Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline taxicm  
#1 Оставлено : 19 октября 2021 г. 14:06:03(UTC)
taxicm

Статус: Участник

Группы: Участники
Зарегистрирован: 29.01.2021(UTC)
Сообщений: 15
Российская Федерация
Откуда: Афипский

Сказал(а) «Спасибо»: 3 раз
Добрый день.
При попытке пройти проверку создания электронной подписи CAdES-BES(на странице проверки КриптоПро) стало выкидывать в ошибку на этапе подписания - "Не удалось создать подпись из-за ошибки: Internal error. (0x8009000D)"
Сертификаты установлены - выбираю валидный сертификат(до 2022 г.) ссылка на закрытый ключ имеется, статус -действительный, лицензия установлена бессрочная
Ошибка была замечена после того как в 1С перестали отправляться УПД ,"ошибка - Документ не подписан на клиенте" - соответственно сразу пошел проверять подпись и наткнулся на ошибку указанную в начале сообщения,в чем может быть проблема?
Offline Андрей *  
#2 Оставлено : 19 октября 2021 г. 14:16:10(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Здравствуйте.

Ссылка есть, а сам контейнер?

Протестируйте через панель управления КриптоПРО CSP.
Сервис\Протестировать\По сертификату...
Техническую поддержку оказываем тут
Наша база знаний
Offline taxicm  
#3 Оставлено : 19 октября 2021 г. 14:20:29(UTC)
taxicm

Статус: Участник

Группы: Участники
Зарегистрирован: 29.01.2021(UTC)
Сообщений: 15
Российская Федерация
Откуда: Афипский

Сказал(а) «Спасибо»: 3 раз
Автор: Андрей * Перейти к цитате
Здравствуйте.

Ссылка есть, а сам контейнер?

Протестируйте через панель управления КриптоПРО CSP.
Сервис\Протестировать\По сертификату...


ССылка на контейнер есть, протестировать не могу, стоит Убунту, граф интерфейса на нее у КриптоПро нет. Если подскажите как через терминал протестировать - вывод команды скину
Offline Андрей *  
#4 Оставлено : 19 октября 2021 г. 14:36:03(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Цитата:
/opt/cprocsp/bin/amd64/certmgr -list -cert -store uMy



Цитата:
/opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint отпечатоксертификата -detach -der "/home/user/file.txt" "/home/user/file.txt.p7s" -nochain -norev


Техническую поддержку оказываем тут
Наша база знаний
Offline taxicm  
#5 Оставлено : 19 октября 2021 г. 14:38:30(UTC)
taxicm

Статус: Участник

Группы: Участники
Зарегистрирован: 29.01.2021(UTC)
Сообщений: 15
Российская Федерация
Откуда: Афипский

Сказал(а) «Спасибо»: 3 раз
Вывод списка контейнеров
@etc02:~$ /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifycontext -fqcn
CSP (Type:80) v4.0.9014 KC2 Release Ver:4.0.9842 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 7836931
\\.\Aktiv Co. Rutoken S 00 00\������ 2016
\\.\Aktiv Co. Rutoken S 00 00\2019-09-30 08-38-45 ��� �������� ������������� - Copy
\\.\Aktiv Co. Rutoken S 00 00\67411443@2013-04-22-��� �������� ������������
\\.\Aktiv Co. Rutoken S 00 00\75106422@2014-01-14-��� �������� ������������
\\.\Aktiv Co. Rutoken S 00 00\2020-10-01 07-46-09 ��� �������� ������������
\\.\Aktiv Co. Rutoken S 00 00\2021-01-22 12-17-05 ��� �������� ������������� - ����� - ����� - �����
\\.\Aktiv Co. Rutoken S 00 00\le-5a3c1360-bab5-4c2e-b35a-613a135399f7
OK.
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 3,450 sec
[ErrorCode: 0x00000000]

Вывод команды проверки контейнера пользователя:
@etc02:~$ /opt/cprocsp/bin/amd64/csptest -keyset -check -cont '\\.\Aktiv Co. Rutoken S 00 00\2021-01-22 12-17-05'
CSP (Type:80) v4.0.9014 KC2 Release Ver:4.0.9842 OS:Linux CPU:AMD64 FastCode:READY:AVX.
An error occurred in running the program.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/ctkey.c:975:AcquireContext("\\.\Aktiv Co. Rutoken S 00 00\2021-01-22 12-17-05")
Error number 0x80090019 (2148073497).
The keyset is not defined.
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 2,240 sec
[ErrorCode: 0x80090019]
Offline taxicm  
#6 Оставлено : 19 октября 2021 г. 14:42:37(UTC)
taxicm

