Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

19 Страницы«<1415161718>»
Опции
К последнему сообщению К первому непрочитанному
Offline Lirein  
#151 Оставлено : 6 марта 2019 г. 14:24:32(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
У вас модуль libcppkcs11 не загружается. Он в /etc/ifc.cfg указан?
https://lkul.nalog.ru - открывается через Хромиум-Гост.
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
thanks 1 пользователь поблагодарил Lirein за этот пост.
aozimkov оставлено 06.03.2019(UTC)
Offline aozimkov  
#152 Оставлено : 6 марта 2019 г. 17:20:30(UTC)
aozimkov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.03.2019(UTC)
Сообщений: 10
Российская Федерация
Откуда: Московская область

Сказал(а) «Спасибо»: 19 раз
Поблагодарили: 3 раз в 3 постах
Автор: Lirein Перейти к цитате
У вас модуль libcppkcs11 не загружается. Он в /etc/ifc.cfg указан?
https://lkul.nalog.ru - открывается через Хромиум-Гост.


Огромное человеческое спасибо за помощь, госуслуги и налог работают!

Из важного, вдруг кто-то будет искать:

- ifc.cfg - обязательно поменять - эта магия работает: https://www.cryptopro.ru...&m=100645#post100645

- для nalog.ru только chromium_gost ( скачать можно здесь: https://github.com/deemru/chromium-gost/releases )
если все должно работать, но что-то не так, попробуйте перейти по прямой ссылке https://lkipgost.nalog.ru/lk должен появится диалог выбора сертификата

- для простой работы с подписями нужен только lsb-cprocsp-kc1-64 kc2- не нужен, если при удалении kc2 что-то перестало работать, может помочь переустановка lsb-cprocsp-kc1-64

- создать контейнер с паролем можно так:
/opt/cprocsp/bin/amd64/csptest -keycopy -contsrc 'имя_контейнера_например\\.\Aktiv Rutoken ECP 00 00\ххххх' -contdest '\\.\HDIMAGE\example' -pindest пароль

- после установить созданный с паролем контейнер для дальнейшего использования: /opt/cprocsp/bin/amd64/certmgr -inst -store uMy -cont '\\.\HDIMAGE\example'

затем можно проверить /opt/cprocsp/bin/amd64/certmgr -list

В выводе обратить внимание на
PrivateKey Link : Yes
Container : HDIMAGE\\example.000\CCAB

работает, ура! Boo hoo!


Lirein, Большое спасибо еще раз! :)
thanks 1 пользователь поблагодарил aozimkov за этот пост.
Lirein оставлено 06.03.2019(UTC)
Offline aozimkov  
#153 Оставлено : 8 марта 2019 г. 11:18:55(UTC)
aozimkov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.03.2019(UTC)
Сообщений: 10
Российская Федерация
Откуда: Московская область

Сказал(а) «Спасибо»: 19 раз
Поблагодарили: 3 раз в 3 постах
UPD: После успешной установки CryptoPro 4 и настройки ключа Rutoken 2.0 ЭЦП на Ubuntu 18.04 столкнулся с небольшой проблемой, вдруг кому пригодится

При использовании ssh в консоли появилась ошибка:

ssh: /opt/cprocsp/cp-openssl/lib/amd64/libcrypto.so.1.0.0: no version information available (required by ssh)
ssh: /opt/cprocsp/cp-openssl/lib/amd64/libcrypto.so.1.0.0: no version information available (required by ssh)


Проблема заключается в том, что openssl в Ubuntu имеет небольшие отличия от сторонних неубунту-версий
поэтому, когда с другими приложениями устанавливаются openssl-библиотеки в убунту возникает ошибка проверки версии

Нашел следующее решение:

посмотреть расположение стандартных библиотек можно командой:
$ ldd /usr/bin/openssl

можно удалить (или переименовать, чтобы на всякий случай осталась) версию библиотеки поставляемую с CryptoPro и заменить ее на стандартную:

$ sudo mv /opt/cprocsp/cp-openssl/lib/amd64/libcrypto.so.1.0.0 /opt/cprocsp/cp-openssl/lib/amd64/libcrypto.so.1.0.0_bak
$ sudo cp /usr/lib/x86_64-linux-gnu/libcrypto.so.1.0.0 /opt/cprocsp/cp-openssl/lib/amd64/

После этого консоль перестанет показывать ошибку. Работоспособность криптопро проверил - неполадок не обнаружил


Это не правильный путь, снова спасибо Lirein за подсказку :)
Чуть позже проверю и сделаю апдейт с правильным способом

UPD:
Ошибка устраняется удалением пакетов:
cprocsp-cpopenssl-64
cprocsp-cpopenssl-base
cprocsp-cpopenssl-gost-64

Отредактировано пользователем 9 марта 2019 г. 18:11:02(UTC)  | Причина: add right solution

Offline sasha_86  
#154 Оставлено : 13 марта 2019 г. 9:17:01(UTC)
sasha_86

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.03.2019(UTC)
Сообщений: 5

Подскажите как исправить такую ошибку и с чем она связана Error(0x2). Cannot open file
at /dailybuildsbranches/CSP_4_0/CSPbuild/CSP/src/certmgr/certmgr.cpp:3494.Выдает при установки корневого сертификата /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file 'Домашний/Загрузки/2.cer' -store uRoot

