Atom Лента - Форум КриптоПро - Тема:Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Ispol'zovaniesertifikata,vydannogoSAWindowsdljapodpisanijadokumentovKriptoPDF-10:1Copyright 2024 Форум КриптоПро2024-03-28T20:56:12Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruNik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabNik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabNik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabАндрей *https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=15008&name=Андрей *Nik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabNik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabАндрей *https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=15008&name=Андрей *Nik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabАндрей *https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=15008&name=Андрей *Nik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabNik Tabhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60061&name=Nik TabYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid127699:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127693#post127693"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127690#post127690"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день.<br /><br />Пробую получить сертификат от ЦС WinSrv по ГОСТ с таким же открытым ключом через пользовательский запрос с указанием поставщика службы шифрования CryptoPro GOST...<br /><br />В результате получаю ошибку : <br /><br />Не удается создать запрос сертификата, указаны неправильные флаги 0x80090009 (-2146893815 NTE_BAD_FLAGS)<br /><br />Что теперь у меня "не так" ?<br /><br /><br />Спасибо заранее за ответы.</div></div><br /><br />Написано же, что не так. А флаги на форум не доставлены... нечего анализировать...<br />По шагам можно\с картинками?</div></div><br /><br />Где найти эти "флаги" ?</td></tr></table>2021-09-30T14:29:54+03:002021-09-30T14:29:54+03:00Nik Tab<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127693#post127693"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127690#post127690"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день.<br /><br />Пробую получить сертификат от ЦС WinSrv по ГОСТ с таким же открытым ключом через пользовательский запрос с указанием поставщика службы шифрования CryptoPro GOST...<br /><br />В результате получаю ошибку : <br /><br />Не удается создать запрос сертификата, указаны неправильные флаги 0x80090009 (-2146893815 NTE_BAD_FLAGS)<br /><br />Что теперь у меня "не так" ?<br /><br /><br />Спасибо заранее за ответы.</div></div><br /><br />Написано же, что не так. А флаги на форум не доставлены... нечего анализировать...<br />По шагам можно\с картинками?</div></div><br /><br />Где найти эти "флаги" ?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127698:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127697#post127697"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>а через web выдает?</div></div><br /><br />Через веб - не пробовал, т к указанный функционал не ставили.</td></tr></table>2021-09-30T14:27:22+03:002021-09-30T14:27:22+03:00Nik Tab<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127697#post127697"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>а через web выдает?</div></div><br /><br />Через веб - не пробовал, т к указанный функционал не ставили.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127697:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer_Alt" width="100%"><tr><td>а через web выдает?</td></tr></table>2021-09-30T14:14:50+03:002021-09-30T14:14:50+03:00Андрей *<table class="content postContainer_Alt" width="100%"><tr><td>а через web выдает?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127696:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer" width="100%"><tr><td>Если указать RSA, то всё ок...</td></tr></table>2021-09-30T14:03:42+03:002021-09-30T14:03:42+03:00Nik Tab<table class="content postContainer" width="100%"><tr><td>Если указать RSA, то всё ок...</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127695:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer_Alt" width="100%"><tr><td>[img]https://radikal.ru]<img src="https://c.radikal.ru/c05/2109/2a/b4b0dab21a8e.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /><br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://b.radikal.ru/b29/2109/c9/86f383ba0fb4.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://a.radikal.ru/a09/2109/c8/17dd44589001.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://c.radikal.ru/c02/2109/e0/ec6237175abd.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://a.radikal.ru/a22/2109/89/2f7a9a12d7df.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />Как-то так...</td></tr></table>2021-09-30T14:02:32+03:002021-09-30T14:02:32+03:00Nik Tab<table class="content postContainer_Alt" width="100%"><tr><td>[img]https://radikal.ru]<img src="https://c.radikal.ru/c05/2109/2a/b4b0dab21a8e.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /><br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://b.radikal.ru/b29/2109/c9/86f383ba0fb4.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://a.radikal.ru/a09/2109/c8/17dd44589001.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://c.radikal.ru/c02/2109/e0/ec6237175abd.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />[img]<a rel="nofollow" href="https://radikal.ru" title="https://radikal.ru"><img src="https://a.radikal.ru/a22/2109/89/2f7a9a12d7df.png" alt="UserPostedImage" class="UserPostedImage" style="max-width:200px;max-height:200px" /></a>[/img]<br /><br />Как-то так...</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127693:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127690#post127690"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день.<br /><br />Пробую получить сертификат от ЦС WinSrv по ГОСТ с таким же открытым ключом через пользовательский запрос с указанием поставщика службы шифрования CryptoPro GOST...<br /><br />В результате получаю ошибку : <br /><br />Не удается создать запрос сертификата, указаны неправильные флаги 0x80090009 (-2146893815 NTE_BAD_FLAGS)<br /><br />Что теперь у меня "не так" ?<br /><br /><br />Спасибо заранее за ответы.</div></div><br /><br />Написано же, что не так. А флаги на форум не доставлены... нечего анализировать...