Статус: Участник

Группы: Участники
Зарегистрирован: 29.01.2021(UTC)
Сообщений: 15
Российская Федерация
Откуда: Афипский

Сказал(а) «Спасибо»: 3 раз
Автор: Андрей * Перейти к цитате
Цитата:
/opt/cprocsp/bin/amd64/certmgr -list -cert -store uMy



Цитата:
/opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint отпечатоксертификата -detach -der "/home/user/file.txt" "/home/user/file.txt.p7s" -nochain -norev




@etc02:~$ /opt/cprocsp/bin/amd64/certmgr -list -cert -store uMy
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer : INN=002309133602, OGRN=1122309005609, L=Краснодар, S=23 Краснодарский край, C=RU, O=UC Trust, OU=Удостоверяющий центр, CN=ООО «УЦ Траст», E=mail@uctrust.ru
Subject : E=afipskiyxleb@mail.ru, CN=Марцен Дмитрий Иванович, SN=Марцен, G=Дмитрий Иванович, C=RU, S=23 Краснодарский край, L=пгт.Афипский, STREET=ул.Краснодарская д.15, O="ООО ""Афипский хлебокомбинат""", T=Генеральный директор, INN=002348037540, OGRN=1152348000375, SNILS=00813826127, 2.5.4.5="#13053131303534"
Serial : 0x2B2E
SHA1 Hash : 0xa5c6b3ce321b20a96011930eb4fa34b19a309c4a
SubjKeyID : 577963ddb2e72ef5b48bccdebd09dc14dd0d4252
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 10/06/2016 07:02:33 UTC
Not valid after : 10/06/2017 07:02:33 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_2a3f6ec8\1000\13AF
Provider Name : Crypto-Pro GOST R 34.10-2001 KC2 CSP
Provider Info : ProvType: 75, KeySpec: 1, Flags: 0x0
RFC #822 Name : afipskiyxleb@mail.ru
CA cert URL : http://www.uctrust.ru/pub/cacert/cacert.cer
CDP : http://www.uctrust.ru/pu...4d0194b8a2813ed8b30a.crl
CDP : http://www.uctrust.net/p...4d0194b8a2813ed8b30a.crl
CDP : http://83.239.94.2:8080/pub/crl/cacrl0409f0e9c7135fa744704d0194b8a2813ed8b30a.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
1.3.6.1.4.1.311.20.2.2
1.2.643.2.2.34.6
2-------
Issuer : OGRN=1087746806311, STREET=Шоссе Энтузиастов д. 56 стр.32 офис 214, INN=007720623379, C=RU, L=г. Москва, S=77 г. Москва, E=ca@astralm.ru, O="ООО ""АСТРАЛ-М""", CN="ООО ""АСТРАЛ-М"""
Subject : OGRN=1152348000375, STREET=Краснодарская ул 5, E=afipskiyxleb@mail.ru, INN=00234805874, C=RU, L=Афипский пгт, S=23 Краснодарский край, O="ООО ""АФИПСКИЙ ХЛЕБОКОМБИНАТ""", CN="ООО ""АФИПСКИЙ ХЛЕБОКОМБИНАТ""", SN=ТИШКОВСКИЙ, G=ДМИТРИЙ ВАСИЛЬЕВИЧ, T=Генеральный директор, SNILS=07421567254
Serial : 0x01D6F0AE520EDD90000000072C4B0002
SHA1 Hash : 0x240479786d53629022658fab475b5cb8edc5714e
SubjKeyID : 181cc8ccd21482f1cbdcad2f02912ca8aa9fe146
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 bit
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 22/01/2021 11:04:00 UTC
Not valid after : 22/01/2022 11:03:56 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_2a3f6ec8\0F00\6E1F
Provider Name : Crypto-Pro GOST R 34.10-2012 KC2 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0
OCSP URL : http://ocsp.keydisk.ru/OCSP-11339-2020/OCSP.srf
CA cert URL : http://www.ca.astralm.ru/crt/astralm-2020.cer
CDP : http://www.ca.astralm.ru.../astral-m-11339-2020.crl
