Статус: Участник
Группы: Участники
Зарегистрирован: 03.04.2020(UTC) Сообщений: 19 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
|
Здравствуйте! Мне выдали сертификат certificate.cer. Я пытаюсь как-то с ним работать на LINUX. ОТСЮДА скачал дистрибутив КриптоПРО CSP. Данной командой установил ./install.shДанной командой установил сертификат: certmgr -inst -store root -file /var/opt/cprocsp/keys/root/certificate.cerНо на сколько я понял, должен быть какой-то контейнер, где его взять и что с ним делать никак не могу понять, перерыл кучу документации ОТСЮДА. Информация о контейнерах, которую я получаю из командной строки: Команда cpconfig -hardware reader -viewЦитата:Nick name: FLASH Connect name: Reader name: FLASH
Nick name: HDIMAGE Connect name: Reader name: HDD key storage Команда csptest -keyset -enum_cont -verifycontext -fqcnЦитата:AcquireContext: OK. HCRYPTPROV: 36791187 OK. Total: SYS: 0.010 sec USR: 0.010 sec UTC: 0.030 sec [ErrorCode: 0x00000000] Команда csptest -keyset -check -cont FLASHЦитата:CSP (Type:80) v5.0.10003 KC1 Release Ver:5.0.11455 OS:Linux CPU:AMD64 FastCode:READY:AVX. Insert carrier to open container FLASH Press 'c' to cancel: Подскажите пожалуйста - Всё ли настроено верно?
- Если нет, то как исправить?
Отредактировано пользователем 8 апреля 2020 г. 11:19:43(UTC)
| Причина: Вопрос решён
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,630 Сказал «Спасибо»: 494 раз Поблагодарили: 2034 раз в 1578 постах
|
Цитата:certmgr -inst -store root -file /var/opt/cprocsp/keys/root/certificate.cer У Вас не корневой же сертификат. В каком УЦ получили сертификат? Каким образом? или Вы пытаетесь работать с сертификатом УЦ...? |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,630 Сказал «Спасибо»: 494 раз Поблагодарили: 2034 раз в 1578 постах
|
контейнер (папка с файлами .key) должен быть в папке /var/opt/cprocsp/keys/root
получить список контейнеров: sudo /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc
записать файл в контейнер: sudo /opt/cprocsp/bin/amd64/certmgr -inst -cont '\\.\HDIMAGE\containername' -file "/var/my.cer"
установить сертификаты из контейнеров: sudo /opt/cprocsp/bin/amd64/csptestf -absorb -cert
|
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.04.2020(UTC) Сообщений: 19 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.04.2020(UTC) Сообщений: 19 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
|
Цитата:получить список контейнеров: sudo /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc Я получаю ответ Код:CSP (Type:80) v5.0.10003 KC1 Release Ver:5.0.11455 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 23024531
OK.
Total: SYS: 0.010 sec USR: 0.010 sec UTC: 0.030 sec
[ErrorCode: 0x00000000]
Такое чувство, что контейнеров нет =(
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,630 Сказал «Спасибо»: 494 раз Поблагодарили: 2034 раз в 1578 постах
|
Автор: ip.mironov Цитата:получить список контейнеров: sudo /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc Я получаю ответ Код:CSP (Type:80) v5.0.10003 KC1 Release Ver:5.0.11455 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 23024531
OK.
Total: SYS: 0.010 sec USR: 0.010 sec UTC: 0.030 sec
[ErrorCode: 0x00000000]
Такое чувство, что контейнеров нет =( так вот в этом вопрос - Вы перенесли на сервер сертификат. Контейнера - нет. Подписывать не получится. Как получали сертификат? |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.04.2020(UTC) Сообщений: 19 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
|
Цитата:контейнер (папка с файлами .key) должен быть в папке /var/opt/cprocsp/keys/root
В данной папке: Пустая папка hsm_keys и больше ничего.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,630 Сказал «Спасибо»: 494 раз Поблагодарили: 2034 раз в 1578 постах
|
Автор: ip.mironov На ПК с какой ОС делали запрос... Windows? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.04.2020(UTC) Сообщений: 19 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
|
Цитата:Как получали сертификат? Установил на компьютер с WINDOWS КриптоПРО только для того, чтобы зайти на https://cpca20.cryptopro.ru/ui/1.Далее подал заявку, чтобы получить доступ к ЛК. После чего там уже сформировал запрос на сертификат.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,630 Сказал «Спасибо»: 494 раз Поблагодарили: 2034 раз в 1578 постах
|
Панель управления\КриптоПРО CSP\
Сервис\Скопировать\Обзор - у Вас тут должен быть тот единственный контейнер (ОС же чистая)
Делаете копию контейнера на съмный носитель (флешка) (или логический диск в ОС (d:\ e:\)) получаете папку ***.000 - копируете её на Linux в папку с ключами |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close