Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline HighEhoPlayer  
#1 Оставлено : 18 мая 2021 г. 14:48:51(UTC)
HighEhoPlayer

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2021(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 2 раз
Добрый день!

Сразу скажу, что я новенький и только в процессе ознакомления как с убунту так и с криптопро.
Сложность следующая - нужно настроить компьютер врача на подписание электронных больничных.
Уже имеется ключ-токен на ее имя.
Установил свежую 5 версию криптоПРО (CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.11998 OS:Linux CPU:AMD64)
Поставил плагин в гугл хром, все работает, все ок, НО, на сайте Проверка создания электронной подписи CAdES-BES в списке сертификатов только древний сертификат на имя другого человека. Я так понял, прежнего врача, который за этим пк работал.

Суть вопроса - как удалить старый (неактуальный сертификат) и заставить работать сертификат с токена?
С винды все корректно работает

В убунту я профан, поэтому, если можно, пишите максимально подробно что нужно сделать и что нужно отправить. Спасибо. :)

Отредактировано пользователем 18 мая 2021 г. 14:49:21(UTC)  | Причина: Не указана

Offline nickm  
#2 Оставлено : 18 мая 2021 г. 15:02:10(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,793

Сказал(а) «Спасибо»: 442 раз
Поблагодарили: 301 раз в 285 постах
Автор: HighEhoPlayer Перейти к цитате
Установил свежую 5 версию криптоПРО (CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.11998 OS:Linux CPU:AMD64)


Вам действительно нужна KC2 версия?


Автор: HighEhoPlayer Перейти к цитате
на сайте Проверка создания электронной подписи CAdES-BES в списке сертификатов только древний сертификат на имя другого человека


Скорее всего у Вас на токене имеется просроченный контейнер с сертификатом, а на сайте проверки плагина перечисляются все сертификаты во всех контейнерах токена.

В таком случае можно удалить просроченный контейнер, если Вам это действительно нужно.

Если у Вас только сертификат в личном хранилище пользователя, то удалить сертификат можно с помощью certmgr, как можно почитать здесь.

Например, сначала выводим листинг сертификатов и смотрим перечисленные сертификаты, например так:
Код:
$/путь_к_КриптоПро/certmgr -list -store uMy


После выполняем:
Код:
$/путь_к_КриптоПро/certmgr -delete -store uMy

и вводим порядковый номер сертификата.



Offline Александр Лавник  
#3 Оставлено : 18 мая 2021 г. 16:24:30(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: nickm Перейти к цитате
Автор: HighEhoPlayer Перейти к цитате
Установил свежую 5 версию криптоПРО (CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.11998 OS:Linux CPU:AMD64)


Вам действительно нужна KC2 версия?


Автор: HighEhoPlayer Перейти к цитате
на сайте Проверка создания электронной подписи CAdES-BES в списке сертификатов только древний сертификат на имя другого человека


Скорее всего у Вас на токене имеется просроченный контейнер с сертификатом, а на сайте проверки плагина перечисляются все сертификаты во всех контейнерах токена.

В таком случае можно удалить просроченный контейнер, если Вам это действительно нужно.

Если у Вас только сертификат в личном хранилище пользователя, то удалить сертификат можно с помощью certmgr, как можно почитать здесь.

Например, сначала выводим листинг сертификатов и смотрим перечисленные сертификаты, например так:
Код:
$/путь_к_КриптоПро/certmgr -list -store uMy


После выполняем:
Код:
$/путь_к_КриптоПро/certmgr -delete -store uMy

и вводим порядковый номер сертификата.



Здравствуйте.

По моему скромному мнению, в Linux с графической средой для простого пользователя приоритететом должно быть использование графической панели Инструменты КриптоПро (запуск по пути /opt/cprocsp/bin/amd64/cptools или из списка приложений в системном меню).

В последних сборках КриптоПро CSP 5.0 в этой панели можно выполнять практически все необходимые операции.
Техническую поддержку оказываем тут
Наша база знаний
thanks 2 пользователей поблагодарили Александр Лавник за этот пост.
nickm оставлено 18.05.2021(UTC), HighEhoPlayer оставлено 19.05.2021(UTC)
Offline HighEhoPlayer  
#4 Оставлено : 19 мая 2021 г. 7:57:06(UTC)
HighEhoPlayer

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2021(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 2 раз
...

Отредактировано пользователем 19 мая 2021 г. 7:59:26(UTC)  | Причина: Не указана

Offline HighEhoPlayer  
#5 Оставлено : 19 мая 2021 г. 7:59:01(UTC)
HighEhoPlayer

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2021(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 2 раз
Автор: Александр Лавник Перейти к цитате
Автор: nickm Перейти к цитате
Автор: HighEhoPlayer Перейти к цитате
Установил свежую 5 версию криптоПРО (CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.11998 OS:Linux CPU:AMD64)


Вам действительно нужна KC2 версия?


Автор: HighEhoPlayer Перейти к цитате
на сайте Проверка создания электронной подписи CAdES-BES в списке сертификатов только древний сертификат на имя другого человека


Скорее всего у Вас на токене имеется просроченный контейнер с сертификатом, а на сайте проверки плагина перечисляются все сертификаты во всех контейнерах токена.

В таком случае можно удалить просроченный контейнер, если Вам это действительно нужно.

Если у Вас только сертификат в личном хранилище пользователя, то удалить сертификат можно с помощью certmgr, как можно почитать здесь.

