Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline babel  
#1 Оставлено : 23 ноября 2016 г. 17:45:14(UTC)
babel

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 12
Российская Федерация
Откуда: Архангельск

Сказал(а) «Спасибо»: 3 раз
Здравствуйте! помогите пожалуйста с проблемой!

Пробовал устанавливать, согласно этому посту: http://www.cryptopro.ru/....aspx?g=posts&t=8799
Однако, на странице проверки плагина: http://www.cryptopro.ru/...des/demopage/simple.html пишет: "Плагин загружен, но не создаются объекты" (с красной точкой)
:
1. В "дополнениях" Firefox плагин ВИДНО!
2. Операционная система: Ubuntu 14.04.5 64-бит.
3. КриптоПро CSP последняя доступная версия с сайта 4.
4. Плагин для обозревателей так же последней версии 2.

По всей видимости с самим CSP что то не так, установка в ошибками:


Что сделано не правильно?

Помогите!

Отредактировано пользователем 26 ноября 2016 г. 9:28:01(UTC)  | Причина: Не указана

Offline Андрей Емельянов  
#2 Оставлено : 24 ноября 2016 г. 13:21:42(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Для определенности:
-Cкачайте актуальный дистрибутив КриптоПро CSP *.deb для linux
https://www.cryptopro.ru...9842/linux-amd64_deb.tgz
-Распакуйте архив и установите скриптом из дистрибутива install.sh
Если были неудачные установки, то предварительно выполните uninstall.sh
-Для работы с плагином дополнительно установите пакет cprocsp-rdr-gui-gtk-64
Код:
dpkg -i ./cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb


-Скачайте актуальную версию плагина 2.0
https://www.cryptopro.ru...cts/cades/plugin/get_2_0
-Распакуйте архив, для установки *.rpm используйте утилиту alien:
Код:
alien -kci ./cprocsp-pki-2.0.0-amd64-cades.rpm cprocsp-pki-2.0.0-amd64-plugin.rpm


Проверить работоспособность плагина можно на тестовых страницах (не забудьте разрешить плагин в адресной строке):
https://www.cryptopro.ru...cades/demopage/main.html

В случае возникновения ошибок - сообщите на каком этапе и приложите вывод из терминала
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline babel  
#3 Оставлено : 24 ноября 2016 г. 14:23:47(UTC)
babel

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 12
Российская Федерация
Откуда: Архангельск

Сказал(а) «Спасибо»: 3 раз
Спасибо за помощь!
Я специально сделал на этот раз на свежеустановленном Ubuntu 14.04.5 64-bit.
Установка CSP прошла без ошибок:



Журнал установки изменился в лучшую сторону - это уже что то, в Firefox на странице проверки плагина вышло окно:
Код:
Ошибка при открытии хранилища: The system cannot find the file specified. (0x80070002)

Затем:
Код:
Плагин загружен. Плагин не загружен
Версия плагина: 2.0.12711 Версия криптопровайдера: 4.0.9708
Криптопровайдер: Crypto-Pro GOST R 34.10-2001 KC1 CSP


Ошибка может быть из-за того, что USB ключ не вставлен в данный момент в компьютер?

Отредактировано пользователем 26 ноября 2016 г. 9:21:49(UTC)  | Причина: Не указана

Offline Андрей Емельянов  
#4 Оставлено : 24 ноября 2016 г. 14:37:43(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Цитата:
Версия плагина: 2.0.12711 Версия криптопровайдера: 4.0.9708

Firefox перегружали? Информация о провайдере старая. Проверьте, не висит ли в процессах.
Личные сертификаты устанавливали в хранилище umy?
Проверьте, что есть в личном хранилище:
Код:
/opt/cprocsp/bin/amd64/certmgr -list -store umy

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline babel  
#5 Оставлено : 24 ноября 2016 г. 14:50:47(UTC)
babel

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 12
Российская Федерация
Откуда: Архангельск

Сказал(а) «Спасибо»: 3 раз
Так:
Цитата:
Информация о провайдере старая

Переустановил:
Код:
 Плагин загружен. Плагин не загружен
Версия плагина: 2.0.12711 Версия криптопровайдера: 4.0.9842
Криптопровайдер: Crypto-Pro GOST R 34.10-2001 KC1 CSP 


Цитата:
Проверьте, что есть в личном хранилище

Проверил:
Код:
/opt/cprocsp/bin/amd64/certmgr -list -store umy
Certmgr 1.0 (c) "CryptoPro",  2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
Empty certificate list

The requested certificate does not exist.
[ErrorCode: 0x8010002c]


Что бы этот вывод мог значить?

P. S.: Похоже, что система теперь работоспособна, только нет ни сертификатов ни ключей. Дело в том, что я вообще не разбираюсь в этих ключах и сертификатах, нам предоставили USB ключ доступа к сайту https://www.roseltorg.ru, и что делать дальше я не знаю. Просто USB ключ без сертификата или с сертификатом. Я просто не представляю как это всё работает. Только догадываюсь. Однако, как всё на самом деле - мне ещё предстоит узнать.

