Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline dmitrmax  
#1 Оставлено : 1 декабря 2021 г. 0:50:36(UTC)
dmitrmax

Статус: Участник

Группы: Участники
Зарегистрирован: 29.11.2021(UTC)
Сообщений: 11
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Здравствуйте!

Был сформирован запрос на сертификат через ЛК Росреестра. После удостоверения личности, Росреестр выпустил сертификат, однако в ЛК не происходит запись его на носитель, а просто предлагается скачать файл .cer. Под Windows'ом можно такой сертификат установить в контейнер с парой через Панель Управления Крипто Про. Вопрос в том, как это сделать под Linux'ом?
Offline Александр Лавник  
#2 Оставлено : 1 декабря 2021 г. 9:44:19(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,775
Мужчина
Российская Федерация

Сказал «Спасибо»: 46 раз
Поблагодарили: 618 раз в 582 постах
Автор: dmitrmax Перейти к цитате
Здравствуйте!

Был сформирован запрос на сертификат через ЛК Росреестра. После удостоверения личности, Росреестр выпустил сертификат, однако в ЛК не происходит запись его на носитель, а просто предлагается скачать файл .cer. Под Windows'ом можно такой сертификат установить в контейнер с парой через Панель Управления Крипто Про. Вопрос в том, как это сделать под Linux'ом?
Здравствуйте.

Это можно сделать в терминале, например, с помощью команды вида:

Код:
/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin "pincode" -file /path/to/certificate.cer

где

pincode - пин-код токена,

/path/to/certificate.cer - путь к файлу сертификата.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
dmitrmax оставлено 01.12.2021(UTC)
Offline dmitrmax  
#3 Оставлено : 1 декабря 2021 г. 12:25:34(UTC)
dmitrmax

Статус: Участник

Группы: Участники
Зарегистрирован: 29.11.2021(UTC)
Сообщений: 11
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Автор: Александр Лавник Перейти к цитате
Автор: dmitrmax Перейти к цитате
Здравствуйте!

Был сформирован запрос на сертификат через ЛК Росреестра. После удостоверения личности, Росреестр выпустил сертификат, однако в ЛК не происходит запись его на носитель, а просто предлагается скачать файл .cer. Под Windows'ом можно такой сертификат установить в контейнер с парой через Панель Управления Крипто Про. Вопрос в том, как это сделать под Linux'ом?
Здравствуйте.

Это можно сделать в терминале, например, с помощью команды вида:

Код:
/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin "pincode" -file /path/to/certificate.cer

где

pincode - пин-код токена,

/path/to/certificate.cer - путь к файлу сертификата.


Благодарю! Однако, возвращаясь к теме хелпа не могу не заметить, что режим -inst_to_cont команды -install не описан ни в man'е, ни в подсказке по ключу -help. Прямо какая-то секретная возможность.
Offline Александр Лавник  
#4 Оставлено : 1 декабря 2021 г. 13:10:20(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,775
Мужчина
Российская Федерация

Сказал «Спасибо»: 46 раз
Поблагодарили: 618 раз в 582 постах
Автор: dmitrmax Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Автор: dmitrmax Перейти к цитате
Здравствуйте!

Был сформирован запрос на сертификат через ЛК Росреестра. После удостоверения личности, Росреестр выпустил сертификат, однако в ЛК не происходит запись его на носитель, а просто предлагается скачать файл .cer. Под Windows'ом можно такой сертификат установить в контейнер с парой через Панель Управления Крипто Про. Вопрос в том, как это сделать под Linux'ом?
Здравствуйте.

Это можно сделать в терминале, например, с помощью команды вида:

Код:
/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin "pincode" -file /path/to/certificate.cer

где

pincode - пин-код токена,

/path/to/certificate.cer - путь к файлу сертификата.


Благодарю! Однако, возвращаясь к теме хелпа не могу не заметить, что режим -inst_to_cont команды -install не описан ни в man'е, ни в подсказке по ключу -help. Прямо какая-то секретная возможность.
Почему она не отражена в help лично у меня ответа нет.

Как альтернатива - можно использовать опцию -instcert утилиты cryptcp.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
dmitrmax оставлено 01.12.2021(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.