Atom Лента - Форум КриптоПро - Тема:автоматическое копирование сертификатов с токена - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:avtomaticheskoekopirovaniesertifikatovstokena-10:1Copyright 2024 Форум КриптоПро2024-03-28T13:16:35Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruvebhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44220&name=vebvebhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44220&name=vebtwo_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceanst332https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=34983&name=t332two_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceanst332https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=34983&name=t332t332https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=34983&name=t332Александр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр Лавникt332https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=34983&name=t332Александр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр Лавникt332https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=34983&name=t332YetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid97291:1автоматическое копирование сертификатов с токена<table class="content postContainer_Alt" width="100%"><tr><td>Служба Распространение сертификата - отключена и остановлена<br />После выпуска сертификата ЭП и записи его на флешку, сертиф сразу же попадает в Личные<br />Запарился уже чистить десятками</td></tr></table>2018-11-19T14:56:37+03:002018-11-19T14:56:37+03:00veb<table class="content postContainer_Alt" width="100%"><tr><td>Служба Распространение сертификата - отключена и остановлена<br />После выпуска сертификата ЭП и записи его на флешку, сертиф сразу же попадает в Личные<br />Запарился уже чистить десятками</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96187:1автоматическое копирование сертификатов с токена<table class="content postContainer" width="100%"><tr><td>Тогда конечно мистика</td></tr></table>2018-10-12T09:23:36+03:002018-10-12T09:23:36+03:00two_oceans<table class="content postContainer" width="100%"><tr><td>Тогда конечно мистика</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96172:1автоматическое копирование сертификатов с токена<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: two_oceans <a href="/forum2/default.aspx?g=posts&m=96166#post96166"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Возможно плагин перечисляет контейнеры (например, так делает плагин ЕСИА - причем отображает исключительно контейнеры с сертификатом) и не обращает внимание на наличие/отсутствие этих сертификатов в хранилище личные. В этом случае Вы увидите в списке все сертификаты из контейнеров на токене, однако вполне вероятно, что не сможете зайти теми сертификатами, которые не установлены в "Личные", так как CryptoAPI как правило не сможет построить для них полную цепочку доверия.<br />Для удаления сертификатов из списка при таком способе отображения нужно сформировать контейнеры БЕЗ сертификата. Однако с токенами так будет неудобно устанавливать сертификаты, потому что сами сертификаты придется хранить отдельно от токена.<br /><br />Предполагая следующий вопрос: сформировать контейнеры БЕЗ сертификата можно экспортом сертификата с закрытым ключом в файл формата P12/PFX и импортом обратно. </div></div><br /><br />Я или не совсем точно выразился или не совсем понимаю Ваш ответ.<br />Проблема в том, что токен с контейнерами не установлен.<br />Т.е. был токен с 4 контейнерами. Вставил в компьютер (новый комп, других там никогда не было в принципе), сертификаты скопировались в "Личное". Один из контейнеров скопировал в реестр, установил сертификат, остальные сертификаты - удалил. Токен тоже удалил, соответственно.<br />И вот теперь при входе на zakazrf.ru мне предлагают выбрать из 4-х сертификатов. И я не могу понять, откуда ж информация берётся про 3 оставшихся...<br />Завершение сеанса, очистка SSL, очистка браузера - всё это делал, конечно.