Например, сначала выводим листинг сертификатов и смотрим перечисленные сертификаты, например так:
Код:
$/путь_к_КриптоПро/certmgr -list -store uMy


После выполняем:
Код:
$/путь_к_КриптоПро/certmgr -delete -store uMy

и вводим порядковый номер сертификата.



Здравствуйте.

По моему скромному мнению, в Linux с графической средой для простого пользователя приоритететом должно быть использование графической панели Инструменты КриптоПро (запуск по пути /opt/cprocsp/bin/amd64/cptools или из списка приложений в системном меню).

В последних сборках КриптоПро CSP 5.0 в этой панели можно выполнять практически все необходимые операции.


в списке приложений к сожалению нет криптопро
как запустить cptools подскажите :(
sh cptools не работает

Offline Александр Лавник  
#6 Оставлено : 19 мая 2021 г. 12:00:02(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: HighEhoPlayer Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Автор: nickm Перейти к цитате
Автор: HighEhoPlayer Перейти к цитате
Установил свежую 5 версию криптоПРО (CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.11998 OS:Linux CPU:AMD64)


Вам действительно нужна KC2 версия?


Автор: HighEhoPlayer Перейти к цитате
на сайте Проверка создания электронной подписи CAdES-BES в списке сертификатов только древний сертификат на имя другого человека


Скорее всего у Вас на токене имеется просроченный контейнер с сертификатом, а на сайте проверки плагина перечисляются все сертификаты во всех контейнерах токена.

В таком случае можно удалить просроченный контейнер, если Вам это действительно нужно.

Если у Вас только сертификат в личном хранилище пользователя, то удалить сертификат можно с помощью certmgr, как можно почитать здесь.

Например, сначала выводим листинг сертификатов и смотрим перечисленные сертификаты, например так:
Код:
$/путь_к_КриптоПро/certmgr -list -store uMy


После выполняем:
Код:
$/путь_к_КриптоПро/certmgr -delete -store uMy

и вводим порядковый номер сертификата.



Здравствуйте.

По моему скромному мнению, в Linux с графической средой для простого пользователя приоритететом должно быть использование графической панели Инструменты КриптоПро (запуск по пути /opt/cprocsp/bin/amd64/cptools или из списка приложений в системном меню).

В последних сборках КриптоПро CSP 5.0 в этой панели можно выполнять практически все необходимые операции.


в списке приложений к сожалению нет криптопро
как запустить cptools подскажите :(
sh cptools не работает

Здравствуйте.

Должен быть установлен соответствующий пакет cprocsp-cptools-gtk из состава используемого дистрибутива КриптоПро CSP 5.0.

Запускать из списка приложений или из консоли /opt/cprocsp/bin/amd64/cptools
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
HighEhoPlayer оставлено 19.05.2021(UTC)
Offline HighEhoPlayer  
#7 Оставлено : 19 мая 2021 г. 13:05:19(UTC)
HighEhoPlayer

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2021(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 2 раз
Автор: Александр Лавник Перейти к цитате
Автор: HighEhoPlayer Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Автор: nickm Перейти к цитате
Автор: HighEhoPlayer Перейти к цитате
Установил свежую 5 версию криптоПРО (CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.11998 OS:Linux CPU:AMD64)


Вам действительно нужна KC2 версия?


Автор: HighEhoPlayer Перейти к цитате
на сайте Проверка создания электронной подписи CAdES-BES в списке сертификатов только древний сертификат на имя другого человека


Скорее всего у Вас на токене имеется просроченный контейнер с сертификатом, а на сайте проверки плагина перечисляются все сертификаты во всех контейнерах токена.

В таком случае можно удалить просроченный контейнер, если Вам это действительно нужно.

Если у Вас только сертификат в личном хранилище пользователя, то удалить сертификат можно с помощью certmgr, как можно почитать здесь.

Например, сначала выводим листинг сертификатов и смотрим перечисленные сертификаты, например так:
Код:
$/путь_к_КриптоПро/certmgr -list -store uMy


После выполняем:
Код:
$/путь_к_КриптоПро/certmgr -delete -store uMy

и вводим порядковый номер сертификата.



Здравствуйте.

По моему скромному мнению, в Linux с графической средой для простого пользователя приоритететом должно быть использование графической панели Инструменты КриптоПро (запуск по пути /opt/cprocsp/bin/amd64/cptools или из списка приложений в системном меню).

В последних сборках КриптоПро CSP 5.0 в этой панели можно выполнять практически все необходимые операции.


в списке приложений к сожалению нет криптопро
как запустить cptools подскажите :(
sh cptools не работает

Здравствуйте.

Должен быть установлен соответствующий пакет cprocsp-cptools-gtk из состава используемого дистрибутива КриптоПро CSP 5.0.

Запускать из списка приложений или из консоли /opt/cprocsp/bin/amd64/cptools


Спасибо большое, нашел тоже самое сообщение от вас в другой теме. Зашел, получилось удалить старый сертификат. Теперь другая проблема - криптопро не видит токен. В списке доступных сертификатов пусто после удаления. Список носителей открыть нельзя, строка неактивна.

При выводе списка токенов через терминал 0 подключенных. На самом токене при подключении индикатор горит.

Куда рыть?
Offline Александр Лавник  
#8 Оставлено : 19 мая 2021 г. 13:08:08(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Какой токен используется?

Приложите вывод команд (при подключенном токене):

Код:
lsusb

dpkg -l | grep cpro
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.