Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline xvip007  
#1 Оставлено : 30 мая 2017 г. 11:14:22(UTC)
xvip007

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.05.2017(UTC)
Сообщений: 1
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
CentOS7
Создаю сначала контейнер - всё хорошо
Далее делаю запрос на сертификат - и ошибка
Что делаю не так ?

[root@localhost amd64]# csptest -keyset -newkeyset -cont '\\.\HDIMAGE\SVS'
CSP (Type:80) v4.0.9014 KC1 Release Ver:4.0.9842 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 13342467
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP
Container name: "SVS"
Signature key is not available.
Attempting to create a signature key...
Press keys...
[..........................................................................]

CryptoPro CSP: Set password on produced container "SVS".
Password:
Retype password:
a signature key created.
Exchange key is not available.
Attempting to create an exchange key...
Press keys...
[..........................................................................]

an exchange key created.
Keys in container:
signature key
exchange key
Extensions:
OID: 1.2.643.2.2.37.3.9

OID: 1.2.643.2.2.37.3.10
Total: SYS: 0,010 sec USR: 0,130 sec UTC: 25,370 sec
[ErrorCode: 0x00000000]
[root@localhost amd64]# cryptcp -creatrqst -dn CN="SVS test" -nokeygen -both -ku -cont SVS svs.req
CryptCP 4.0 (c) "Crypto-Pro", 2002-2015.
Command prompt Utility for file signature and encryption.
CryptoPro CSP: Type password for container "SVS"
Password:
Error: The object identifier is poorly formatted./dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:445: 0x80091003
[ErrorCode: 0x80091003]

Отредактировано пользователем 30 мая 2017 г. 11:15:31(UTC)  | Причина: Не указана

Offline Андрей Емельянов  
#2 Оставлено : 30 мая 2017 г. 12:48:40(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
При генерации ключа и запроса не указываете, какой провайдер использовать (-provtype).
Код:
Type  Provider Type Name
_____________________________________________
  75   GOST R 34.10-2001 Signature with Diffie-Hellman Key Exchange
  80   GOST R 34.10-2012 (256) Signature with Diffie-Hellman Key Exchange
  81   GOST R 34.10-2012 (512) Signature with Diffie-Hellman Key Exchange


csptest по умолчанию использует 80, а утилита cryptcp 75 - отсюда ошибка при работе с контейнером.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
xvip007 оставлено 30.05.2017(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.