Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Slavenin  
#1 Оставлено : 29 июня 2018 г. 12:21:17(UTC)
Slavenin

Статус: Участник

Группы: Участники
Зарегистрирован: 29.06.2018(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Здравствуйте! На странице https://www.cryptopro.ru...des/demopage/simple.html хром выдаёт
Цитата:
The SSL certificate used to load resources from https://www.cryptopro.ru will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.
chrome-extension://invalid/:1 Failed to load resource: net::ERR_FAILED

И плагин не загружается

Хром последний.
ОС Ubuntu 18.04

Отредактировано пользователем 29 июня 2018 г. 12:21:57(UTC)  | Причина: Не указана

Offline Александр Лавник  
#2 Оставлено : 2 июля 2018 г. 12:10:29(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Добрый день.

Сообщение из консоли Google Chrome:
Цитата:
The SSL certificate used to load resources from https://www.cryptopro.ru will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.

Не имеет отношения к работе плагина.

Приложите список установленных пакетов КриптоПро:

dpkg -l | grep cprocsp
Техническую поддержку оказываем тут
Наша база знаний
Offline Slavenin  
#3 Оставлено : 2 июля 2018 г. 12:13:34(UTC)
Slavenin

Статус: Участник

Группы: Участники
Зарегистрирован: 29.06.2018(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Цитата:
$ dpkg -l | grep cprocsp
ii cprocsp-pki-cades 2.0.0-2 amd64 CryptoPro PKI
ii cprocsp-pki-plugin 2.0.0-2 amd64 CryptoPro PKI
Offline Александр Лавник  
#4 Оставлено : 2 июля 2018 г. 12:21:22(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
КриптоПро ЭЦП Browser Plug-in работает только вместе с криптопровайдером.

То есть необходимо также установить КриптоПро CSP.

Для настройки КриптоПро CSP и КриптоПро ЭЦП Browser Plug-in на Ubuntu Вы можете воспользоваться инструкцией.
Техническую поддержку оказываем тут
Наша база знаний
Offline Slavenin  
#5 Оставлено : 2 июля 2018 г. 14:29:44(UTC)
Slavenin

Статус: Участник

Группы: Участники
Зарегистрирован: 29.06.2018(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
дошёл до шага
/opt/cprocsp/bin/amd64/csptest -card -enum -v -v

ERROR: SCardListReaders(NULL)
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,000 sec
[ErrorCode: 0x8010002e]

у меня на текущий момент нет подписи. где я могу получить тестовые сертификаты?

на странице https://www.cryptopro.ru/certsrv/certrqma.asp вылезает:
Для работы необходимо установить КриптоПро ЭЦП Browser plug-in и расширение для браузера.

Отредактировано пользователем 2 июля 2018 г. 14:45:28(UTC)  | Причина: Не указана

Offline Александр Лавник  
#6 Оставлено : 2 июля 2018 г. 14:40:32(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
В инструкции на странице 15 есть описание, как получить тестовый сертификат.
Техническую поддержку оказываем тут
Наша база знаний
Offline Александр Лавник  
#7 Оставлено : 2 июля 2018 г. 14:48:03(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: Slavenin Перейти к цитате
дошёл до шага
/opt/cprocsp/bin/amd64/csptest -card -enum -v -v

ERROR: SCardListReaders(NULL)
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,000 sec
[ErrorCode: 0x8010002e]

у меня на текущий момент нет подписи. где я могу получить тестовые сертификаты?

на странице https://www.cryptopro.ru/certsrv/certrqma.asp вылезает:
Для работы необходимо установить КриптоПро ЭЦП Browser plug-in и расширение для браузера.


Расширение в Google Chrome включено?

КриптоПро CSP установлен?

Приложите список установленных пакетов КриптоПро:

dpkg -l | grep cprocsp
Техническую поддержку оказываем тут
Наша база знаний
Offline Slavenin  
#8 Оставлено : 2 июля 2018 г. 15:09:09(UTC)
Slavenin

Статус: Участник

Группы: Участники
Зарегистрирован: 29.06.2018(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Почти получилось
Информация о сертификате
Владелец: CN=CRYPTO-PRO Test Center 2

Издатель: CN=CRYPTO-PRO Test Center 2

Выдан: 05.08.2014 13:44:24

Действителен до: 05.08.2019 13:54:03

Алгоритм ключа: ГОСТ Р 34.10-2001

Статус: Нет привязки к закрытому ключу

Установлен в хранилище: Да

С этим то что делать?

Сформировал ещё один ключ по первой сыслке тестового ца. Теперь у меня два сертификата, один нормальный второй как выше.

Отредактировано пользователем 2 июля 2018 г. 15:14:42(UTC)  | Причина: Не указана

Offline Александр Лавник  
#9 Оставлено : 2 июля 2018 г. 15:29:19(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: Slavenin Перейти к цитате
Почти получилось
Информация о сертификате
Владелец: CN=CRYPTO-PRO Test Center 2

Издатель: CN=CRYPTO-PRO Test Center 2

Выдан: 05.08.2014 13:44:24

Действителен до: 05.08.2019 13:54:03

Алгоритм ключа: ГОСТ Р 34.10-2001

Статус: Нет привязки к закрытому ключу

Установлен в хранилище: Да

С этим то что делать?

Это сертификат тестового удостоверяющего центра.

Естественно, у Вас нет привязки к закрытому ключу, так как у Вас нет и не может быть закрытого ключа от сертификата тестового удостоверяющего центра.

Этот сертификат нужно установить в хранилище root (Доверенные корневые центры сертификации), выполнив команду:

sudo /opt/cprocsp/bin/<arch>/certmgr -inst -store root -file /путь/к/файлу/сертификата
Техническую поддержку оказываем тут
Наша база знаний
Offline Slavenin  
#10 Оставлено : 2 июля 2018 г. 15:42:13(UTC)
Slavenin

Статус: Участник

Группы: Участники
Зарегистрирован: 29.06.2018(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
на параметр store root ругается:
WARNING: Legacy parameter: "-store root"

я уже установил его в хранилище.

Установлен в хранилище: Да

ладно, если это нормально, то пусть так и будет.
Благодарю за помощь!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.