Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Mironov  
#11 Оставлено : 22 июня 2015 г. 12:05:28(UTC)
Mironov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 16.10.2013(UTC)
Сообщений: 21
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 4 раз в 4 постах
Автор: alexgri@comsoft-corp.ru Перейти к цитате
появился побочный вопрос - какой сертификат нужно добавить, чтобы успешно соединится с https://www.cryptopro.ru:4444/test/tls-cli.asp в версии 2?


Используйте этот сертификат (во вложении).
Offline alexgri@comsoft-corp.ru  
#12 Оставлено : 22 июня 2015 г. 12:58:44(UTC)
alexgri@comsoft-corp.ru

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.06.2015(UTC)
Сообщений: 7
Российская Федерация
Откуда: Тольятти

Сказал(а) «Спасибо»: 1 раз
Автор: Mironov Перейти к цитате
во вложении


Извините, но я что-то не могу найти где посмотреть вложения

случайно не этот?
http://www.cryptopro.ru/certsrv/certcarc.asp
но с ним у меня все то же самое - unable to find valid certification path
А вообще можно в trust store добавлять несколько сертификатов? сейчас у меня там 9 штук

Код:

%% adding as trusted certificates %%
--------
  Subject: CN=УЦ Федерального казначейства, O=Федеральное казначейство, C=RU, L=Москва, STREET="улица Ильинка, дом 7", OID.1.2.643.100.1=#120D31303437373937303139383330, OID.1.2.643.3.131.1.1=#120C303037373130353638373630, ST=77 г. Москва, EMAILADDRESS=uc_fk@roskazna.ru, OID.1.2.840.113549.1.9.2=Server CA
  Serial number: 1
  Valid from Fri Jun 28 17:09:33 SAMT 2013 until Thu Jun 28 17:09:33 SAMT 2018
--------
  Subject: CN=УЦ KPИПTO-ПPO, O=ООО КРИПТО-ПРО, L=Москва, C=RU, EMAILADDRESS=cpca@cryptopro.ru
  Serial number: 10cf14ea549476b1457e52dcaa66c0c7
  Valid from Mon Mar 31 19:57:49 SAMST 2008 until Wed Mar 31 19:07:49 SAMT 2038
--------
  Subject: CN=CRYPTO-PRO Test Center 2, O=CRYPTO-PRO LLC, L=Moscow, C=RU, EMAILADDRESS=support@cryptopro.ru
  Serial number: 2b6e3351fd6eb2ad48200203cb5ba141
  Valid from Tue Aug 05 17:44:24 SAMT 2014 until Mon Aug 05 17:54:03 SAMT 2019
--------
  Subject: CN=УЦ KPИПTO-ПPO, O=ООО КРИПТО-ПРО, L=Москва, C=RU, EMAILADDRESS=cpca@cryptopro.ru
  Serial number: 4aad6f10e49bbbb14bcea513d2c81e0b
  Valid from Mon May 12 17:33:42 SAMT 2014 until Sat May 12 17:33:42 SAMT 2029
--------
  Subject: CN=Уполномоченный удостоверяющий центр Федерального казначейства, O=Федеральное казначейство, OU=Управление режима секретности и безопасности информации, C=RU, OID.1.2.840.113549.1.9.2=Данный сертификат открытого ключа используется со средством СКЗИ Крипто Про CSP, L=г. Москва, STREET=ул. Ильинка д.7, EMAILADDRESS=uuc_fk@roskazna.ru
  Serial number: 1
  Valid from Tue May 24 17:13:34 SAMT 2011 until Tue May 24 17:13:34 SAMT 2016
--------
  Subject: CN=УЦ KPИПTO-ПPO, O=ООО КРИПТО-ПРО, L=Москва, C=RU, EMAILADDRESS=cpca@cryptopro.ru
  Serial number: 4ecf85c9322a8e904377ee78ecd282b9
  Valid from Mon Feb 11 18:30:28 SAMT 2013 until Wed Feb 11 18:40:28 SAMT 2043
--------
  Subject: CN=УЦ KPИПTO-ПPO, O=ООО КРИПТО-ПРО, L=Москва, C=RU, EMAILADDRESS=cpca@cryptopro.ru
  Serial number: 35e6471a1f2072b946d8308e5eab6fe2
  Valid from Wed Apr 29 19:49:06 SAMST 2009 until Fri Apr 29 18:59:06 SAMT 2039
--------
  Subject: CN=УЦ KPИПTO-ПPO, O=ООО КРИПТО-ПРО, L=Москва, C=RU, EMAILADDRESS=cpca@cryptopro.ru
  Serial number: 3d755a8f8468798f4fa0c0218929d594
  Valid from Fri Nov 11 11:11:11 SAMT 2011 until Sun Nov 10 11:21:11 SAMT 2041
--------
  Subject: CN=УЦ KPИПTO-ПPO, O=ООО КРИПТО-ПРО, L=Москва, C=RU, EMAILADDRESS=cpca@cryptopro.ru
  Serial number: 6caef6366fd6adba40c2b9843b42d8cc
  Valid from Wed Aug 11 11:12:41 SAMST 2010 until Fri Aug 10 11:22:41 SAMT 2040
--------
Offline Mironov  
#13 Оставлено : 22 июня 2015 г. 13:21:02(UTC)
Mironov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 16.10.2013(UTC)
Сообщений: 21
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 4 раз в 4 постах
Автор: alexgri@comsoft-corp.ru Перейти к цитате
Извините, но я что-то не могу найти где посмотреть вложения

случайно не этот?


Что-то вложения не хотят подгружаться. Нет, не этот. Вам лучше найти его следующим образом:
1. Зайти на адрес: https://www.cryptopro.ru:4444/test/tls-cli.asp
У Вас в реестре должен лежать клиентский контейнер и сертификат должен быть установлен в оснастку "Сертификаты" - "Текущий пользователь" - "Личное". (Можно например сгенерить ключ на нашем тестовом УЦ)
2. После запроса сертификата и пароля на контейнер откроется страница с заголовком "Защищенное соединение установлено". В верхней части окна браузера найдите изображение "замочка" (рядом с адресной строкой) - далее нажать на "Просмотр сертификатов" - вкладка "Путь сертификации" - выбираете в ветке корневой сертификат УЦ (называется Тестовый УЦ ООО "КРИПТО-ПРО") и сохраняете его в файл.
Offline Евгений Афанасьев  
#14 Оставлено : 22 июня 2015 г. 13:26:05(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,926
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 691 раз в 652 постах
http://www.cryptopro.ru/ui/ - тут он, видимо (файл cacer3.crt сверху справа).
Offline alexgri@comsoft-corp.ru  
#15 Оставлено : 22 июня 2015 г. 13:44:10(UTC)
alexgri@comsoft-corp.ru

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.06.2015(UTC)
Сообщений: 7
Российская Федерация
Откуда: Тольятти

Сказал(а) «Спасибо»: 1 раз
Автор: afev Перейти к цитате
http://www.cryptopro.ru/ui/ - тут он, видимо (файл cacer3.crt сверху справа).


Да, всем большое спасибо, сертификат подошел.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.