<br />По шагам можно\с картинками?</td></tr></table>2021-09-30T13:27:31+03:002021-09-30T13:27:31+03:00Андрей *<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127690#post127690"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день.<br /><br />Пробую получить сертификат от ЦС WinSrv по ГОСТ с таким же открытым ключом через пользовательский запрос с указанием поставщика службы шифрования CryptoPro GOST...<br /><br />В результате получаю ошибку : <br /><br />Не удается создать запрос сертификата, указаны неправильные флаги 0x80090009 (-2146893815 NTE_BAD_FLAGS)<br /><br />Что теперь у меня "не так" ?<br /><br /><br />Спасибо заранее за ответы.</div></div><br /><br />Написано же, что не так. А флаги на форум не доставлены... нечего анализировать...<br />По шагам можно\с картинками?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127690:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br /><br />Пробую получить сертификат от ЦС WinSrv по ГОСТ с таким же открытым ключом через пользовательский запрос с указанием поставщика службы шифрования CryptoPro GOST...<br /><br />В результате получаю ошибку : <br /><br />Не удается создать запрос сертификата, указаны неправильные флаги 0x80090009 (-2146893815 NTE_BAD_FLAGS)<br /><br />Что теперь у меня "не так" ?<br /><br /><br />Спасибо заранее за ответы.</td></tr></table>2021-09-30T13:19:23+03:002021-09-30T13:19:23+03:00Nik Tab<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br /><br />Пробую получить сертификат от ЦС WinSrv по ГОСТ с таким же открытым ключом через пользовательский запрос с указанием поставщика службы шифрования CryptoPro GOST...<br /><br />В результате получаю ошибку : <br /><br />Не удается создать запрос сертификата, указаны неправильные флаги 0x80090009 (-2146893815 NTE_BAD_FLAGS)<br /><br />Что теперь у меня "не так" ?<br /><br /><br />Спасибо заранее за ответы.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127541:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer" width="100%"><tr><td>Для тестов КриптоПРО PDF - можно получить тестовый сертификат в УЦ: <a rel="nofollow" href="http://testgost2012.cryptopro.ru/certsrv" title="http://testgost2012.cryptopro.ru/certsrv">http://testgost2012.cryptopro.ru/certsrv</a><br /><br />Для тестов от своего УЦ - развернуть УЦ с ГОСТ-2012, а не RSA.</td></tr></table>2021-09-24T11:59:37+03:002021-09-24T11:59:37+03:00Андрей *<table class="content postContainer" width="100%"><tr><td>Для тестов КриптоПРО PDF - можно получить тестовый сертификат в УЦ: <a rel="nofollow" href="http://testgost2012.cryptopro.ru/certsrv" title="http://testgost2012.cryptopro.ru/certsrv">http://testgost2012.cryptopro.ru/certsrv</a><br /><br />Для тестов от своего УЦ - развернуть УЦ с ГОСТ-2012, а не RSA.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127540:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127538#post127538"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127536#post127536"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127532#post127532"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Здравствуйте.<br /><br /> УЦ на RSA?</div></div><br /><br /><br />Да, 2048 бит</div></div><br /><br />А почему не ГОСТ-2012? <br /><br />Тогда... подписать можно, но через другие утилиты.<br /><br />В КриптоПРО.PDF проверяется алгоритм подписи.</div></div><br /><br /><br />Нужно именно пакетное подписание, т к документов много, ну и визуализация тоже нужна...</td></tr></table>2021-09-24T11:59:17+03:002021-09-24T11:59:17+03:00Nik Tab<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127538#post127538"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127536#post127536"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127532#post127532"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Здравствуйте.<br /><br /> УЦ на RSA?</div></div><br /><br /><br />Да, 2048 бит</div></div><br /><br />А почему не ГОСТ-2012? <br /><br />Тогда... подписать можно, но через другие утилиты.<br /><br />В КриптоПРО.PDF проверяется алгоритм подписи.</div></div><br /><br /><br />Нужно именно пакетное подписание, т к документов много, ну и визуализация тоже нужна...</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid127539:1Использование сертификата, выданного СА Windows для подписания документов КриптоПДФ<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127535#post127535"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127534#post127534"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127533#post127533"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127531#post127531"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote> <br />Можно решить эту "задачу" или нужно использовать только квалифицированную подпись, выданную реальным УЦ ?</div></div><br /><br />Можно использовать любой с ГОСТ (256\512). ГОСТ-2001 запрещён давно для подписания.</div></div><br /><br />использую Гост-2012</div></div><br /><br />В сертификате УЦ 2012?<br />В сертификате пользователя 2012?<br /><br />Т.е. программа выдаёт недостоверную причину отказа?</div></div><br /><br />В сертификате пользователя так : ГОСТ Р 34.11-2012/34.10-2012 256 бит<br /><br />При настройке УЦ тоже выбирал 34.10-2012<br /><br /></td></tr></table>2021-09-24T11:58:02+03:002021-09-24T11:58:02+03:00Nik Tab<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127535#post127535"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127534#post127534"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Андрей * <a href="/forum2/default.aspx?g=posts&m=127533#post127533"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Nik Tab <a href="/forum2/default.aspx?g=posts&m=127531#post127531"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote> <br />Можно решить эту "задачу" или нужно использовать только квалифицированную подпись, выданную реальным УЦ ?</div></div><br /><br />Можно использовать любой с ГОСТ (256\512). ГОСТ-2001 запрещён давно для подписания.</div></div><br /><br />использую Гост-2012</div></div><br /><br />В сертификате УЦ 2012?<br />В сертификате пользователя 2012?<br /><br />Т.е. программа выдаёт недостоверную причину отказа?</div></div><br /><br />В сертификате пользователя так : ГОСТ Р 34.11-2012/34.10-2012 256 бит<br /><br />При настройке УЦ тоже выбирал 34.10-2012<br /><br /></td></tr></table>