Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline Dmitry_Bokovikov  
#21 Оставлено : 6 февраля 2014 г. 12:38:42(UTC)
Dmitry_Bokovikov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 29.01.2014(UTC)
Сообщений: 172
Откуда: Москва

Поблагодарили: 18 раз в 17 постах
Автор: bambyk Перейти к цитате
А -typesrc 75 это не то? Как определить тип поставщика сертификата?

Это то, по умолчанию тип провайдера 75, так что даже если бы Вы его не указали, то ошибки бы не было.
Какой у Вас тип CSP?
Тот csptest, который я прикрепил не поддерживает старый провайдер, он совместим только с 4.0
На всякий случай, прикрепляю csptest для CSP 3.6
Вложение(я):
csptest_3.6.rar (352kb) загружен 27 раз(а).
csptest_4.0.zip (474kb) загружен 22 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline bambyk  
#22 Оставлено : 6 февраля 2014 г. 13:01:44(UTC)
bambyk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.01.2014(UTC)
Сообщений: 14
Мужчина
Российская Федерация
Откуда: Красноярск

Сказал «Спасибо»: 3 раз
Версия 3.6. С другим csptest получилось.
Код:
c:\KonturSert>csptest -noerrorwait -notime -keycopy -silent -typesrc 75 -contsrc
 "REGISTRY\\kontur122013" -machinesrc -contdest "REGISTRY\\kontur122013_c" -mach
inedest -provsrc "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider" -
provdest "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"
CSP (Type:75) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Windows CPU:IA32 FastCode:RE
ADY:SSSE3,AVX.
CryptAcquireContext succeeded.HCRYPTPROV: 4877680
CSP (Type:75) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Windows CPU:IA32 FastCode:RE
ADY:SSSE3,AVX.
CryptAcquireContext succeeded.HCRYPTPROV: 4926040
[ErrorCode: 0x00000000]


Получается он скопировался в ту же ветку, что и оригинальный контейнер. Ветка local_machine .
Но при попытку установить сертификат с этого контейнера получается вот что:
Код:
c:\KonturSert>csptest.exe -property -cinstall -cont "REGISTRY\\kontur122013_c"
An error occurred in running the program.
property.c:978:Error during CryptAcquireContext.

Error number 0x80090016 (2148073494).
Набор ключей не существует

Program is terminating.
[ErrorCode: 0x80090016]


Как перенести контейнер в пользователя?
Offline Dmitry_Bokovikov  
#23 Оставлено : 6 февраля 2014 г. 16:39:54(UTC)
Dmitry_Bokovikov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 29.01.2014(UTC)
Сообщений: 172
Откуда: Москва

Поблагодарили: 18 раз в 17 постах
Автор: bambyk Перейти к цитате
Как перенести контейнер в пользователя?

Попробуйте запустить без флага -machinedest

thanks 1 пользователь поблагодарил Dmitry_Bokovikov за этот пост.
bambyk оставлено 07.02.2014(UTC)
Offline bambyk  
#24 Оставлено : 7 февраля 2014 г. 5:04:15(UTC)
bambyk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.01.2014(UTC)
Сообщений: 14
Мужчина
Российская Федерация
Откуда: Красноярск

Сказал «Спасибо»: 3 раз
Спасибо большое всем!! Все заработало!
Offline mut78610@doiea.com  
#25 Оставлено : 8 июля 2014 г. 5:42:12(UTC)
mut78610@doiea.com

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.07.2014(UTC)
Сообщений: 1

спасибо

Отредактировано пользователем 8 июля 2014 г. 5:44:51(UTC)  | Причина: Не указана

Offline bambyk  
#26 Оставлено : 14 октября 2015 г. 6:50:54(UTC)
bambyk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.01.2014(UTC)
Сообщений: 14
Мужчина
Российская Федерация
Откуда: Красноярск

Сказал «Спасибо»: 3 раз
Здравствуйте, все работало отлично, но в связи с переходом на версию криптопро 3.6.7777 скрипт :
Код:
csptest.exe -noerrorwait -notime -keycopy -silent -typesrc 75 -contsrc "REGISTRY\\kontur_sert" -machinesrc -contdest "kontur_sert" -provsrc "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider" -provdest "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"

стал выдавать следующую ошибку:
Код:
CSP (Type:75) v3.6.5365 KC1 Release Ver:3.6.7777 OS:Windows CPU:IA32 FastCode:RE
ADY:SSSE3.
CryptAcquireContext succeeded.HCRYPTPROV: 6861136
CSP (Type:75) v3.6.5365 KC1 Release Ver:3.6.7777 OS:Windows CPU:IA32 FastCode:RE
ADY:SSSE3.
An error occurred in running the program.
keycopy.c:176:AcquireContext(destination)
Error number 0x8009001f (2148073503).
Неправильный параметр набора ключей.

[ErrorCode: 0x8009001f]


В случае если мы уберем тихий режим (параметр -silent), то все отрабатывается отлично, но появляется окно с вопросом куда ставить.
skrin pri ust sert.png (29kb) загружен 7 раз(а).
Как можно избавиться от этого окна? При самостоятельной установке сотрудниками компании оно их вводит в небольшое заблуждение...

П.с. от запроса пароля избавился параметрами -pinsrc "" -pindest ""

Отредактировано пользователем 14 октября 2015 г. 6:53:44(UTC)  | Причина: Не указана

Offline bambyk  
#27 Оставлено : 27 октября 2015 г. 4:25:53(UTC)
bambyk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.01.2014(UTC)
Сообщений: 14
Мужчина
Российская Федерация
Откуда: Красноярск

Сказал «Спасибо»: 3 раз
Вариантов решения нет?:(
Offline Андрей Писарев  
#28 Оставлено : 27 октября 2015 г. 8:22:35(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,183
Мужчина
Российская Федерация

Сказал «Спасибо»: 620 раз
Поблагодарили: 2396 раз в 1885 постах
Автор: bambyk Перейти к цитате
Вариантов решения нет?:(


После ручной установки: прикрепите результаты тестирования контейнера.
Сервис\Протестировать\По сертификату

Данные из сертификата в отчете - можно подредактировать.

Возможно, поможет.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.