Форум КриптоПро
»
Средства криптографической защиты информации
»
Apple
»
проблема с установкой сертификата с рутокена на mac os x el capitan 10.11.6
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2017(UTC) Сообщений: 7 Откуда: россия
|
Добрый день. Возникла проблема с установкой сертификата с рутокена на mac os x el capitan 10.11.6 по этой команде /opt/cprocsp/bin/csptestf -absorb -certs -pattern 'rutoken' для работы с торговыми площадками. Весной 2017г. с сертификатом одного УЦ все получилось, на РТС -тендер и отс вход по сертификату получалось, а на сбербанк и роселторг нет, после летом сменили сертификат другого УЦ, все сделали как в прошлый раз, и вообще никуда не впускает, подскажите пожалуйста в чем может быть проблема? криптопро 4.0, плагин 2.0, браузеры хром, криптофох,сафари, скрины:https://drive.google.com/open?id=0B8tBCFX2quirRzVJdG5kUlE5YVE, https://drive.google.com...BCFX2quirTVEya192MHhsb0k
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,389 Сказал «Спасибо»: 53 раз Поблагодарили: 778 раз в 720 постах
|
Добрый день. Судя по скриншотам, Вы получили сертификат в Удостоверяющем центре "ИжТендер". Для корректной работы Вам необходимо установить сертификат удостоверяющего центра в хранилище "root" (Доверенные корневые удостоверяющие центры) командой: /opt/cprocsp/bin/certmgr -inst -store root -f ~/Downloads/15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798.cer (при условии, что сертификат Удостоверяющего центра "ИжТендер" сохранен в директорию "Загрузки" под именем "15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798.cer"). |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2017(UTC) Сообщений: 7 Откуда: россия
|
в директорию загрузки, это значит скачать на маке в браузере обычным способом и файл окажется в загрузках? и то что при выборе сертификата на странице входа показываются корневые серты, ничего страшного?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,389 Сказал «Спасибо»: 53 раз Поблагодарили: 778 раз в 720 постах
|
Цитата:в директорию загрузки, это значит скачать на маке в браузере обычным способом и файл окажется в загрузках? Да. Цитата:и то что при выборе сертификата на странице входа показываются корневые серты, ничего страшного? Ничего страшного. Скорее всего, корневые сертификаты были ошибочно установлены в хранилище my (Личное) текущего пользователя. Проверить это можно, введя команду для вывода списка сертификатов из хранилища my: /opt/cprocsp/bin/certmgr -list |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2017(UTC) Сообщений: 7 Откуда: россия
|
ок, спасибо, попробую, по результату сообщю обязательно
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2017(UTC) Сообщений: 7 Откуда: россия
|
здравствуйте к сожалению неполучилось:вот ответ с терминала и на ртс и на отс теже ошибки при входе Apple38s-iMac:~ Apple38$ /opt/cprocsp/bin/certmgr -inst -store root -f ~/Downloads/15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798.cer Certmgr 1.0 (c) "CryptoPro", 2007-2010. program for managing certificates, CRLs and stores
WARNING: Legacy parameter: "-store root" Install: ============================================================================= 1------- Issuer : OGRN=1111840008411, INN=001840001668, C=RU, S=18 Удмуртская Республика, L=Ижевск, STREET=ул. 40 лет Победы д. 122, OU=Отдел по защите информации, O="ООО ""ИжТендер""", CN=CA 2.0 IzhTender Subject : OGRN=1111840008411, INN=001840001668, C=RU, S=18 Удмуртская Республика, L=Ижевск, STREET=ул. 40 лет Победы д. 122, OU=Отдел по защите информации, O="ООО ""ИжТендер""", CN=CA 2.0 IzhTender Serial : 0x47B2F5902500ADB7E711370352B22354 SHA1 Hash : 0xea9571e115f0c106e3722a9bdba3beb21bd7e0ef SubjKeyID : 15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798 Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits) Not valid before : 07/03/2017 12:59:44 UTC Not valid after : 07/03/2027 12:59:44 UTC PrivateKey Link : No =============================================================================
[ErrorCode: 0x00000000] Apple38s-iMac:~ Apple38$
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,389 Сказал «Спасибо»: 53 раз Поблагодарили: 778 раз в 720 постах
|
Вероятно, это проблема с доступом к ключевому контейнеру. Посмотреть все доступные ключевые контейнеры можно, введя в терминале команду: /opt/cprocsp/bin/csptest -keys -verifyc -enu -fq -u На macOS рекомендуется использовать последнюю версию КриптоПро CSP 4.0 R3 (в ней исправлены некоторые ошибки при работе с ключевыми контейнерами). |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2017(UTC) Сообщений: 7 Откуда: россия
|
а подскажите как давно она вышла?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,389 Сказал «Спасибо»: 53 раз Поблагодарили: 778 раз в 720 постах
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2017(UTC) Сообщений: 7 Откуда: россия
|
к сожалению опять теже ошибки, а в сафари: В процессе подписи произошла ошибка: Error: Internal error. (0x8007065B)
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
Apple
»
проблема с установкой сертификата с рутокена на mac os x el capitan 10.11.6
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close