Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33
|
Все операции выполнялись из под пользователя root
csptest -keyset -check -cont '\\.\HDIMAGE\test'
[root@PROJECT-64 amd64]# LD_LIBRARY_PATH=$TOOL_PREFIX:/usr/local/lib /home/crosstooler/x-tools/x86_64-unknown-linux-gnu/x86_64-unknown-linux-gnu/sysroot/lib/ld-linux-x86-64.so.2 ./csptest -keyset -check -cont '\\.\HDIMAGE\test'
CSP (Type:71) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Linux CPU:AMD64 FastCode:NoHardwareSupport.
CSP (Type:75) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Linux CPU:AMD64 FastCode:NoHardwareSupport.
AcquireContext: OK. HCRYPTPROV: 94538522681827
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2001 KC1 CSP
Container name: "test"
Signature key is not available.
Exchange key is available. HCRYPTKEY: 0x55fb77112413
CryptoPro CSP: Type password for container "test"
Password:
Check key passed.
Certificate in container matches AT_KEYEXCHANGE key.
Keys in container:
exchange key
Total:
[ErrorCode: 0x00000000]
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33
|
При выполнении команды ./cryptcp -delcert
Command prompt Utility for data protection.
-delcert - Deletes certificates from a specified store.
The following certificate will be used:
RDN:RegistratorCert
Valid from 08.01.2017 20:26:15 to 08.04.2017 20:36:15
Certificate chain aren't checked for this certificate:
RDN:RegistratorCert
Valid from 08.01.2017 20:26:15 to 08.04.2017 20:36:15
Вышла информация о том, что срок действия сертификата ограничен 3 месяцами почему то. Может поэтому не работает? и что делать?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33
|
С другой стороны на 32 битной машине стоит сертификат с 2012 года. Срок валидности истек октябре 2014. НО РАБОТАЕТ ВСЕ
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,691   Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
|
3 месяца - срок действия сертификата от Тестового УЦ.
Повторите процедуру получения и установки нового сертификата. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33
|
А как можно обьяснить столь долгую нормальную работу после окончания срока действия на 32 битном АльтЛинукс ?
Если опять поставлю тестовый , через 3 месяца он также закончится ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,691 Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
|
Да,
можете эти сертификаты приложить в архиве? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,691 Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
|
>Ver:3.6.6497
Эта версия от 2010г.
В 2013 вышла финальная версия 3.6.7777
Можете на нее перейти? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33
|
Добрый день , вчера уже уехал с работы ! А более новая версия даст больше времени работать с тестовым сертификатом ? Я просто не пойму , почему тот сертификат все работает работает :) каждые 3 месяца обновлять его это не вариант :(
Вы в архиве что именно просите прислать ? Тот чудо-сертификат что работает сейчас ? Или новый ? Старый вряд ли мне разрешат
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,691 Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
|
Варианты:
а) получать тестовый сертификат - 3 месяца
б) сгенерировать самоподписанный - свой срок действия
в) восстановить доступ к последнему контейнеру (проверить его наличие\права\переустановить сертификат)
В целом - не понятно, что это за система, в которой используются просроченные сертификаты и ключи.
Получили бы новый тестовый и работали дальше, если возникают сложности с текущим-просроченным.
Насчет "Старый вряд ли мне разрешат" - в нем что-то секретное записано, раскрывающее название организации и т.п.? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33
|
Да нет ничего секретного. Секретно лишь то, почему он все еще работает, вот это загадка!
да просто для своей машины не проблема новый получать раз в 3 месяца, а вот для набора из 100 машин к примеру? это уже мазохизм..
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
