Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Somaroton  
#1 Оставлено : 4 июля 2018 г. 18:47:26(UTC)
Somaroton

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.07.2018(UTC)
Сообщений: 8
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Ubuntu 16.04, КриптоПро 4.

Создаю контейнер:
Код:
csptest -keyset -newkeyset -cont '\\.\HDIMAGE\test'


Создаю запрос на сертификат:
Код:
cryptcp -creatrqst -dn "cn=test,e=test@test.com" -provtype 75 -nokeygen -cont '\\.\HDIMAGE\test' auctions.req


Создаю сертификат на: https://www.cryptopro.ru/certsrv/certrqxt.asp, получаю файл certnew.p7b

Выполняю следующий скрипт, выбираю первый сертификат:
Код:
sudo env "PATH=$PATH" certmgr -inst -file certnew.p7b -store uRoot
...
=============================================================================
1-------
Issuer              : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Subject             : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Serial              : 0x2B6E3351FD6EB2AD48200203CB5BA141
SHA1 Hash           : 046255290b0eb1cdd1797d9ab8c81f699e3687f3
SubjKeyID           : 15317cb08d1ade66d7159c4952971724b9017a83
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before    : 05/08/2014  13:44:24 UTC
Not valid after     : 05/08/2019  13:54:03 UTC
PrivateKey Link     : No                  
2-------
Issuer              : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Subject             : CN=test, E=test@test.com
Serial              : 0x12002A6C5C74C3CBBFB1E0E1290000002A6C5C
SHA1 Hash           : f6e8b32d5ae28029d2c4965356f0119269bf1369
SubjKeyID           : dda955b0ef69dc74a7b1f85c1db57685c49f854e
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before    : 04/07/2018  15:23:18 UTC
Not valid after     : 04/10/2018  15:33:18 UTC
PrivateKey Link     : No                  
CA cert URL         : http://testca.cryptopro.ru/CertEnroll/test-ca-2014_CRYPTO-PRO%20Test%20Center%202.crt
OCSP URL            : http://testca.cryptopro.ru/ocsp/ocsp.srf
CDP                 : http://testca.cryptopro.ru/CertEnroll/CRYPTO-PRO%20Test%20Center%202.crl
Extended Key Usage  : 1.3.6.1.5.5.7.3.4
=============================================================================
Please choose index


Пытаюсь загрузить сертификат в новый контейнер:
Код:
sudo env "PATH=$PATH" certmgr -inst -file certnew.p7b -store uMy -cont '\\.\HDIMAGE\test' -inst_to_cont


Выбираю второй сертификат, и получаю ошибку:
Код:
Failed to open container \\.\HDIMAGE\test

The system cannot find the file specified.


Что я делаю не так? Почему certmgr не видит контейнер?

Отредактировано пользователем 4 июля 2018 г. 18:47:59(UTC)  | Причина: Не указана

Offline Somaroton  
#2 Оставлено : 4 июля 2018 г. 18:57:32(UTC)
Somaroton

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.07.2018(UTC)
Сообщений: 8
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Извиняюсь, закрывайте тему. Вдруг осенило: я же пытался добавлять рутом сертификат контейнеру, который был создан другим пользователем, поэтому он и не мог его найти.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.