Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline asukksp  
#21 Оставлено : 7 февраля 2020 г. 9:32:37(UTC)
asukksp

Статус: Участник

Группы: Участники
Зарегистрирован: 03.02.2020(UTC)
Сообщений: 22
Российская Федерация

Автор: Александр Лавник Перейти к цитате
Автор: asukksp Перейти к цитате
Автор: asukksp Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Команду сбора диагностического архива нужно выполнять под тем пользователем, под которым запускается браузер, в котором и появляется ошибка на скриншоте.


Все делается под пользователем "user"


Александр, что-то подскажите?

Здравствуйте.

Судя по диагностике, ключевой носитель доступен, но контейнеры на нем не видны в КриптоПро CSP.

Удалите пакет:

lsb-cprocsp-kc2

и попробуйте сгенерировать ключ на JaCarta:

Код:
/opt/cprocsp/bin/ia32/csptest -keyset -newk -keytype exchange -cont '\\.\Aladdin R.D. JaCarta LT 00 00\testcontainer'


user@debian:~$ /opt/cprocsp/bin/amd64/csptest -keyset -newk -keytype exchange -cont '\\.\Aladdin R.D. JaCarta LT 00 00\testcontainer'
CSP (Type:80) v4.0.9019 KC2 Release Ver:4.0.9963 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 16197891
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC2 CSP
Container name: "testcontainer"
Exchange key is not available.
Attempting to create an exchange key...
An error occurred in running the program.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/ctkey.c:2177:GenKey()
Error number 0x80090020 (2148073504).
Внутренняя ошибка.
Total: SYS: 0,000 sec USR: 0,010 sec UTC: 1,320 sec
[ErrorCode: 0x80090020]
Online Александр Лавник  
#22 Оставлено : 7 февраля 2020 г. 11:17:35(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Здравствуйте.

Уточните, пожалуйста, почему Вы не хотите удалить пакет lsb-cprocsp-kc2?

Из приведенного вывода команды видно, что используется криптопровайдер KC2, а значит пакет lsb-cprocsp-kc2 не удален и используется.
Техническую поддержку оказываем тут
Наша база знаний
Offline asukksp  
#23 Оставлено : 10 февраля 2020 г. 15:04:42(UTC)
asukksp

Статус: Участник

Группы: Участники
Зарегистрирован: 03.02.2020(UTC)
Сообщений: 22
Российская Федерация

Автор: Александр Лавник Перейти к цитате
Здравствуйте.

Уточните, пожалуйста, почему Вы не хотите удалить пакет lsb-cprocsp-kc2?

Из приведенного вывода команды видно, что используется криптопровайдер KC2, а значит пакет lsb-cprocsp-kc2 не удален и используется.


user@debian:~/linux-amd64_deb$ /opt/cprocsp/bin/amd64/csptest -keyset -newk -keytype exchange -cont '\\.\Aladdin R.D. JaCarta LT 00 00\testcontainer'
CSP (Type:80) v4.0.9019 KC1 Release Ver:4.0.9963 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 37563491
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP
Container name: "testcontainer"
Exchange key is not available.
Attempting to create an exchange key...
an exchange key created.
Keys in container:
exchange key
Extensions:
OID: 1.2.643.2.2.37.3.10
PrivKey: Not specified - 10.05.2021 12:02:21 (UTC)
Total: SYS: 0,070 sec USR: 0,590 sec UTC: 37,830 sec
[ErrorCode: 0x00000000]
user@debian:~/linux-amd64_deb$
Online Александр Лавник  
#24 Оставлено : 10 февраля 2020 г. 15:10:46(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: asukksp Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Здравствуйте.

Уточните, пожалуйста, почему Вы не хотите удалить пакет lsb-cprocsp-kc2?

