Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline qrangerq  
#1 Оставлено : 18 июня 2015 г. 5:01:49(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Доброго времени суток!

Просьба помочь с проблемой, не устанавливается самовыданные сертификаты (любые) в "Доверенные корневые центры сертификации".

Точнее сертификаты устанавливаются, но если после импорта открыть файл сертификата, то система говорит что:
Цитата:
Нет доверия к этому корневому сертификату центра сертификации, поскольку он не найден в хранилище доверенных корневых сертификатов центров сертификации.

Если открыть сертификат из хранилища или через certs.ru.msc - то такой ошибки нет.

UserPostedImage

КриптоПро 3.6 R4 KC1 (билд 7777)
ОС Windows 7 x64 Home Premium SP1 со всеми критическими и важными обновлениями на текущий день
IE11
Из стороннего ПО установлен Континент АП 3.6.90.4 и компоненты Контур-Экстерна.

Рядом индентичные компьютеры по железу, но с профессиональной редакцией - проблем нет. Только с одним такая проблема, предположительно началось после сбоя в КриптоПро (удалялся не до конца, и устанавливался не до конца, даже утилита отчистки не помогала). Вирусов нет и не было.
КриптоПро я два раза переустанавливал - сначала удаление стандартным методом, перезагрузка, далее удаление утилитой, перезагрузка, новая установка, перезагрузка.

Для примера прикладываю два сертификата (но проблема с любым сертифкатом): certs.zip (2kb) загружен 3 раз(а).

Например, сертификат r28gks.cer отвечает за соединение с сайтом https://r28.gks.ru/webstat/ (приложил вывод команды "C:\Program Files\Crypto Pro\CSP\csptest" -tlsc -server r28.gks.ru -v -v: csptest.log (7kb) загружен 3 раз(а).)
Сайт https://cpca.cryptopro.ru/ открывается только если нажать кнопку Продолжить открытие этого веб-сайта (не рекомендуется).

Отредактировано пользователем 18 июня 2015 г. 5:29:14(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#2 Оставлено : 18 июня 2015 г. 8:39:02(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Посмотрите, что пишется в журнал CAPI в eventvwr.msc - нужно включить журнал с "журналах приложений и служб".
Попробуйте 32-х битный csptest из Program Files (x86).
Знания в базе знаний, поддержка в техподдержке
Offline LIIaLoPaI  
#3 Оставлено : 18 июня 2015 г. 8:53:51(UTC)
LIIaLoPaI

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.12.2012(UTC)
Сообщений: 8

Он их складывает в Промежуточные центры сертификации. Откройте оснастку вырезать - вставить в Доверенные корневые центры сертификации.
По крайней мере на тестовой конф. с этой же версией было то же самое.

Отредактировано пользователем 18 июня 2015 г. 8:56:50(UTC)  | Причина: Не указана

Offline qrangerq  
#4 Оставлено : 18 июня 2015 г. 8:56:33(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Лог C:\Program Files (x86)\Crypto Pro\CSP\csptest -tlsc -server r28.gks.ru -v -v: csptest(x86).log (7kb) загружен 5 раз(а).

Лог CAPI2: CAPI2_Operational.txt (9kb) загружен 4 раз(а).



Автор: LIIaLoPaI Перейти к цитате
Он их складывает в Промежуточные центры сертификации. Откройте оснастку вырезать - вставить в Доверенные корневые центры сертификации.
По крайней мере на тестовой конф. с этой же версией было то же самое.

Нет там его, все проверил досканально.

Отредактировано пользователем 18 июня 2015 г. 8:58:08(UTC)  | Причина: Не указана

Offline Василий Дементьев  
#5 Оставлено : 18 июня 2015 г. 10:27:51(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО "КРИПТО-ПРО"

Поблагодарили: 5 раз в 4 постах
Цитата:
не устанавливается самовыданные сертификаты (любые) в "Доверенные корневые центры сертификации"

Хорошо бы проверить поведение для сертификатов с алгоритмом RSA.

И отдельно - попробуйте так:
Пуск - Программы - КриптоПро - Сертификаты
там раскройте "Сертификаты (Локальный компьютер)" - правой кнопкой на "Доверенные корневые..." - Все задачи - Импорт - и из файла поставьте.
Как будет после этого?
Offline qrangerq  
#6 Оставлено : 18 июня 2015 г. 11:00:16(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Без разницы. Итог один.
Offline Максим Коллегин  
#7 Оставлено : 18 июня 2015 г. 11:36:15(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
А RSA?
Знания в базе знаний, поддержка в техподдержке
Offline qrangerq  
#8 Оставлено : 18 июня 2015 г. 11:46:12(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Где можно найти такие? Ссылку не подскажите?
Offline Максим Коллегин  
#9 Оставлено : 18 июня 2015 г. 12:08:28(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Знания в базе знаний, поддержка в техподдержке
Offline qrangerq  
#10 Оставлено : 18 июня 2015 г. 12:17:23(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Автор: maxdm Перейти к цитате
https://www.cryptopro.ru


Сайт открылся без проблем. Или для чего Вы дали ссылку?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.