<br /></td></tr></table>2018-10-12T08:12:49+03:002018-10-12T08:12:49+03:00t332<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: two_oceans <a href="/forum2/default.aspx?g=posts&m=96166#post96166"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Возможно плагин перечисляет контейнеры (например, так делает плагин ЕСИА - причем отображает исключительно контейнеры с сертификатом) и не обращает внимание на наличие/отсутствие этих сертификатов в хранилище личные. В этом случае Вы увидите в списке все сертификаты из контейнеров на токене, однако вполне вероятно, что не сможете зайти теми сертификатами, которые не установлены в "Личные", так как CryptoAPI как правило не сможет построить для них полную цепочку доверия.<br />Для удаления сертификатов из списка при таком способе отображения нужно сформировать контейнеры БЕЗ сертификата. Однако с токенами так будет неудобно устанавливать сертификаты, потому что сами сертификаты придется хранить отдельно от токена.<br /><br />Предполагая следующий вопрос: сформировать контейнеры БЕЗ сертификата можно экспортом сертификата с закрытым ключом в файл формата P12/PFX и импортом обратно. </div></div><br /><br />Я или не совсем точно выразился или не совсем понимаю Ваш ответ.<br />Проблема в том, что токен с контейнерами не установлен.<br />Т.е. был токен с 4 контейнерами. Вставил в компьютер (новый комп, других там никогда не было в принципе), сертификаты скопировались в "Личное". Один из контейнеров скопировал в реестр, установил сертификат, остальные сертификаты - удалил. Токен тоже удалил, соответственно.<br />И вот теперь при входе на zakazrf.ru мне предлагают выбрать из 4-х сертификатов. И я не могу понять, откуда ж информация берётся про 3 оставшихся...<br />Завершение сеанса, очистка SSL, очистка браузера - всё это делал, конечно.<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96166:1автоматическое копирование сертификатов с токена<table class="content postContainer" width="100%"><tr><td>Возможно плагин перечисляет контейнеры (например, так делает плагин ЕСИА - причем отображает исключительно контейнеры с сертификатом) и не обращает внимание на наличие/отсутствие этих сертификатов в хранилище личные. В этом случае Вы увидите в списке все сертификаты из контейнеров на токене, однако вполне вероятно, что не сможете зайти теми сертификатами, которые не установлены в "Личные", так как CryptoAPI как правило не сможет построить для них полную цепочку доверия.<br />Для удаления сертификатов из списка при таком способе отображения нужно сформировать контейнеры БЕЗ сертификата. Однако с токенами так будет неудобно устанавливать сертификаты, потому что сами сертификаты придется хранить отдельно от токена.<br /><br />Предполагая следующий вопрос: сформировать контейнеры БЕЗ сертификата можно экспортом сертификата с закрытым ключом в файл формата P12/PFX и импортом обратно. </td></tr></table>2018-10-12T05:30:40+03:002018-10-12T05:30:40+03:00two_oceans<table class="content postContainer" width="100%"><tr><td>Возможно плагин перечисляет контейнеры (например, так делает плагин ЕСИА - причем отображает исключительно контейнеры с сертификатом) и не обращает внимание на наличие/отсутствие этих сертификатов в хранилище личные. В этом случае Вы увидите в списке все сертификаты из контейнеров на токене, однако вполне вероятно, что не сможете зайти теми сертификатами, которые не установлены в "Личные", так как CryptoAPI как правило не сможет построить для них полную цепочку доверия.<br />Для удаления сертификатов из списка при таком способе отображения нужно сформировать контейнеры БЕЗ сертификата. Однако с токенами так будет неудобно устанавливать сертификаты, потому что сами сертификаты придется хранить отдельно от токена.<br /><br />Предполагая следующий вопрос: сформировать контейнеры БЕЗ сертификата можно экспортом сертификата с закрытым ключом в файл формата P12/PFX и импортом обратно. </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96131:1автоматическое копирование сертификатов с токена<table class="content postContainer_Alt" width="100%"><tr><td>в %LOCALAPPDATA%\..\Roaming\Microsoft\SystemCertificates\My\Certificates - я вижу ОДИН файл тоже</td></tr></table>2018-10-11T13:44:20+03:002018-10-11T13:44:20+03:00t332<table class="content postContainer_Alt" width="100%"><tr><td>в %LOCALAPPDATA%\..\Roaming\Microsoft\SystemCertificates\My\Certificates - я вижу ОДИН файл тоже</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96130:1автоматическое копирование сертификатов с токена<table class="content postContainer" width="100%"><tr><td>Интересная штука получается...