CDP : http://www.dp.keydisk.ru.../astral-m-11339-2020.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
3-------
Issuer : OGRN=1087746806311, STREET=Шоссе Энтузиастов д. 56 стр.32 офис 214, INN=007720623379, C=RU, L=г. Москва, S=77 г. Москва, E=ca@astralm.ru, O="ООО ""АСТРАЛ-М""", CN="ООО ""АСТРАЛ-М"""
Subject : OGRN=1152348000375, STREET=Краснодарская 15, E=afipskiyxleb@mail.ru, INN=002348037540, C=RU, L=0, S=23 Краснодарский край, O="ООО ""Афипский хлебокомбинат""", CN="ООО ""Афипский хлебокомбинат""", SN=Марцен, G=Дмитрий Иванович, T=Генеральный директор, SNILS=00813826127
Serial : 0x01D697BE805AE7F0000000072C4B0002
SHA1 Hash : 0x7aeb178146eb6db729b98a48feb8c400d08efba1
SubjKeyID : 08a3525681b86776eb4bff231ede2166af54d0dc
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 bit
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 01/10/2020 06:45:48 UTC
Not valid after : 01/10/2021 06:45:00 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_2a3f6ec8\0E00\E18C
Provider Name : Crypto-Pro GOST R 34.10-2012 KC2 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0
OCSP URL : http://ocsp.keydisk.ru/OCSP-11339-2019n/OCSP.srf
CA cert URL : http://www.ca.astralm.ru...stralm-2019-gost2012.cer
CDP : http://www.ca.astralm.ru...astral-m-11339-2019n.crl
CDP : http://www.dp.keydisk.ru...astral-m-11339-2019n.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
4-------
Issuer : OGRN=1026605606620, INN=006663003127, STREET=Проспект Космонавтов д. 56, E=ca@skbkontur.ru, C=RU, S=66 Свердловская область, L=Екатеринбург, O="ЗАО ""ПФ ""СКБ Контур""", OU=Удостоверяющий центр, CN=SKB Kontur production CA 3
Subject : 1.2.643.3.141.1.1="#120A32333137343830303434", INN=002348011982, E=afipskiyxleb@mail.ru, C=RU, S=23 Краснодарский край, L=пгт Афипский, O="ОАО ""Афипский хлебокомбинат""", OU=0, CN=Марцен Дмитрий Иванович, UnstructuredName=2348011982-234801001-000813826127, T=Генеральный директор, SN=Марцен, G=Дмитрий Иванович, STREET="ул Краснодарская, дом 15", OGRN=1022304543865, SNILS=00813826127
Serial : 0x1610CAB300000001FAF4
SHA1 Hash : 0x1cc9c97ea2356c91351c693c7a7e9297d75c7722
SubjKeyID : 758d611c2762a5fdd228efe1e8fec899b25d45bb
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 14/01/2014 12:07:00 UTC
Not valid after : 14/04/2015 12:07:00 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_2a3f6ec8\0D00\8AE5
Provider Name : Crypto-Pro GOST R 34.10-2001 KC2 CSP
Provider Info : ProvType: 75, KeySpec: 1, Flags: 0x0
RFC #822 Name : afipskiyxleb@mail.ru
Directory Name : 1.2.643.3.141.1.1="#120A3233
CA cert URL : http://cdp.skbkontur.ru/...ates/kontur-ca3-2013.crt
CA cert URL : http://cdp2.skbkontur.ru...ates/kontur-ca3-2013.crt
CDP : http://cdp.skbkontur.ru/cdp/kontur-ca3-2013.crl
CDP : http://cdp2.skbkontur.ru/cdp/kontur-ca3-2013.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
1.2.643.2.2.34.6
1.2.643.3.7.8.1
1.2.643.3.7.1.1.1
1.2.643.3.7.1
1.2.643.3.7.0.1.15
5-------
Issuer : E=ca@skbkontur.ru, C=RU, L=Екатеринбург, O=ЗАО «ПФ «СКБ Контур», CN=UC SKB Kontur (K2)
