logo
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline artinex  
#1 Оставлено : 1 октября 2017 г. 21:37:04(UTC)
artinex

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2017(UTC)
Сообщений: 7
Откуда: россия

Добрый день. Возникла проблема с установкой сертификата с рутокена на mac os x el capitan 10.11.6 по этой команде /opt/cprocsp/bin/csptestf -absorb -certs -pattern 'rutoken' для работы с торговыми площадками. Весной 2017г. с сертификатом одного УЦ все получилось, на РТС -тендер и отс вход по сертификату получалось, а на сбербанк и роселторг нет, после летом сменили сертификат другого УЦ, все сделали как в прошлый раз, и вообще никуда не впускает, подскажите пожалуйста в чем может быть проблема? криптопро 4.0, плагин 2.0, браузеры хром, криптофох,сафари, скрины:https://drive.google.com/open?id=0B8tBCFX2quirRzVJdG5kUlE5YVE, https://drive.google.com...BCFX2quirTVEya192MHhsb0k
Offline alexlav  
#2 Оставлено : 3 октября 2017 г. 13:44:51(UTC)
alexlav


Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 110
Мужчина
Российская Федерация

Поблагодарили: 29 раз в 25 постах
Добрый день.

Судя по скриншотам, Вы получили сертификат в Удостоверяющем центре "ИжТендер".

Для корректной работы Вам необходимо установить сертификат удостоверяющего центра в хранилище "root" (Доверенные корневые удостоверяющие центры) командой:

/opt/cprocsp/bin/certmgr -inst -store root -f ~/Downloads/15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798.cer

(при условии, что сертификат Удостоверяющего центра "ИжТендер" сохранен в директорию "Загрузки" под именем "15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798.cer").
Offline artinex  
#3 Оставлено : 3 октября 2017 г. 17:28:06(UTC)
artinex

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2017(UTC)
Сообщений: 7
Откуда: россия

в директорию загрузки, это значит скачать на маке в браузере обычным способом и файл окажется в загрузках? и то что при выборе сертификата на странице входа показываются корневые серты, ничего страшного?
Offline alexlav  
#4 Оставлено : 3 октября 2017 г. 18:07:50(UTC)
alexlav


Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 110
Мужчина
Российская Федерация

Поблагодарили: 29 раз в 25 постах
Цитата:
в директорию загрузки, это значит скачать на маке в браузере обычным способом и файл окажется в загрузках?


Да.

Цитата:
и то что при выборе сертификата на странице входа показываются корневые серты, ничего страшного?


Ничего страшного.

Скорее всего, корневые сертификаты были ошибочно установлены в хранилище my (Личное) текущего пользователя.

Проверить это можно, введя команду для вывода списка сертификатов из хранилища my:

/opt/cprocsp/bin/certmgr -list
Offline artinex  
#5 Оставлено : 6 октября 2017 г. 18:17:59(UTC)
artinex

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2017(UTC)
Сообщений: 7
Откуда: россия

ок, спасибо, попробую, по результату сообщю обязательно
Offline artinex  
#6 Оставлено : 9 октября 2017 г. 9:35:32(UTC)
artinex

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2017(UTC)
Сообщений: 7
Откуда: россия

здравствуйте
к сожалению неполучилось:вот ответ с терминала и на ртс и на отс теже ошибки при входе
Apple38s-iMac:~ Apple38$ /opt/cprocsp/bin/certmgr -inst -store root -f ~/Downloads/15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798.cer
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

WARNING: Legacy parameter: "-store root"
Install:
=============================================================================
1-------
Issuer : OGRN=1111840008411, INN=001840001668, C=RU, S=18 Удмуртская Республика, L=Ижевск, STREET=ул. 40 лет Победы д. 122, OU=Отдел по защите информации, O="ООО ""ИжТендер""", CN=CA 2.0 IzhTender
Subject : OGRN=1111840008411, INN=001840001668, C=RU, S=18 Удмуртская Республика, L=Ижевск, STREET=ул. 40 лет Победы д. 122, OU=Отдел по защите информации, O="ООО ""ИжТендер""", CN=CA 2.0 IzhTender
Serial : 0x47B2F5902500ADB7E711370352B22354
SHA1 Hash : 0xea9571e115f0c106e3722a9bdba3beb21bd7e0ef
SubjKeyID : 15fa0b2d647fdc62fcd5fe81a9d6f6fa1f866798
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 07/03/2017 12:59:44 UTC
Not valid after : 07/03/2027 12:59:44 UTC
PrivateKey Link : No
=============================================================================

[ErrorCode: 0x00000000]
Apple38s-iMac:~ Apple38$
Offline alexlav  
#7 Оставлено : 9 октября 2017 г. 12:52:05(UTC)
alexlav


Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 110
Мужчина
Российская Федерация

Поблагодарили: 29 раз в 25 постах
Вероятно, это проблема с доступом к ключевому контейнеру.

Посмотреть все доступные ключевые контейнеры можно, введя в терминале команду:

/opt/cprocsp/bin/csptest -keys -verifyc -enu -fq -u

На macOS рекомендуется использовать последнюю версию КриптоПро CSP 4.0 R3 (в ней исправлены некоторые ошибки при работе с ключевыми контейнерами).
Offline artinex  
#8 Оставлено : 10 октября 2017 г. 8:52:29(UTC)
artinex

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2017(UTC)
Сообщений: 7
Откуда: россия

а подскажите как давно она вышла?
Offline alexlav  
#9 Оставлено : 10 октября 2017 г. 9:28:34(UTC)
alexlav


Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 110
Мужчина
Российская Федерация

Поблагодарили: 29 раз в 25 постах
КриптоПро CSP 4.0 R3 постоянно обновляется и будет обновляться до сертификации этой версии.

Сейчас доступна сборка 4.0.9929 от 29.09.2017.
Offline artinex  
#10 Оставлено : 13 октября 2017 г. 7:39:19(UTC)
artinex

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2017(UTC)
Сообщений: 7
Откуда: россия

к сожалению опять теже ошибки, а в сафари: В процессе подписи произошла ошибка: Error: Internal error. (0x8007065B)
Offline alexlav  
#11 Оставлено : 13 октября 2017 г. 11:54:58(UTC)
alexlav


Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 110
Мужчина
Российская Федерация

Поблагодарили: 29 раз в 25 постах
Цитата:
к сожалению опять теже ошибки, а в сафари: В процессе подписи произошла ошибка: Error: Internal error. (0x8007065B)


Похоже, у Вас истекла лицензия на КриптоПро CSP.

Посмотреть статус лицензии можно, введя команду /opt/cprocsp/sbin/cpconfig -license -view
Offline artinex  
#12 Оставлено : 13 октября 2017 г. 19:37:16(UTC)
artinex

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2017(UTC)
Сообщений: 7
Откуда: россия

весной прописывали бессрочную 4,0, могла слететь?
Offline alexlav  
#13 Оставлено : 16 октября 2017 г. 9:43:31(UTC)
alexlav


Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 110
Мужчина
Российская Федерация

Поблагодарили: 29 раз в 25 постах
Цитата:
весной прописывали бессрочную 4,0, могла слететь?


Проверьте, введя в терминале команду /opt/cprocsp/sbin/cpconfig -license -view
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.