Offline aozimkov  
#155 Оставлено : 13 марта 2019 г. 9:48:20(UTC)
aozimkov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.03.2019(UTC)
Сообщений: 10
Российская Федерация
Откуда: Московская область

Сказал(а) «Спасибо»: 19 раз
Поблагодарили: 3 раз в 3 постах
Автор: sasha_86 Перейти к цитате
Подскажите как исправить такую ошибку и с чем она связана Error(0x2). Cannot open file
at /dailybuildsbranches/CSP_4_0/CSPbuild/CSP/src/certmgr/certmgr.cpp:3494.Выдает при установки корневого сертификата /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file 'Домашний/Загрузки/2.cer' -store uRoot



Если я не ошибаюсь, вам не нужно указывать -store дважды, т.е. команда должна выглядеть вроде
/opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file 'Домашний/Загрузки/2.cer'

1. Уточните на всякий случай что вы находитесь в правильной папке, можно сделать это с помощью команды pwd

Вывод должен показать адрес до папки в которой находится папка Домашний, например /home/user/
Это нужно, чтобы точно убедится что вы устанавливаете ключ из правильной папки.

2. Установка сертификата производится с root-правами, т.е. если убунту, то попробуйте
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file 'Домашний/Загрузки/2.cer'

Отредактировано пользователем 13 марта 2019 г. 9:54:37(UTC)  | Причина: fix

Offline sasha_86  
#156 Оставлено : 13 марта 2019 г. 10:55:56(UTC)
sasha_86

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.03.2019(UTC)
Сообщений: 5

Нет,также выдает ошибку
user@astra:~/Загрузки/linux-amd64_deb$ sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file 2.cer
Certmgr 1.1 (c) "Crypto-Pro", 2007-2018.
program for managing certificates, CRLs and stores

Error(0x2). Cannot open file
at /dailybuildsbranches/CSP_4_0/CSPbuild/CSP/src/certmgr/certmgr.cpp:3494

The system cannot find the file specified.
[ErrorCode: 0x00000002]
Offline Lirein  
#157 Оставлено : 13 марта 2019 г. 11:15:25(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Автор: sasha_86 Перейти к цитате
Нет,также выдает ошибку
user@astra:~/Загрузки/linux-amd64_deb$ sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file 2.cer
Certmgr 1.1 (c) "Crypto-Pro", 2007-2018.
program for managing certificates, CRLs and stores

Error(0x2). Cannot open file
at /dailybuildsbranches/CSP_4_0/CSPbuild/CSP/src/certmgr/certmgr.cpp:3494

The system cannot find the file specified.
[ErrorCode: 0x00000002]


Добрый день. Первый раз вы указаывали путь в Загрузки/2.cer - сейчас в Загрузки/linux-amd64_deb/2.cer
Где таки фактически лежит файл?

Наберите вот так:
Код:
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file ~/Загрузки/2.cer
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
thanks 1 пользователь поблагодарил Lirein за этот пост.
aozimkov оставлено 13.03.2019(UTC)
Offline aozimkov  
#158 Оставлено : 13 марта 2019 г. 11:22:37(UTC)
aozimkov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.03.2019(UTC)
Сообщений: 10
Российская Федерация
Откуда: Московская область

Сказал(а) «Спасибо»: 19 раз
Поблагодарили: 3 раз в 3 постах
Автор: sasha_86 Перейти к цитате
Нет,также выдает ошибку
user@astra:~/Загрузки/linux-amd64_deb$ sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file 2.cer
Certmgr 1.1 (c) "Crypto-Pro", 2007-2018.
program for managing certificates, CRLs and stores

Error(0x2). Cannot open file
at /dailybuildsbranches/CSP_4_0/CSPbuild/CSP/src/certmgr/certmgr.cpp:3494

The system cannot find the file specified.
[ErrorCode: 0x00000002]


сделайте пожалуйста:

Код:
cd ~/Загрузки/linux-amd64_deb
ls


UPD: не увидел сообщение Lirein :)
Да проблема в том, что вы вероятно вызываете файл 2.cer из директории, в которой его нет, содержимое директории можно посмотреть командой ls

Отредактировано пользователем 13 марта 2019 г. 11:24:43(UTC)  | Причина: UPD

Offline sasha_86  
#159 Оставлено : 13 марта 2019 г. 12:59:16(UTC)
sasha_86

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.03.2019(UTC)
Сообщений: 5

благодарю!вышло именно так,устанавливали от туда где не было серта,но парадокс в том,что прекрасно понимал что надо указывать ту папку где лежит серт,но не получалось...Think
Offline sasha_86  
#160 Оставлено : 20 марта 2019 г. 8:44:18(UTC)
sasha_86

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.03.2019(UTC)
Сообщений: 5

Помогите с этим плагином,что только не делал пишет "нет действующих сертификатов".Я в ifc.cfg менял конфигурацию,то плагин вылетает,то сертификата нет.Кто разобрался с этим подскажите как сделать.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
19 Страницы«<1415161718>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.