Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Вячеслав_ Е  
#1 Оставлено : 6 июня 2017 г. 15:30:30(UTC)
Вячеслав_ Е

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2017(UTC)
Сообщений: 20
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Добрый день,
Установлена CryptoPro 4.0
Установлен плагин для браузера
Установлены корневые сертификаты (команда certmgr -inst -store uroot -file...), без ошибок
Вопросы:
1 как установить промежуточные сертификаты? Очевидно вместо uroot необходимо использовать другой префикс? Какой?
2 как установить личный сертификат с носителя Рутокен? Программа не видит контейнер:

localhost:bin name$ /opt/cprocsp/bin/csptest -keyset -enum_cont -verifycontext -fqcn
CSP (Type:80) v4.0.9014 KC1 Release Ver:4.0.9842 OS:MacOS CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 4302334883
OK.
Total: SYS: 0,050 sec USR: 0,280 sec UTC: 4,680 sec
[ErrorCode: 0x00000000]

При проверке наличия носителя ошибка:

localhost:bin name$ ./csptest –card –enum –v –v
./csptest [global options] [mode] [options]
CSPTEST program:
select [global options] from:
-help print this help
-notime do not show time elapsed
-pause Wait for keyboard input after completion so that
you may check memory and other resources usage
-reboot Call DestroyCSProvider() of last used CSP at exit
Services (cryptsrv*, HSM, etc) not affected
-stack <mode> Set stack usage measure mode:
0 - No check, 1 - Only check,
2 - Only log, 3 - Check and log
select [mode] from:
-oid oid info/set/get
-passwd set/change password
-keycopy copy container
-keyset create (open) keyset
-card Card readers information
-enum CSP parameters enumeration
-perf Performance tests
-speed Speed tests and optimal function mask setting
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,000 sec
[ErrorCode: 0x00000002]

Прошу помочь с настройкой.
Offline Андрей Емельянов  
#2 Оставлено : 6 июня 2017 г. 18:18:53(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Цитата:
1 как установить промежуточные сертификаты? Очевидно вместо uroot необходимо использовать другой префикс? Какой?

Промежуточные сертификаты необходимо устанавливать в хранилище CA (команда certmgr -inst -store uca -file...)

Цитата:
2 как установить личный сертификат с носителя Рутокен?
При проверке наличия носителя ошибка

Выполните еще раз команду и приложите результат:
Код:
./csptest -card -enum -v -v


При настройке рабочего места можно руководствоваться инструкцией:
https://support.cryptopr...sp--v-srede-macos-sierra



Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline Вячеслав_ Е  
#3 Оставлено : 7 июня 2017 г. 10:29:34(UTC)
Вячеслав_ Е

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2017(UTC)
Сообщений: 20
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Промежуточные сертификаты установлены без ошибок.

При проверке носителя:

MacBook-Pro-EVV:bin evv$ ./csptest -card -enum -v -v
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,030 sec
[ErrorCode: 0x00000000]

Как буд-то не установлен драйвер, токен не мигает (начинает мигать только при включении под ОС Вин10, установленной параллельно)
При этом драйвер под МакОс этой версии не нужен в соотвествии с информацией от Рутокен: https://www.rutoken.ru/s...ownload/drivers-for-mac/
Установлен модуль поддержки КриптоПро отсюда: https://www.rutoken.ru/s...ownload/rutoken-for-cp/.
А также модуль поддержки связки ключей отсюда: https://www.rutoken.ru/s...ownload/drivers-for-mac/
Результат не изменился.
Offline Вячеслав_ Е  
#4 Оставлено : 8 июня 2017 г. 13:02:11(UTC)
Вячеслав_ Е

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2017(UTC)
Сообщений: 20
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Добрый день,
Действительно, к моему Рутокену необходимо было установить драйвер. После установки драйвера контейнер появился, личный сертификат установился корректно.
Пробую указать номер лицензии к КриптоПро, вот ответ:

localhost:sbin evv$ /opt/cprocsp/sbin/cpconfig -lic -set номер_лицензии
Write configuration failed
Software is incorrectly installed or verification failed.

С тестовой лицензией всё работает.
Offline Андрей Емельянов  
#5 Оставлено : 8 июня 2017 г. 14:53:04(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Ввод лицензии необходимо выполнять с повышенными правами
Код:
sudo /opt/cprocsp/sbin/cpconfig -lic -set номер_лицензии
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline Вячеслав_ Е  
#6 Оставлено : 8 июня 2017 г. 15:23:02(UTC)
Вячеслав_ Е

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2017(UTC)
Сообщений: 20
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
localhost:sbin evv$ /opt/cprocsp/sbin/cpconfig -license -set -set 40404.....
Invalid license number.
Software is incorrectly installed or verification failed.

Номер лицензии проверен через сервис проверки лицензии на сайте КриптоПро. Вводить надо без всяких кавычек и тп?
Offline Андрей Емельянов  
#7 Оставлено : 8 июня 2017 г. 15:35:52(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Цитата:
Вводить надо без всяких кавычек и тп?

Да, без. Вы точно с повышенными правами вводите?

Отредактировано пользователем 8 июня 2017 г. 15:37:51(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline Вячеслав_ Е  
#8 Оставлено : 8 июня 2017 г. 15:42:38(UTC)
Вячеслав_ Е

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2017(UTC)
Сообщений: 20
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
SUDO надо добавить вначале? Добавил, запросил пароль, указал пароль к ОС. Ответ:

localhost:sbin evv$ sudo /opt/cprocsp/sbin/cpconfig -license -set -set 40404-....
Invalid license number.
Software is incorrectly installed or verification failed.
Offline Андрей Емельянов  
#9 Оставлено : 8 июня 2017 г. 18:00:25(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Да, sudo добавляется вначале.
Если не принимается серийник, создайте обращение на портале ТП https://www.cryptopro.ru/support , в обращении укажите полностью серийный номер для проверки и версию установленного КриптоПро CSP.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline Вячеслав_ Е  
#10 Оставлено : 9 июня 2017 г. 10:36:25(UTC)
Вячеслав_ Е

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2017(UTC)
Сообщений: 20
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Добрый день,
Для создания обращения требуется ввести "Номер сертификата/договора для регистрации". Какой номер сюда нужно вводить? Номер лицензии не подходит.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.