Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline bor1  
#11 Оставлено : 15 апреля 2011 г. 21:25:23(UTC)
bor1

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 08.05.2008(UTC)
Сообщений: 41
Мужчина
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Утверждается, что новая версия выложена
Offline spider  
#12 Оставлено : 18 апреля 2011 г. 16:38:40(UTC)
spider

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.02.2011(UTC)
Сообщений: 49
Мужчина
Российская Федерация
Откуда: E-burg

Сказал «Спасибо»: 4 раз
Поблагодарили: 2 раз в 2 постах
К сожалению обновление не помогло d'oh!

После того как устанавливаем галочку "Установить сертификат в Контейнер" контейнер блокируется:

Цитата:
Проверка завершилась с ошибкой
Контейнер закрытого ключа
имя 75d3eb67-bcef-4bd1-8867-6210de771544
уникальное имя SCARD\ETOKEN_FKC_030a53460820\75d3eb67-bcef-4bd1-8867-6210de771544
FQCN \\.\Aladdin Token JC 1\75d3eb67-bcef-4bd1-8867-6210de771544
загрузка ключей Ошибка 0x8010006B (-2146434965) Нет доступа к карте. Введен неправильный PIN-код.
Ключ обмена доступен
экспорт ключа запрещен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
имя сертификата фаыва
субъект C=RU, S=фывафывафыва, L=фывафывафыва, O=фывафыва, OU=фывафыва, CN=фаыва
поставщик E=info@cryptopro.ru, C=RU, O=CRYPTO-PRO, CN=Test Center CRYPTO-PRO
действителен с 18 апреля 2011 г. 14:21:55
действителен по 4 октября 2014 г. 13:09:41
серийный номер 214E 96FC 0002 0001 2643
Ключ подписи отсутствует


Получается все таки проблема в токене ?
Offline bor1  
#13 Оставлено : 19 апреля 2011 г. 23:22:08(UTC)
bor1

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 08.05.2008(UTC)
Сообщений: 41
Мужчина
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Похоже, что старый токен. Прошивка токена менялась по результатам тестов. Возможно, у вас не последняя версия.
Предлагаю такой вариант (если получить у Аладдина новый токен взамен - слишком сложная процедура).
Через пару дней я закончу тестировать очередную версию криптопровайдера. В нем существенно отличается от предыдущих версий диалоговое окно ввода пароля и других параметров контейнера. В частности, когда устанавливается сертификат, и не задан флаг SILENT, при несовпадении устанавливаемого др.имени и уже установленного, окно также выводится на экран для уточнения, какое дружественное имя необходимо установить.
Выбирая и редактируя в нем устанавливаемое др.имя, можно добиться, чтобы контейнер не ломался.
Вы скачаете новую версию провайдера, и сможете оттестировать получение сертификата.
Offline spider  
#14 Оставлено : 20 апреля 2011 г. 15:29:59(UTC)
spider

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.02.2011(UTC)
Сообщений: 49
Мужчина
Российская Федерация
Откуда: E-burg

Сказал «Спасибо»: 4 раз
Поблагодарили: 2 раз в 2 постах
Хорошо, жду новую версию провайдера.
Offline Tr0janec  
#15 Оставлено : 15 ноября 2011 г. 2:11:56(UTC)
Tr0janec

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.11.2011(UTC)
Сообщений: 2
Откуда: Воронеж

Здравствуйте!

Подскажите пожалуйста, имеется eToken CryptoPro CSP 3.6, но почему то без eToken PKI видеть токен отказывается. Пробовал и на win2k3 и на winXP
Offline Femi  
#16 Оставлено : 15 ноября 2011 г. 16:21:23(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
С какими sp эти ОС?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Tr0janec  
#17 Оставлено : 15 ноября 2011 г. 16:29:21(UTC)
Tr0janec

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.11.2011(UTC)
Сообщений: 2
Откуда: Воронеж

XP SP3
Win2k3 EE SP2
Offline bor1  
#18 Оставлено : 15 ноября 2011 г. 19:28:01(UTC)
bor1

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 08.05.2008(UTC)
Сообщений: 41
Мужчина
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Насколько я знаю, в Аладдине старались сделать так, чтобы токены ФКН не нуждались в PKI. В некоторых ОС тем не менее требовалось перезаписать драйвер ccid для того, чтобы заработало. Но, возможно, вы обладаете какими-нибудь старыми токенами - тогда требуется установка PKI.
Сказать вам, какую конкретно версию драйвера надо поставить в ОС, смогут в техподдержке Аладдина.
Offline bender  
#19 Оставлено : 26 февраля 2014 г. 11:22:17(UTC)
bender

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.01.2014(UTC)
Сообщений: 1

Добрый день. Возникла проблема, аналогичная сообщению #4. Устанавливаем сертификат на eToken CSP. Предлагается выбрать дружественное имя контейнера (варианты: поле CN, уникальное имя контейнера). Если задать дружественное имя, отличное по значению от уникального, появляется та же самая проблема - при тестировании контейнера, при подписании перестает подходить PIN-код контейнера. Ошибка повторяется и в случае импортирования вручную из файла. В случае, когда дружественное имя оставляем без изменений, проблем не возникает, все работает корректно.

Версии ПО: Версия ядра СКЗИ: 3.6.5364 KC1, Версия продукта: 3.6.6472.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.