Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline OganKvik  
#1 Оставлено : 28 октября 2020 г. 14:55:55(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 19
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Добрый день. Закупили партию токенов Рутокен Lite. В них должен быть вшить ключ лицензии CryptoPRO. Как импортировать его в саму CryptoPRO? Linux mint 20 x64, CryptoPRO 4.0.9963.
Спасибо!
Online Андрей *  
#2 Оставлено : 28 октября 2020 г. 15:02:09(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,687
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
Здравствуйте.

Вероятно имеется ввиду встроенная лицензия в сертификат?
Если Да - то ничего не нужно делать в самой ОС и криптопровайдере.
Он будет считывать информацию о лицензии из сертификата и пока он действующий - будет работать с ним.

Техническую поддержку оказываем тут
Наша база знаний
Offline OganKvik  
#3 Оставлено : 28 октября 2020 г. 15:26:18(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 19
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Сразу после установки КриптоПРО:
1.jpg (18kb) загружен 13 раз(а).

После экспорта сертификата с Рутокена:
2.jpg (28kb) загружен 13 раз(а).

Что я делаю не так? :)
Online Андрей *  
#4 Оставлено : 28 октября 2020 г. 16:10:49(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,687
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
Автор: OganKvik Перейти к цитате
Сразу после установки КриптоПРО:
1.jpg (18kb) загружен 13 раз(а).

После экспорта сертификата с Рутокена:
2.jpg (28kb) загружен 13 раз(а).

Что я делаю не так? :)


Не нужно ничего делать.
Сертификат имеет встроенную подпись?

Техническую поддержку оказываем тут
Наша база знаний
Online Андрей *  
#5 Оставлено : 28 октября 2020 г. 16:12:27(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,687
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
/opt/cprocsp/bin/amd64/certmgr -list

пример:
Цитата:

Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 (512 бит)
Выдан : 20/10/2020 08:45:08 UTC
Истекает : 20/10/2021 08:45:52 UTC
Встроенная лицензия : КриптоПро CSP
Ссылка на ключ : Есть
Контейнер : HDIMAGE\\46266117.000\1D47
Имя провайдера : Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider

Техническую поддержку оказываем тут
Наша база знаний
Offline OganKvik  
#6 Оставлено : 28 октября 2020 г. 16:51:30(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 19
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
/opt/cprocsp/bin/amd64/certmgr -list

Часть вывода удалил.
Цитата:

Serial : 0x0253CCCC002-----------------------
SHA1 Hash : ba7e07421b9e970317c--------------------
SubjKeyID : 5d0e29b7d19b724f444--------------------
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 27/08/2020 12:20:39 UTC
Not valid after : 27/08/2021 12:24:31 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_lt_3c785c46\0A00\DC86
Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0


Не пойму, есть там серийник или нет
Online Андрей *  
#7 Оставлено : 28 октября 2020 г. 17:08:09(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,687
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
Автор: OganKvik Перейти к цитате
/opt/cprocsp/bin/amd64/certmgr -list

Часть вывода удалил.
Цитата:

Serial : 0x0253CCCC002-----------------------
SHA1 Hash : ba7e07421b9e970317c--------------------
SubjKeyID : 5d0e29b7d19b724f444--------------------
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 27/08/2020 12:20:39 UTC
Not valid after : 27/08/2021 12:24:31 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_lt_3c785c46\0A00\DC86
Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0


Не пойму, есть там серийник или нет



Нет встроенной лицензии в сертификат.
Там нет серийного номера сертификата, а должна быть строка, как в примере выше про лицензию (если есть).




Техническую поддержку оказываем тут
Наша база знаний
thanks 2 пользователей поблагодарили Андрей * за этот пост.
OganKvik оставлено 28.10.2020(UTC), nickm оставлено 28.10.2020(UTC)
Online Александр Лавник  
#8 Оставлено : 28 октября 2020 г. 18:15:45(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Автор: Андрей * Перейти к цитате
Автор: OganKvik Перейти к цитате
/opt/cprocsp/bin/amd64/certmgr -list

Часть вывода удалил.
Цитата:

Serial : 0x0253CCCC002-----------------------
SHA1 Hash : ba7e07421b9e970317c--------------------
SubjKeyID : 5d0e29b7d19b724f444--------------------
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 27/08/2020 12:20:39 UTC
Not valid after : 27/08/2021 12:24:31 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_lt_3c785c46\0A00\DC86
Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0


Не пойму, есть там серийник или нет



Нет встроенной лицензии в сертификат.
Там нет серийного номера сертификата, а должна быть строка, как в примере выше про лицензию (если есть).





Приветствую.

Хочу заметить, что в используемой версии КриптоПро CSP 4.0 R4 (4.0.9963 - в первом сообщении) certmgr еще не умеет выводит информацию о встроенной лицензии.

Такая возможность в версии 4.0 появилась только в сборке R5 (4.0.9975 на данный момент).

В КриптоПро CSP 4.0 до сборки R5 для проверки встроенной лицензии необходимо использовать команду вида:

Код:
csptest -certlic -check -certfile certificate.cer
Техническую поддержку оказываем тут
Наша база знаний
thanks 3 пользователей поблагодарили Александр Лавник за этот пост.
Андрей * оставлено 28.10.2020(UTC), OganKvik оставлено 28.10.2020(UTC), nickm оставлено 28.10.2020(UTC)
Offline OganKvik  
#9 Оставлено : 29 октября 2020 г. 8:51:49(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 19
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Большое спасибо за помощь и уточнение! Установил КриптоПро 5 и строчка "Встроенная лицензия:" появилась. Значение "КриптоПро SCP" означает что лицензии на токене нет? Сертификат с токена я установил, но серийный номер КриптоПро как был на 3 месяца, так и остался.
12.jpg (118kb) загружен 13 раз(а). 13.jpg (73kb) загружен 12 раз(а).

Отредактировано пользователем 29 октября 2020 г. 8:53:31(UTC)  | Причина: Не указана

Online Александр Лавник  
#10 Оставлено : 29 октября 2020 г. 10:59:02(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Автор: OganKvik Перейти к цитате
Большое спасибо за помощь и уточнение! Установил КриптоПро 5 и строчка "Встроенная лицензия:" появилась. Значение "КриптоПро SCP" означает что лицензии на токене нет? Сертификат с токена я установил, но серийный номер КриптоПро как был на 3 месяца, так и остался.
12.jpg (118kb) загружен 13 раз(а). 13.jpg (73kb) загружен 12 раз(а).

Здравствуйте.

1) Если строка про встроенную лицензию есть, значит в сертификате есть встроенная лицензия.

То есть при использовании такого сертификата статус (действует/истекла) лицензии, активированной в КриптоПро CSP, не имеет значения.

2) Наличие встроенной лицензии и не должно отображаться на вкладке Общее панели Инструменты КриптоПро.

Там отображается только лицензия, которая активирована в самой программе (у Вас встроенная временная тестовая лицензия на 3 месяца с момента первой установки).
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
OganKvik оставлено 29.10.2020(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.