Из приведенного вывода команды видно, что используется криптопровайдер KC2, а значит пакет lsb-cprocsp-kc2 не удален и используется.


user@debian:~/linux-amd64_deb$ /opt/cprocsp/bin/amd64/csptest -keyset -newk -keytype exchange -cont '\\.\Aladdin R.D. JaCarta LT 00 00\testcontainer'
CSP (Type:80) v4.0.9019 KC1 Release Ver:4.0.9963 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 37563491
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP
Container name: "testcontainer"
Exchange key is not available.
Attempting to create an exchange key...
an exchange key created.
Keys in container:
exchange key
Extensions:
OID: 1.2.643.2.2.37.3.10
PrivKey: Not specified - 10.05.2021 12:02:21 (UTC)
Total: SYS: 0,070 sec USR: 0,590 sec UTC: 37,830 sec
[ErrorCode: 0x00000000]
user@debian:~/linux-amd64_deb$

Здравствуйте.

Странно, изначально был Debian8 x32, а стал x64...

Судя по всему, ключевой контейнер на JaCarta создался успешно.

Выполните команду:

Код:
/opt/cprocsp/bin/amd64/csptest -absorb -certs -autoprov

и проверьте работу на тестовой странице плагина.
Техническую поддержку оказываем тут
Наша база знаний
Offline asukksp  
#25 Оставлено : 10 февраля 2020 г. 15:39:30(UTC)
asukksp

Статус: Участник

Группы: Участники
Зарегистрирован: 03.02.2020(UTC)
Сообщений: 22
Российская Федерация

"Подпись сформирована успешно"
Offline asukksp  
#26 Оставлено : 11 февраля 2020 г. 9:46:48(UTC)
asukksp

Статус: Участник

Группы: Участники
Зарегистрирован: 03.02.2020(UTC)
Сообщений: 22
Российская Федерация

Автор: asukksp Перейти к цитате
"Подпись сформирована успешно"


Доброе утро!
Вчера подпись работала! Сегодня утром снова не подписывает.
Offline asukksp  
#27 Оставлено : 11 февраля 2020 г. 9:54:22(UTC)
asukksp

Статус: Участник

Группы: Участники
Зарегистрирован: 03.02.2020(UTC)
Сообщений: 22
Российская Федерация

Автор: asukksp Перейти к цитате
Автор: asukksp Перейти к цитате
"Подпись сформирована успешно"


Доброе утро!
Вчера подпись работала! Сегодня утром снова не подписывает.


Ошибка при подписании. Error: Internal error. (0x800B010A)
Online Александр Лавник  
#28 Оставлено : 11 февраля 2020 г. 10:09:22(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: asukksp Перейти к цитате
Автор: asukksp Перейти к цитате
Автор: asukksp Перейти к цитате
"Подпись сформирована успешно"


Доброе утро!
Вчера подпись работала! Сегодня утром снова не подписывает.


Ошибка при подписании. Error: Internal error. (0x800B010A)

Здравствуйте.

Возможно, недоступен по сети список отзыва сертификатов.

Попробуйте скачать и установить его вручную ( а после этого уже проверить создание подписи):

Код:
/opt/cprocsp/bin/amd64/curl http://ra.docshell.ru/cdp/c5e554089f0eaaab764ddf1356bfeb38b7cc1760.crl -o /tmp/crl

/opt/cprocsp/bin/amd64/certmgr -inst -store ca -crl -file /tmp/crl
Техническую поддержку оказываем тут
Наша база знаний
Offline asukksp  
#29 Оставлено : 12 февраля 2020 г. 11:23:43(UTC)
asukksp

Статус: Участник

Группы: Участники
Зарегистрирован: 03.02.2020(UTC)
Сообщений: 22
Российская Федерация

Добрый день!
Ошибка осталась прежней.
Online Александр Лавник  
#30 Оставлено : 13 февраля 2020 г. 13:13:41(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: asukksp Перейти к цитате
Добрый день!
Ошибка осталась прежней.

Здравствуйте.

Приложите вывод команды:

Код:
CP_PRINT_CHAIN_DETAIL=1 /opt/cprocsp/bin/amd64/cryptcp -copycert -thumbprint отпечаток -df ~/user.cer

где отпечаток - значение в строке SHA1 Hash для нужного сертификата из вывода команды:

Код:
/opt/cprocsp/bin/amd64/certmgr -list
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.