Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Здравствуйте. Я отвечу на Ваши вопросы к КриптоПро и, возможно, на часть вопросов к Djam. У нас есть версия криптопровайдера, работающая под управлением ОС Linux. Мы предоставляем её для тестирования(дистрибутив можно взять отсюда: ftp://cryptopro.ru/pub/CSP_3_6/5158-2008-12-09/ , за паролем -- ко мне в личку ). Этот дистрибутив предназначен для работы с Linux, удовлетворяющим требованиям LSB 3/1 и в него встроена тестовая лицензия на три месяца. Но при работе с ним вы можете столкнуться со следующей проблемой: если в windows есть страндартный способ встраивания криптопровайдера в ОС(его можно установить и после этого всё ПО, работающее с криптографией стандартными средствами получает доступ к новому криптографическому алгоритму), то в юниксах таких средств нет. Если приложение, которое Вы будете использовать не разрабатывалось специально для работы с нашим крипторовайдером(использует наш интерфейс CAPILite, аналогичный виндовому CryptoAPI), оно его вероятно не увидит. Другое дело если Вам нужно просто шифровать/подписывать файлы, работая под управлением ОС Linux -- с этим проблем нет. |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.01.2008(UTC)
Сообщений: 20
Откуда: Russia
|
Ситуация на сегодняшний день такая. 100% работы имеющихся КриптоПРО у меня добится не удалось. Дело в том что сам КриптоПро запущеный в wine@etersoft прекрасно справляется с задачей по работе с контейнерами ключей, также СБИС++: ЭО понимает и "видит" криптопровайдер и контейнер. НО пока еще существует проблема в самом согласовании открытых и закрытых ключей. Т.е. при импортировании закрытого ключа не выстраивается вся цепочка сертификатов. В итоге получается что ключ есть, есть закрытая часть, есть сертификаты удостоверющего центра и налоговых, но они не взаимосвязаны друг с другом. В этом только осталась проблема. В остальном же все работает и весьма успешно.
Татьяна, спасибо за ссылку попробую протестировать продукт. О результатах напишу позже.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
|
Для построения цепочек (проверки подписей сертификатов) могу предоставить reg-файл. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.01.2008(UTC)
Сообщений: 20
Откуда: Russia
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
|
Цитата:Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.2.3!4]
"ExtraInfo"=hex:23,2e,00,00,04,00,00,00,4b,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.2.4!4]
"ExtraInfo"=hex:1e,2e,00,00,04,00,00,00,4b,00,00,00 |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.01.2008(UTC)
Сообщений: 20
Откуда: Russia
|
Добрый день. Многое сменилось. Сменился дистрибутив - теперь Mandriva 2010.0 Free. Обновился wine@etersoft 1.0.12. Но проблемы так и остались...
Добавил в реестр рекомендуемый выше reg. Добавил все сертификаты. Но не выстраиваются цепочки... Как бы это переломить?
CryptoPRO 2.0 (Build 2104)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk
|
Если такие сложности может выделить виндовую машину и ходить туда по терминалке?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.01.2008(UTC)
Сообщений: 20
Откуда: Russia
|
Аллергия на windows... И ни как не лечиться...
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.12.2014(UTC) Сообщений: 12  Откуда: Москва Сказал «Спасибо»: 3 раз
|
Доброго. Ubuntu 12/04 х32 Возникает проблема при установке: sudo apt-get install alien - выполнено apt-get install lsb-base alien lsb-core - ругается, что новее не бывает. sudo alien -kci ./lsb-cprocsp-base-3.6.1-4.noarch.rpm - пакет не найден.... Автор: maxdm  Для построения цепочек (проверки подписей сертификатов) могу предоставить reg-файл. Автор: Татьяна Здравствуйте. Я отвечу на Ваши вопросы к КриптоПро и, возможно, на часть вопросов к Djam. У нас есть версия криптопровайдера, работающая под управлением ОС Linux. Мы предоставляем её для тестирования(дистрибутив можно взять отсюда: ftp://cryptopro.ru/pub/CSP_3_6/5158-2008-12-09/ , за паролем -- ко мне в личку ). Этот дистрибутив предназначен для работы с Linux, удовлетворяющим требованиям LSB 3/1 и в него встроена тестовая лицензия на три месяца. Но при работе с ним вы можете столкнуться со следующей проблемой: если в windows есть страндартный способ встраивания криптопровайдера в ОС(его можно установить и после этого всё ПО, работающее с криптографией стандартными средствами получает доступ к новому криптографическому алгоритму), то в юниксах таких средств нет. Если приложение, которое Вы будете использовать не разрабатывалось специально для работы с нашим крипторовайдером(использует наш интерфейс CAPILite, аналогичный виндовому CryptoAPI), оно его вероятно не увидит. Другое дело если Вам нужно просто шифровать/подписывать файлы, работая под управлением ОС Linux -- с этим проблем нет. Дистрибутив можно для Linux? по ссылке тишина, да и парольчик. Ubuntu 12/04 х32 Возникает проблема при установке: sudo apt-get install alien - выполнено apt-get install lsb-base alien lsb-core - ругается, что новее не бывает. sudo alien -kci ./lsb-cprocsp-base-3.6.1-4.noarch.rpm - пакет не найден.... Тема с ПИВ АСУ
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
