Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Jin  
#1 Оставлено : 23 июля 2012 г. 21:54:14(UTC)
Jin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2009(UTC)
Сообщений: 119
Откуда: Moscow

Есть сертификат выпущенный при помощи ЦС Крипто Про, сертификат находится в хранилище Windows с закрытым ключем соответственно.
Надо экспортировать отдельно закрытый ключ и сертификат в два разных файла, для того чтобы дать эти файла веб-серверу apache работающему на другой машине под ОС ubuntu.
Знаю что под виндой после того как сертификат выпущен , закрытый ключ нельзя экспортировать.
Как можно решить данную задачу?

Или хотябы подскажите, как можно скопировать закрытый ключ из контейнера в файле в ОС ubuntu?
Offline korkuno_v  
#2 Оставлено : 3 сентября 2012 г. 14:42:45(UTC)
korkuno_v

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 60

Сказал(а) «Спасибо»: 11 раз
UP
тема актуальна
Offline Ivanov-aa  
#3 Оставлено : 3 сентября 2012 г. 15:47:55(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 38 раз в 36 постах
Цитата:
сертификат находится в хранилище Windows с закрытым ключем соответственно.

Закрытый ключ, сгенерированный Crypto-Pro GOST, не хранится в хранилищах Windows. Отсюда вывод, что при генерации был выбран другой криптопровайдер, и вопросы не по нашей части.

Цитата:
Знаю что под виндой после того как сертификат выпущен , закрытый ключ нельзя экспортировать.

Это возможно в КриптоПро CSP 3.6 R3, только вот импортировать файл *.pfx в linux не возможно.

Цитата:
Или хотябы подскажите, как можно скопировать закрытый ключ из контейнера в файле в ОС ubuntu?

Если ключ помечен как "экспортируемый", то можно с помощью контрольной панели CSP или с помощью csptest -keycopy --help.
Или стандартными средствами ОС, если контейнер находится на флешке.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.