Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline avt56  
#1 Оставлено : 18 мая 2021 г. 15:18:24(UTC)
avt56

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2021(UTC)
Сообщений: 6

Поблагодарили: 1 раз в 1 постах
Добрый день.
На сервере Windows Server 2012 установлен КриптоПро CSP 4.0.9944.
Всё замечательно работало с 2017 года. Изначально была клиентская лицензия, которая быстро истекла и далее использовались встроенные в сертификаты ЭЦП лицензии.
Но несколько дней назад КриптоПро начал выдавать окошко с предложением купить лицензию или ввести серийный номер.

При проверки лицензии через csptest встроенная лицензия отображается.
...
Valid : 22.01.2021 10:14:36 - 22.04.2022 10:24:36 (UTC)
Issuer : E=ca_tensor@tensor.ru, ОГРН=1027600787994, ИНН=007605016030, C=RU, S=76
Ярославская область, L=г. Ярославль, STREET="Московский проспект, д. 12", OU=Уд
остоверяющий центр, O="ООО ""КОМПАНИЯ ""ТЕНЗОР""", CN="ООО ""КОМПАНИЯ ""ТЕНЗОР""
"
PrivKey: 22.01.2021 10:14:35 - 22.04.2022 10:14:35 (UTC)
License: Good license (expires in 338 days)


Total: SYS: 0,031 sec USR: 0,016 sec UTC: 0,135 sec
[ErrorCode: 0x00000000]

При этом в интерфейсе "Управление лицензиями КриптоПРо PKI" стало отображать, что есть клиентская лицензия, которая действует до 05.07.2022 (откуда она взялась тоже непонятно).
При тестировании ключа выдаёт сообщение о неправильном типе лицензии. Требуется серверная, а не клиентская.

Удаление из реестра серийного номера этой лицензии приводит к тому, что теперь просто ругается на некорректный серийный номер лицензии.
Но ни в том, ни в другом случае не хочет брать встроенную лицензию из сертификата ЭЦП.
Может ввести серийный номер от пробной серверной лицензии, но где взять этот серийный номер?

Что дальше делать и как исправить ситуацию?
Offline avt56  
#2 Оставлено : 20 мая 2021 г. 9:27:25(UTC)
avt56

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2021(UTC)
Сообщений: 6

Поблагодарили: 1 раз в 1 постах
Отчитываюсь о результатах.
Проблему удалось решить только полной переустановкой Крипто-Про с предварительным вычищением всех хвостов при помощи утилиты cspclean.exe
После новой установки Крипто-Про установилась серверная пробная лицензия, которая сразу же уже была истекшей и Крипто-Про стал использовать встроенные в ЭЦП лицензии.
Осталось только непонятным, из--за чего всё сломалось. Какой такой софт прописал в Крипто-Про на сервере серийный номер от действующей клиентской лицензии. Из-за этого Крипто-Про спотыкался об эту неправильную лицензию и игнорировал встроенную в ЭЦП.
Offline OneLastgoodbye  
#3 Оставлено : 24 мая 2021 г. 16:36:14(UTC)
OneLastgoodbye

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.05.2021(UTC)
Сообщений: 5
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Обычно зашитый ключ можно вытащить и ввести в ручную, кто выпускал сертификаты ?
Offline Захар Тихонов  
#4 Оставлено : 24 мая 2021 г. 16:39:07(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,186
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: OneLastgoodbye Перейти к цитате
Обычно зашитый ключ можно вытащить и ввести в ручную, кто выпускал сертификаты ?


Здравствуйте.

Лицензию из сертификата нельзя извлечь. Там нет лицензии как таковой, там специальная константа индивидуальна каждому УЦ.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline OneLastgoodbye  
#5 Оставлено : 24 мая 2021 г. 18:24:04(UTC)
OneLastgoodbye

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.05.2021(UTC)
Сообщений: 5
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Автор: Захар Тихонов Перейти к цитате
Автор: OneLastgoodbye Перейти к цитате
Обычно зашитый ключ можно вытащить и ввести в ручную, кто выпускал сертификаты ?


Здравствуйте.

Лицензию из сертификата нельзя извлечь. Там нет лицензии как таковой, там специальная константа индивидуальна каждому УЦ.



Лицензию можно извлечь при помощи серта, смотря кто поставщик, пример - i.kontur.ru/4040
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.