Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline ms33322  
#1 Оставлено : 17 марта 2017 г. 12:56:54(UTC)
ms33322

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.03.2017(UTC)
Сообщений: 6
Российская Федерация

Подскажите пожалуйста.
Пытаюсь выполнить команду получаю:
C:\p12tocp\p12utility.x64.exe -p12tocp -rdrfolder D:\ -contname myContainer -ex -passcp 1 -passp12 a -infile C:\p12tocp\sert.p12 sert.zip (1kb) загружен 12 раз(а).
Ошибка при открытии ключевого контейнера PKCS#12.
При выполнении операции произошла ошибка.
Offline Андрей Писарев  
#2 Оставлено : 17 марта 2017 г. 20:10:18(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Здравствуйте.

sert.p12 - 0 байт?
По крайней мере так в архиве
Техническую поддержку оказываем тут
Наша база знаний
Offline ms33322  
#3 Оставлено : 20 марта 2017 г. 10:00:38(UTC)
ms33322

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.03.2017(UTC)
Сообщений: 6
Российская Федерация

Добрый день. Прошу прощения не проверил. Вложил новый файл.
Offline Андрей Писарев  
#4 Оставлено : 20 марта 2017 г. 11:55:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Автор: ms33322 Перейти к цитате
Добрый день. Прошу прощения не проверил. Вложил новый файл.


Здравствуйте.

Каким образом получили этот файл?
Техническую поддержку оказываем тут
Наша база знаний
Offline ms33322  
#5 Оставлено : 20 марта 2017 г. 12:06:30(UTC)
ms33322

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.03.2017(UTC)
Сообщений: 6
Российская Федерация

Разработчик по javascript сгенерировал. Что то конкретное нужно узнать?
Offline Андрей Писарев  
#6 Оставлено : 20 марта 2017 г. 12:33:36(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Автор: ms33322 Перейти к цитате
Разработчик по javascript сгенерировал. Что то конкретное нужно узнать?


Каким образом получили этот файл?
Контейнер с ГОСТ-ключом?
Техническую поддержку оказываем тут
Наша база знаний
Offline ms33322  
#7 Оставлено : 20 марта 2017 г. 12:56:13(UTC)
ms33322

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.03.2017(UTC)
Сообщений: 6
Российская Федерация

С помощью библиотеки bouncycastle
Offline ms33322  
#8 Оставлено : 21 марта 2017 г. 12:47:08(UTC)
ms33322

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.03.2017(UTC)
Сообщений: 6
Российская Федерация

Автор: Андрей * Перейти к цитате
Каким образом получили этот файл?
Контейнер с ГОСТ-ключом?


С помощью библиотеки bouncycastle

Offline bav56  
#9 Оставлено : 17 апреля 2017 г. 14:36:17(UTC)
bav56

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.04.2017(UTC)
Сообщений: 3
Российская Федерация
Откуда: Оренбург

Добрый день. Получаю такую же ошибку при аналогичных действиях с контейнером на Win7.
Использую Openssl v. 1.0.1t на Debian8:
В конфиге : "...CRYPT_PARAMS = id-Gost28147-89-CryptoPro-A-ParamSet"
Ключ: openssl genpkey -algorithm gost2001 -pkeyopt paramset:A -out test.key 1024
Запрос: openssl req -new -key test.key -out test.csr
Серт: openssl ca -in test.csr
Формат: openssl x509 -in test.pem -inform PEM -out test.cer -outform DER
Контейнер: openssl pkcs12 -export -in test.pem -inkey test.key -certfile ca.pem -out test.p12
В чём может быть ошибка?

Отредактировано пользователем 18 апреля 2017 г. 15:58:37(UTC)  | Причина: Не указана

Offline nikolaev  
#10 Оставлено : 18 апреля 2017 г. 10:38:15(UTC)
nikolaev

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.05.2016(UTC)
Сообщений: 19
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 5 раз в 5 постах
Добрый день, коллеги.

p12utility в данный момент работает исключительно для контейнеров PKCS#12, выработанных в соответствии с методическими рекомендациями ТК26 (раз и два).

Эти документы, в частности, предусматривают использование российских криптографических алгоритмов для обеспечения конфиденциальности ключевой информации и целостности контейнера.

ms33322, в приложенном Вами файле для зашифрования ключа использован 3DES, а для обеспечения контроля целостности - SHA1. Использование этих алгоритмов не предусмотрено рекомендациями ТК26, поэтому, к сожалению, утилита с ними работать не будет.

bav56, думаю, что у Вас та же проблема, но для определённости хотелось бы рассмотреть пример. Не могли бы Вы, пожалуйста, прислать пример проблемного контейнера?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.