Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline danolshev  
#1 Оставлено : 2 июня 2017 г. 10:11:18(UTC)
danolshev

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2017(UTC)
Сообщений: 28
Российская Федерация
Откуда: Оренбург

Сказал(а) «Спасибо»: 5 раз
Добрый день!
Плагин установил, он видит версию криптопровайдера и т.п. Но список сертификатов пуст.
http://i.prntscr.com/aa3...45cf9fba34201ece78d3.png

Узанал что сертификат должен быть прикрепен к контейнеру закрытого ключа.
Подскажите обязательно в этом поле должны быть данные криптопро?
http://i.prntscr.com/31e...44c19e798124ac8bc66f.png

Отредактировано пользователем 2 июня 2017 г. 10:12:30(UTC)  | Причина: Не указана

Offline Константин Маслов  
#2 Оставлено : 2 июня 2017 г. 11:07:29(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Для отображения сертификатов в таком списке также необходимо:
- установленные доверенные корневые сертификаты (построение цепочки доверия)
- доступность актуального списка отзыва сертификатов (по ссылке в составе сертификата или ручная установка в локальное хранилище)
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
Offline danolshev  
#3 Оставлено : 2 июня 2017 г. 11:24:15(UTC)
danolshev

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2017(UTC)
Сообщений: 28
Российская Федерация
Откуда: Оренбург

Сказал(а) «Спасибо»: 5 раз
Автор: ConstM Перейти к цитате
Для отображения сертификатов в таком списке также необходимо:
- установленные доверенные корневые сертификаты (построение цепочки доверия)
- доступность актуального списка отзыва сертификатов (по ссылке в составе сертификата или ручная установка в локальное хранилище)


1. Как проверить установленны ли они? Вообще компания в программе СБИС использует сертификаты. Для Создания ЭЦП через криптопро CSP обязательно нужен Rutoken S(или еще что). Обязательно сертификаты должны быть выданны Криптопро или любыми другими центрами выдачи?
2. Как можно посмотреть доступность отзыва сертификатов? Через программу Криптопро csp->Сервис->посмотреть сертификаты в контейнере - это не то?
Offline danolshev  
#4 Оставлено : 2 июня 2017 г. 11:31:59(UTC)
danolshev

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2017(UTC)
Сообщений: 28
Российская Федерация
Откуда: Оренбург

Сказал(а) «Спасибо»: 5 раз
Автор: ConstM Перейти к цитате
Для отображения сертификатов в таком списке также необходимо:
- установленные доверенные корневые сертификаты (построение цепочки доверия)
- доступность актуального списка отзыва сертификатов (по ссылке в составе сертификата или ручная установка в локальное хранилище)


https://www.cryptopro.ru/certsrv/certcarc.asp

Мне нужно здесь получить сертификаты? В списке на нужной машине выбрать сертификат(не тестовый)?
Offline Константин Маслов  
#5 Оставлено : 2 июня 2017 г. 12:39:19(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Автор: danolshev Перейти к цитате
1. Как проверить установленны ли они? Вообще компания в программе СБИС использует сертификаты. Для Создания ЭЦП через криптопро CSP обязательно нужен Rutoken S(или еще что). Обязательно сертификаты должны быть выданны Криптопро или любыми другими центрами выдачи?
2. Как можно посмотреть доступность отзыва сертификатов? Через программу Криптопро csp->Сервис->посмотреть сертификаты в контейнере - это не то?


Автор: danolshev Перейти к цитате
https://www.cryptopro.ru/certsrv/certcarc.asp
Мне нужно здесь получить сертификаты? В списке на нужной машине выбрать сертификат(не тестовый)?

1) Просмотреть построение цепочки доверия.
В меню ОС Пуск - Все программы - группа КриптоПро - Сертификаты.
В хранилище Текущий пользователь - Личное, найдите и откройте свой сертификат. В свойствах своего сертификата - вкладка Путь сертификации.
Сертификаты могут быть выданы любым УЦ, для сертификата должна строиться цепочка доверия (путь сертификации).

2) В свойствах своего сертификата - вкладка Состав. Адрес списка отзыва в поле Точка распространения списков отзыва.
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
Offline danolshev  
#6 Оставлено : 2 июня 2017 г. 17:31:21(UTC)
danolshev

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2017(UTC)
Сообщений: 28
Российская Федерация
Откуда: Оренбург

Сказал(а) «Спасибо»: 5 раз
Автор: ConstM Перейти к цитате
Автор: danolshev Перейти к цитате
1. Как проверить установленны ли они? Вообще компания в программе СБИС использует сертификаты. Для Создания ЭЦП через криптопро CSP обязательно нужен Rutoken S(или еще что). Обязательно сертификаты должны быть выданны Криптопро или любыми другими центрами выдачи?
2. Как можно посмотреть доступность отзыва сертификатов? Через программу Криптопро csp->Сервис->посмотреть сертификаты в контейнере - это не то?