<br /><br />Да, указанная настройка отлично работает, изначальный вопрос исчерпан.<br /><br />Но некоторые ЭТП берут информацию для отображения списка сертификатов из... А вот непонятно откуда!<br />Т.е. в хранилище "Личные" у меня ОДИН сертификат. А при входе на ЭТП - мне отображают 4. Да, именно 4 сертификата и было на том токене, откуда "ноги растут" - понятно вроде.<br />Но после этого я удалял все ненужное. И теперь при поиске "руками" я нигде уже не вижу тех сертификатов, все хранилища облазил, а вот zakazrf.ru - видит. <br />Не подскажите, как так получается?<br /><br /><br /><br /><br /><br /></td></tr></table>2018-10-11T13:37:47+03:002018-10-11T13:37:47+03:00t332<table class="content postContainer" width="100%"><tr><td>Интересная штука получается...<br /><br />Да, указанная настройка отлично работает, изначальный вопрос исчерпан.<br /><br />Но некоторые ЭТП берут информацию для отображения списка сертификатов из... А вот непонятно откуда!<br />Т.е. в хранилище "Личные" у меня ОДИН сертификат. А при входе на ЭТП - мне отображают 4. Да, именно 4 сертификата и было на том токене, откуда "ноги растут" - понятно вроде.<br />Но после этого я удалял все ненужное. И теперь при поиске "руками" я нигде уже не вижу тех сертификатов, все хранилища облазил, а вот zakazrf.ru - видит. <br />Не подскажите, как так получается?<br /><br /><br /><br /><br /><br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96118:1автоматическое копирование сертификатов с токена<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: t332 <a href="/forum2/default.aspx?g=posts&m=96117#post96117"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Большое спасибо, надо было раньше спросить, так долго уже мучались.. =)</div></div><br />Пожалуйста.<br /></td></tr></table>2018-10-11T11:57:13+03:002018-10-11T11:57:13+03:00Александр Лавник<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: t332 <a href="/forum2/default.aspx?g=posts&m=96117#post96117"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Большое спасибо, надо было раньше спросить, так долго уже мучались.. =)</div></div><br />Пожалуйста.<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96117:1автоматическое копирование сертификатов с токена<table class="content postContainer" width="100%"><tr><td>Большое спасибо, надо было раньше спросить, так долго уже мучались.. =)</td></tr></table>2018-10-11T11:49:21+03:002018-10-11T11:49:21+03:00t332<table class="content postContainer" width="100%"><tr><td>Большое спасибо, надо было раньше спросить, так долго уже мучались.. =)</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96116:1автоматическое копирование сертификатов с токена<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: t332 <a href="/forum2/default.aspx?g=posts&m=96115#post96115"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Подскажите, как можно отключить, чтобы сертификаты с токена автоматически не устанавливались? <br /><br /></div></div><br />Добрый день.<br /><br />Зайдите в оснастку <strong>Службы</strong>, отключите службу <strong>Распространение сертификата</strong> и в свойствах выберите <strong>Тип запуска: Отключена</strong>.</td></tr></table>2018-10-11T11:42:30+03:002018-10-11T11:42:30+03:00Александр Лавник<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: t332 <a href="/forum2/default.aspx?g=posts&m=96115#post96115"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Подскажите, как можно отключить, чтобы сертификаты с токена автоматически не устанавливались? <br /><br /></div></div><br />Добрый день.<br /><br />Зайдите в оснастку <strong>Службы</strong>, отключите службу <strong>Распространение сертификата</strong> и в свойствах выберите <strong>Тип запуска: Отключена</strong>.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96115:1автоматическое копирование сертификатов с токена<table class="content postContainer" width="100%"><tr><td>Подскажите, как можно отключить, чтобы сертификаты с токена автоматически не устанавливались? <br /><br /></td></tr></table>2018-10-11T11:19:47+03:002018-10-11T11:19:47+03:00t332<table class="content postContainer" width="100%"><tr><td>Подскажите, как можно отключить, чтобы сертификаты с токена автоматически не устанавливались? <br /><br /></td></tr></table>