZiLECZKdegKQ/h
Y56Hqe4p/9lczxNckpbIrqy51pev6QazHpyuLVyoW8BEWsEBz3dIxnElCuF5Px/R
YPnoLHok5qtekFVMCwiqqBbYrQXEXeB8caM0XN60EiPaR6Ju9g1a3aYSDURymnZi
YEEm/TClRjvgZxjl/nGkWmXmzIXcZ/T4clQTF5Ah+sCvVM+vI9CkEiq7BI3Nn61Y
8FPBCmcf/F88AKLp0az4NC6qF2XFeqG1QROC71bO3Cph5bTghTUUO2mHvGvHjEU/
M1x0Ok0zLre2SLFmi4fGe47BD9S/w67mkGsXLTSfHL+N/ByrREuFUykQ03uVDdbo
x2NsW61t5tX2w3uDZ2BifXSsJkqTDuUIM1kjjHGrrYcIzVo36xxHoUy0Visq7KKS
uwWP8kH2bk9Sd26s+D/7TBFYpJ7IyAWd2Fl61hpPoBIWFnZoDycTPY8cWWw8qO2y
SS5nsB1K/h0kub14u5VZqPPWTSCWj0Gq5HGXGSDjUT2UFmKAeYwywPd9jZbFrpJt
dnBewrMPfbgj77qKBgUHEyxzFvo+bd7g4nryv/FqHOPW7EvJ1jcrVEO/iO0SNt09
fdPzDeGtDjCoThHPpsA89DHKlhhi+kbV4BL5dtLYimhqLQ==
=APxK
-----END PGP PUBLIC KEY BLOCK-----

ГОСТ — КриптоПро CSP

Установка сертификата в хранилище пользователя:

certmgr -install -file tradecap-gost-pubkey.cer -store uMy

Проверка откреплённой подписи комплекта:

cryptcp -verify -detached \
  -f tradecap-<версия>-1.<арх>.rpm.sig \
  tradecap-<версия>-1.<арх>.rpm

Подпись по ГОСТ Р 34.10-2012 предоставляется, если это требование записано в лицензионном договоре.

Файлы ключей идентичны тем, что входят в комплект поставки. Вопросы по проверке подписи — tradecapp@yandex.ru.

    Открытый ключ правообладателя — TradeCap