Автор: danolshev Перейти к цитате
https://www.cryptopro.ru/certsrv/certcarc.asp
Мне нужно здесь получить сертификаты? В списке на нужной машине выбрать сертификат(не тестовый)?

1) Просмотреть построение цепочки доверия.
В меню ОС Пуск - Все программы - группа КриптоПро - Сертификаты.
В хранилище Текущий пользователь - Личное, найдите и откройте свой сертификат. В свойствах своего сертификата - вкладка Путь сертификации.
Сертификаты могут быть выданы любым УЦ, для сертификата должна строиться цепочка доверия (путь сертификации).

2) В свойствах своего сертификата - вкладка Состав. Адрес списка отзыва в поле Точка распространения списков отзыва.


А если нет в пуске такой папки? Просто сертификат онлайн продлили.
Offline Константин Маслов  
#7 Оставлено : 2 июня 2017 г. 19:27:32(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Автор: danolshev Перейти к цитате
А если нет в пуске такой папки? Просто сертификат онлайн продлили.

Если КриптоПро CSP установлен, в зависимости от выбранного языка при установке, в меню ОС - все программы - группа программ либо КриптоПро, либо CryptoPro. Еще возможно небольшое отличие пути - все программы - или программы - в разных версиях ОС.
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
Offline danolshev  
#8 Оставлено : 5 июня 2017 г. 15:54:23(UTC)
danolshev

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2017(UTC)
Сообщений: 28
Российская Федерация
Откуда: Оренбург

Сказал(а) «Спасибо»: 5 раз
Автор: ConstM Перейти к цитате
Автор: danolshev Перейти к цитате
А если нет в пуске такой папки? Просто сертификат онлайн продлили.

Если КриптоПро CSP установлен, в зависимости от выбранного языка при установке, в меню ОС - все программы - группа программ либо КриптоПро, либо CryptoPro. Еще возможно небольшое отличие пути - все программы - или программы - в разных версиях ОС.


Так должно быть?
http://i.prntscr.com/493...45c19fbc4c0da4b72f6c.png
http://i.prntscr.com/c6b...48d68eeb3b889d2d944b.png

Отредактировано пользователем 5 июня 2017 г. 15:56:00(UTC)  | Причина: Не указана

Offline Константин Маслов  
#9 Оставлено : 6 июня 2017 г. 11:22:59(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах

Скриншоты выбора и просмотра контейнера в КриптоПро CSP. Что здесь интересует?
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
Offline danolshev  
#10 Оставлено : 6 июня 2017 г. 13:18:43(UTC)
danolshev

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2017(UTC)
Сообщений: 28
Российская Федерация
Откуда: Оренбург

Сказал(а) «Спасибо»: 5 раз
Автор: ConstM Перейти к цитате

Скриншоты выбора и просмотра контейнера в КриптоПро CSP. Что здесь интересует?


Вот здесь написано как смотреть и устанавливать http://www.cryptopro.ru/...3/instruction_csp_r3.pdf


Чтобы сертификат были виден на странице проверки нашего плагина необходимо, чтобы:



1) Была установлена привязка сертификата к контейнеру закрытого ключа (аналогично тому, как описано в пункте 2.5.2 или 2.5.3, если сертификат подписи не помещен в контейнер закрытого ключа, инструкции http://www.cryptopro.ru/.../instruction_csp_r3.pdf)



2) Корректно строилась цепочка сертификатов до доверенного корневого центра сертификации.



3) Срок действия сертификата не истек.



4) Сертификат не был отозван.



5) Осуществлялась проверка сертификата на отзыв, при этом списки отзыва должны быть доступны по сети и/или должны быть установлены локально.

Вот это в самом начале мне посоветовал Лавник Александр. Я написал что на демо страничке не видно сертификатов.

ПО ЭТИМ сслылкам (http://i.prntscr.com/493da6e3a0cd45c19fbc4c0da4b72f6c.png
http://i.prntscr.com/c6b...8d68eeb3b889d2d944b.png) которые в начале этого сообщения. Я нашел сертификатты, которые удаленно были продены для организации(для котороя я все это делаю). Что собственно мне нужно сделать, что бы плагин их увидел? И где они могут находиться физически?

Отредактировано пользователем 6 июня 2017 г. 13:20:57(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.