Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Narin  
#1 Оставлено : 24 апреля 2020 г. 15:09:06(UTC)
Narin

Статус: Участник

Группы: Участники
Зарегистрирован: 12.08.2016(UTC)
Сообщений: 19
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 5 раз
Добрый день.
Может быть, кто-нибудь подскажет, так как КриптоАРМГОСТ не отвечает.
Установлен КриптоПро 4
Делаю по инструкции на https://cryptoarm.ru/doc...-k-kluchevomu-konteyneru
https://cryptoarm.ru/doc...-s-sohraneniem-privyazki
Выполняю пункт
Для просмотра контейнеров на токене ввести команду: /opt/cprocsp/bin/csptest -keys -verifyc -enu –fq -u

В итоге получаем имя устройства и имя контейнера и после символа | - имя устройства и уникальное имя:
В итоге команда не выполняется /opt/cprocsp/bin/csptest -keys -verifyc -enu –fq -u, пишет ошибку.
MacAlex:~ alex681$ /opt/cprocsp/bin/csptest -keys -verifyc -enu –fq -u

WARNING: Useless positional arguments found: "–fq"

/opt/cprocsp/bin/csptest -keyset [<globals>] [<command>] [<options>]

CSPTEST key set manipulation options:

<globals>:

-silent Do not display any user interface

--cplevel[=<number>] Apply 0/1/2/3 as <number> to use Crypt/CP/CPC/Emu interfaces

--cpdll <Dll> Apply full path to dll as <Dll>

-threads <N> Create N threads

-passes <K> Make K passes in each thread

-provider <name> [optional] specify provider name or next abbreviation:

cp2001 ph2001

-provtype <type> [optional] specify provider type or next abbreviation:

gost2001

<commands>:

-newkeyset Create new container and a key set

-addkeypair Create new keypair in existing container

-deletekeyset Delete key set

-info Show provider's info

--check[=<mask>] Check container. Use bit mask (all tests by default):

1: remask check

2: keys and certs check

4: header check

8: cert license

-hash <hashalg> Hash in file data with hash

(SHA1, SHA256, SHA384, SHA512, MD5, MD2,

GOST12_256, GOST12_512, GOST94_256 - default)

-sign <hashalg> Sign in file with private key and hash

(SHA1, SHA256, SHA384, SHA512, MD5, MD2,

GOST12_256, GOST12_512, GOST94_256 - default)

-verify <hashalg> Verify file with signature file on imported key with hash

(SHA1, SHA256, SHA384, SHA512, MD5, MD2,

GOST12_256, GOST12_512, GOST94_256 - default)

-pkverify <alg> Verify file with signature file on private key with hash

(SHA1, SHA256, SHA384, SHA512, MD5, MD2,

GOST12_256, GOST12_512, GOST94_256 - default)

-display Send hashed data into Reader/Carrier

Working only with GOST hash algorithm

-enum_containers Enumerate containers

-crc Calculate CRC16 of container name string

-encryptioncarrier Set container encryption carrier

-export <file> Export public key blob into file

-expcert <file> Save key certificate from container into file

-impcert <file> Load key certificate from file into container

-makecert Make self signed cert and put it in container

-fmakecert <file> Make self signed cert and put it in file

-loadext <file> Load container extensions from PKCS#7 file, keytype option

selects signature or exchange trust store extension

-saveext <file> Save container extensions to PKCS#7 file

-cleanext <OID> Clean out container extension

"*" means delete all extensions

-noext Do not show info about container extensions

-stress CP{Acquire/Relase}Context

-help Print this help

<options>:

-verifycontext Open context for verification only

-container <name> Specify container name. Use "default" for select dialog

-unique Output unique container name instead name

-fqcn Output FQCN (Fully Qualified Container Name)

-machinekeyset Open HKLM

-exportable Generate exportable key

-protected Generate protected key

-pattern <string> Substring in unique container name

-keytype <type> Key type for creating key and certificate, signing or

exporting public key, intended signature verifying

on private key: signature, exchange, uec, none.

Default: signature and exchange

-hashout <file> Out hash value into filename

-in <file> Data filename to be signed, verified or hashed

-out <file> Save signature in file

-signature <file> In/out signature file name

-certificate <file> Cert file to import public key from

-import <file> Import public key from file (see also: "-pubkey" parameter)

-pubkey <file> Additional public key to be used in ImportKey() as hPubKey

(exchange private key will be used with import as hPubKey

if no file specified and keytype is exchange)

-hard_rng Use hardware RNG

-length <keylen> Set key length to 1024 / 512 bits

-password <pin> Open container with this password

-nullpasswd Set NULL password (i.e. clean from cache)

-counter <num> Number of Acquire/Release context iterations

-waitcarrier <t> Wait t seconds before releasing

encryption carrier container

Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,010 sec

[ErrorCode: 0x00000001]

MacAlex:~ alex68
Делаю по их инструкции, так как в КриптоАРМГОСТ такая ошибка
oshibka kriptoarmgost.png (62kb) загружен 4 раз(а).
Ранее установила сертификат по инструкции из
https://www.cryptopro.ru...aspx?g=posts&t=17974
Как можно обновить КриптоПро на Мас?

Отредактировано пользователем 24 апреля 2020 г. 15:10:24(UTC)  | Причина: Не указана

Offline Александр Лавник  
#2 Оставлено : 25 апреля 2020 г. 18:12:21(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,388
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 777 раз в 719 постах
Здравствуйте.

По обновлению КриптоПро CSP - ответил Вам в ЛС.

По ошибке в команде - нужно набирать команду в более полной форме:

Код:
/opt/cprocsp/bin/csptest -keys -enum -verifyc -fqcn -un
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
Narin оставлено 30.04.2020(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.