Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline lidebr1  
#1 Оставлено : 14 ноября 2018 г. 18:32:02(UTC)
lidebr1

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.11.2018(UTC)
Сообщений: 1

Доброго дня.
Стоит задача создать хранилище с ГОСТовым ssl сертификатом, для настройки JTLS в Apahce Tomcat.
Команду импорта подсмотрел в теме https://www.cryptopro.ru....aspx?g=posts&t=9362

Выполняю:
JRE/bin/keytool -import -alias Mykey -noprompt -provider ru.CryptoPro.JCP.JCP -keypass 1234567890 -storetype HDImageStore -keystore <path>/.keystore -storepass 1234567890 -file <path>/gost.p7b

и получаю:
Nov 14, 2018 6:20:03 PM ru.CryptoPro.JCP.tools.Starter check
INFO: Loading JCP 2.0 37027
Nov 14, 2018 6:20:03 PM ru.CryptoPro.JCP.tools.Starter check
INFO: JCP loaded.
keytool error: java.lang.Exception: Input not an X.509 certificate

Цепочку сертификатов p7b экспортнул предварительно из контейнера, выданного моим УЦ.

Прошу подсказать, в чем может быть проблема?
Offline Евгений Афанасьев  
#2 Оставлено : 15 ноября 2018 г. 11:50:22(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,926
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 691 раз в 652 постах
Здравствуйте.
Такую ошибку обычно дает CertificateFactory (X.509), когда пытается преобразовать поток из файла сертификата/цепочки в объект и с потоком/файлом/кодировкой что-то не так. p7b содержит полную цепочку, формат DER? Если устанавливаете сертификат в контейнер, то лучше использовать -keystore NONE с любым паролем.

Отредактировано пользователем 15 ноября 2018 г. 11:51:51(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.