Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline newgeek  
#1 Оставлено : 1 марта 2018 г. 2:09:09(UTC)
newgeek

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.03.2018(UTC)
Сообщений: 32
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Добрый день!

Выгрузил ключи (6 key файлов) из крипто про в windows и скопировал на диск в mac os.
Какой командой загрузить их в систему?

Размещение в папке "opt/cproscp/keys" и команда csptestf –absorb -certs результата не дали.


Спасибо

Отредактировано пользователем 1 марта 2018 г. 10:30:41(UTC)  | Причина: Не указана

Offline Андрей Емельянов  
#2 Оставлено : 1 марта 2018 г. 10:49:31(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Ключевой контейнер - директория с именем в формате xxx.000, внутри 6 файлов *.key.
Скопируйте ключевой контейнер со съемного носителя в директорию /var/opt/cprocsp/keys/имя_пользователя

Цитата:
При этом необходимо проследить чтобы:
- владельцем файлов был пользователь, в диретории с именем которого расположен контейнер(от его имени будет осуществляться работа с ключами);
- чтобы на директорию с ключами были выставлены права, разрешаюшие владельцу всё, остальным ничего;
- чтобы на файлы были выставлены права, разершающие владельцу по крайней мере чтение и запись, остальным ничего.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline newgeek  
#3 Оставлено : 1 марта 2018 г. 10:53:26(UTC)
newgeek

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.03.2018(UTC)
Сообщений: 32
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
скопировал, запустил команду /opt/cprocsp/bin/csptestf -absorb -certs

выдал ошибку

Match: HDIMAGE\\2017-08-.000\024C
An error occurred in running the program.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/absorb.c:862:AcquireContext()
Error number 0x8009001a (2148073498).
Keyset as registered is invalid.

Отредактировано пользователем 1 марта 2018 г. 12:00:33(UTC)  | Причина: Не указана

Online Андрей Писарев  
#4 Оставлено : 1 марта 2018 г. 12:01:18(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,629
Мужчина
Российская Федерация

Сказал «Спасибо»: 493 раз
Поблагодарили: 2034 раз в 1578 постах
Здравствуйте.

1. На Windows проверяли, что в контейнере есть сертификат?
2. csptestf -absorb -certs - покажите результат выполнения
3. /var/opt/cprocsp/keys/имя_пользователя/имя_директории.000/файлы. key

имя директории - какое конкретно\длинное? Вполне вероятно, что не соответствует требованиям?
Попробуйте имя: 1.000
Техническую поддержку оказываем тут
Наша база знаний
Offline newgeek  
#5 Оставлено : 1 марта 2018 г. 12:03:27(UTC)
newgeek

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.03.2018(UTC)
Сообщений: 32
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
в контейнере только KEY файлы

спасибо за ответ, написал в посте выше

Snimok ehkrana 2018-03-01 v 11.59.20.png (116kb) загружен 49 раз(а).

Отредактировано пользователем 1 марта 2018 г. 12:05:22(UTC)  | Причина: Не указана

Online Андрей Писарев  
#6 Оставлено : 1 марта 2018 г. 12:06:24(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,629
Мужчина
Российская Федерация

Сказал «Спасибо»: 493 раз
Поблагодарили: 2034 раз в 1578 постах
Автор: newgeek Перейти к цитате
в контейнере только KEY файлы

спасибо за ответ, написал в посте выше


Протестируйте на Windows этот контейнер.
Убедитесь, что в нем сохранен сертификат,
как вариант: скопируйте контейнер на флешку, например, задав имя "2017" или другое.
проверьте этот контейнер на Mac и повторите попытку установить сертификат из этого контейнера
Техническую поддержку оказываем тут
Наша база знаний
Online Андрей Писарев  
#7 Оставлено : 1 марта 2018 г. 12:07:11(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,629
Мужчина
Российская Федерация

Сказал «Спасибо»: 493 раз
Поблагодарили: 2034 раз в 1578 постах
Автор: newgeek Перейти к цитате
в контейнере только KEY файлы

спасибо за ответ, написал в посте выше

Snimok ehkrana 2018-03-01 v 11.59.20.png (116kb) загружен 49 раз(а).


сертификата нет в контейнере..?
Техническую поддержку оказываем тут
Наша база знаний
Offline newgeek  
#8 Оставлено : 1 марта 2018 г. 12:08:38(UTC)
newgeek

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.03.2018(UTC)
Сообщений: 32
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
>Убедитесь, что в нем сохранен сертификат,
как проверить?

> проверьте этот контейнер на Mac
как?

> и повторите попытку установить сертификат из этого контейнера
как ?


Offline newgeek  
#9 Оставлено : 1 марта 2018 г. 12:12:35(UTC)
newgeek

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.03.2018(UTC)
Сообщений: 32
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Андрей Писарев Перейти к цитате
сертификата нет в контейнере..?







нет , когда делаю копию закрытого ключа из крипто про в вин в результирующей папке только 6 key файлов
Online Андрей Писарев  
#10 Оставлено : 1 марта 2018 г. 12:15:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,629
Мужчина
Российская Федерация

Сказал «Спасибо»: 493 раз
Поблагодарили: 2034 раз в 1578 постах
Автор: newgeek Перейти к цитате
>Убедитесь, что в нем сохранен сертификат,
как проверить?

> проверьте этот контейнер на Mac
как?

> и повторите попытку установить сертификат из этого контейнера
как ?




Проверить:
https://www.cryptopro.ru...uction_manual_csp_r3.pdf
раздел: 2.5.1.1

>> csptestf -absorb -certs
устанавливает сертификаты из контейнеров

+ перечислить:
csptest -keyset -enum_cont -fqcn -verifyc
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.