Я сегодня (позднее) буду пробовать на той машине, на которой у меня ничего не вышло (см. начало поста), в неё вставлен USB-ключ, сразу, что бы работоспособность проверить. Буду рад, если по ходу дела поможете в случае возникновения ступора. Спасибо!

Отредактировано пользователем 24 ноября 2016 г. 15:59:41(UTC)  | Причина: Не указана

Offline babel  
#6 Оставлено : 24 ноября 2016 г. 16:04:36(UTC)
babel

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 12
Российская Федерация
Откуда: Архангельск

Сказал(а) «Спасибо»: 3 раз
Странно! На машине с USB-ключем
по той же методике
происходит вот что:



предварительно удалил всё, и даже каталог /opt вычистил от остатков прежней установки...

Помог этот товарищ: https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=46143#post46143
Цитата:
сделайте вот такой симлинк и должно заработать.
/lib64/ld-lsb-x86-64.so.3 -> /lib64/ld-lsb-x86-64.so.2

Отредактировано пользователем 26 ноября 2016 г. 9:19:48(UTC)  | Причина: Не указана

Offline babel  
#7 Оставлено : 24 ноября 2016 г. 17:21:49(UTC)
babel

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 12
Российская Федерация
Откуда: Архангельск

Сказал(а) «Спасибо»: 3 раз
Журнал установки криптопровайдера:


Цитата:
Для работы с плагином дополнительно установите пакет cprocsp-rdr-gui-gtk-64



Журнал установки Плагина:

Отредактировано пользователем 26 ноября 2016 г. 9:23:45(UTC)  | Причина: Не указана

Offline babel  
#8 Оставлено : 24 ноября 2016 г. 17:47:54(UTC)
babel

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 12
Российская Федерация
Откуда: Архангельск

Сказал(а) «Спасибо»: 3 раз
Код:
 Плагин загружен. Плагин не загружен
Версия плагина: 2.0.12711 Версия криптопровайдера: 4.0.9842
Криптопровайдер: Crypto-Pro GOST R 34.10-2001 KC1 CSP 

Плагин запустился!

А вот личное хранилище вот с таким выводом:
Код:
/opt/cprocsp/bin/amd64/certmgr -list -store umy
Certmgr 1.0 (c) "CryptoPro",  2007-2010.
program for managing certificates, CRLs and stores

Failed to open store

The system cannot find the file specified.
[ErrorCode: 0x00000002]

Failed to open store - Не открывается хранилище

На другой (чистой) машине было по другому:

Код:
/opt/cprocsp/bin/amd64/certmgr -list -store umy
Certmgr 1.0 (c) "CryptoPro",  2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
Empty certificate list

The requested certificate does not exist.
[ErrorCode: 0x8010002c] 

Empty certificate list - Пустой список сертификатов

Как быть?
Offline Андрей Емельянов  
#9 Оставлено : 24 ноября 2016 г. 17:57:51(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Настройте рабочее место, для работы со своим ключом.
Основная настройка производится утилитами из состава CSP, описание есть на дистрибутиве:
ЖТЯИ.***. Приложение командной строки для работы с сертификатами (certmgr)
ЖТЯИ.***. Приложение командной строки для подписи и шифрования файлов (cryptcp)
Утилиты расположены в директории /opt/cprocsp/bin/<название_архитектуры>

Для установки корневого сертификата УЦ выполните от root:
./certmgr -inst -store uroot -file путь_к_файлу_с_сертификатом

Для установки личного сертификата с привязкой к закрытому ключу выполните:
Перечисление доступных контейнеров:
./csptest -keyset -enum_cont -verifycontext -fqcn
Установка личного сертификата:
./certmgr -inst -store umy -file путь_к_файлу_с_сертификатом -cont 'имя_контейнера' (имя_контейнера полученное предыдущей командой)
Если в контейнере присутствует сертификат, то для его установки личного сертификата можно использовать команды:
./certmgr -inst -cont 'имя_контейнера' (имя_контейнера полученное утилитой csptest)

./csptestf -absorb -certs (установить все сертификаты в хранилище Личное uMy из доступных контейнеров)
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline babel  
#10 Оставлено : 24 ноября 2016 г. 17:58:02(UTC)
babel

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 12
Российская Федерация
Откуда: Архангельск

Сказал(а) «Спасибо»: 3 раз
На целевом сайте (https://etp.roseltorg.ru/authentication/login) при попытке обращения входа по ЭП выдаёт следующее:

Код:
Ошибка при открытии хранилища: Error calling method on NPObject!
Попробуйте перезагрузить страницу. Вы так же можете вернуться к использованию CAPICOM для Internet Explorer.
Скачать инструкцию по установке и пользованию новым плагином "КриптоПро Browser Plug-In" вы можете по этой ссылке.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.