Хорошо, я учту )

Проблема в том, что нет никаких конкретных требований, кроме того, что "будет осуществлен переход на КриптоПро УЦ 2.0" и моя задача подпилить старинное ПО для взаимодействия с УЦ. Приходится так же не лету осваивать настройку всей криптоинфраструктуры для воспроизведения будущей системы, чтоб отладить свое ПО.

Так у меня просто нет никакого иного идентификатора в принципе ( Есть стойкое ощущение, что что-то недонастроено - не созданы еще какие-то необходимые сущности, вопрос какие? Вот так выглядит у меня ВСЯ структура УЦ:



Какая конкретно папка имеется в виду? По документации (ЖТЯИ.00087-01 93 01) понять о какой папке идет речь в описании команды -listDN невозможно. Мне нужно кроме администраторов создать еще каких-то пользователей?

Так я все выполнил, реально корневого сертификата в хранилище доверенных корневых сертификатов не было только на машине, на которой собственно утилиту командной строки и выполняю. После того как добавил корневой сертификат сообщение об ошибке изменилось. Но оно мне все так же оно мало о чем говорит (

Ага, ну вот теперь, после Вашей правки того сообщения и этого разъяснения, ситуация стала ясна. Действительно, команда :



Дает практически аналогичный вывод команде с указанием GUID папки:



Разница только в номере строки:

Я именно из Консоли управления ЦР и взял этот GUID (пост №19), нашел ошибку - использовал идентификатор пользователя, вместо идентификатора папки - команда сработала! Спасибо )


Т.е. во ВСЕХ командах без вариантов указываю ВСЕГДА -СPCA20? (УЦ планируется использовать именно версии 2.0).

Итак, связь с сервером УЦ налажена, теперь, надо последовательно выполнить непосредственную задачу.

В доке на утилиту командной строки (ЖТЯИ.00087-01 93 01) есть вот такое описание:



А можно ли как-то разделить эту команду на части? Не могу вычленить из команды отправку запроса на сервер. Дело в том, что у меня в уже существующей системе запрос формируется на стороне конечного клиента (в браузере) приезжает на сервер приложения, и уже тот в свою очередь, перекидывает запрос на ЦС. Хотелось бы минимизировать изменения в существующей системе, тем более, что (вроде бы) такая возможность есть.

По факту - да. Система так построена, что просто абы кто этот запрос прислать не может в принципе. Сейчас автоматом запрос перекидывается на микрософтовский УЦ, который создает пользователя по данным из файла запроса, формирует сертификат, который отсылается пользователю. На данном этапе (переход с  MS УЦ на КриптоПро УЦ) надо просто повторить функциональность. Отправка запроса и формирование сертификата в формате p7b производится утилитой командной строки certreq, вот вместо нее (ну, естественно, с корректировкой атрибутов) и хочу подложить вашу cryptcp.

Здравствуйте.
Рекомендую ознакомиться с ИВП ЖТЯИ.00078 01 90 05 ПАК КриптоПро УЦ 2.0. Руководство программиста
В документации описаны методы для отправки запросов на регистрацию\сертификат, так и одобрение этих запросов.
Примеры работы методов есть на CD диске с дистрибутивом УЦ 2.0.