Subject : 1.2.643.3.141.1.2="#0C0432333137", 1.2.643.3.141.1.1="#0C0A32333137343830303434", INN=2348011982, E=afipskiyxleb@mail.ru, C=RU, S=23 Краснодарский край, L=Афипский, O=ОАО Афипский хлебокомбинат, OU=0, CN=Марцен Дмитрий Иванович, UnstructuredName=2348011982-234801001-232105187812, T=генеральный директор, SN=Марцен Дмитрий Иванович
Serial : 0x1B8FC3E100030002EEB4
SHA1 Hash : 0x838ec05c02b5ee95dcefe4026e42099a659c4a6e
SubjKeyID : 3b0c8df30a634526cadf2a62eec048ea38adb078
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 22/04/2013 09:24:00 UTC
Not valid after : 22/04/2014 09:33:00 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_2a3f6ec8\0C00\E35D
Provider Name : Crypto-Pro GOST R 34.10-2001 KC2 CSP
Provider Info : ProvType: 75, KeySpec: 1, Flags: 0x0
RFC #822 Name : afipskiyxleb@mail.ru
UPN : 2348011982-234801001-232105187812 (1.2.643.3.7.1.1.1.1)
CA cert URL : http://cdp.skbkontur.ru/...cates/kontur-k2-2012.crt
CA cert URL : http://cdp2.skbkontur.ru...cates/kontur-k2-2012.crt
CDP : http://cdp.skbkontur.ru/cdp/kontur-k2-2012.crl
CDP : http://cdp2.skbkontur.ru/cdp/kontur-k2-2012.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
1.2.643.2.2.34.6
1.2.643.3.7.1
1.2.643.3.7.1.1.1
6-------
Issuer : STREET="улица Мосфильмовская, дом 42, строение 1, эт/пом/ком 1/1/7", OGRN=1047796526546, INN=007729510210, C=RU, L=Москва, S=77 Москва, E=ca@1c.ru, O="ООО ""НПЦ ""1С""", CN="ООО ""НПЦ ""1С"""
Subject : STREET=Краснодарская 15, E=afipskiyxleb@mail.ru, INN=, C=RU, L=0, S=23 Краснодарский край, O="ООО ""Афипский хлебокомбинат""", CN="ООО ""Афипский хлебокомбинат""", SN=Марцен, G=Дмитрий Иванович,
Serial : 0x01D5782BBA5D6F3000000048081B0002
SHA1 Hash : 0x522bc9c472bfee4151e9069a28865f87d1888786
SubjKeyID : e94dafaf530a5796539b309c0ae093891f7d1356
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 bit
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 01/10/2019 07:42:04 UTC
Not valid after : 01/10/2020 07:42:04 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_2a3f6ec8\0B00\BA67
Provider Name : Crypto-Pro GOST R 34.10-2012 KC2 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0
CA cert URL : http://ca.1c.ru/cdp/1cca1_2019.cer
CDP : http://ca.1c.ru/cdp/1cca1_2019.crl
CDP : http://1cbo.1c.ru/cdp/1cca1_2019.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
7-------
Issuer : STREET=Улица Циолковского дом 4,, C=RU, L=Калуга, S=40 Калужская область, E=ca@astralnalog.ru, O="ЗАО ""Калуга Астрал""", CN=ЗАО Калуга Астрал (УЦ 889)
Subject : OGRN=1152348000375, STREET=Краснодарская 15, E=afipskiyxleb@mail.ru, INN=002348037540, C=RU, L=0, S=23 Краснодарский край, O="ООО ""Афипский хлебокомбинат""", CN="ООО ""Афипский хлебокомбинат""", SN=Марцен, G=Дмитрий Иванович, T=Генеральн
Serial : 0x01D1FF7F01D71F6000000E7803790002
SHA1 Hash : 0x274970648391cbcd49b15babe7d2ea03c40764b0
SubjKeyID : 6698d6911eb9e25e4dd94f463022f79246fe035a
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 26/08/2016 09:48:18 UTC
Not valid after : 26/08/2017 09:48:18 UTC
PrivateKey Link : Yes
Container : SCARD\rutoken_2a3f6ec8\0A00\0BC5
Provider Name : Crypto-Pro GOST R 34.10-2001 KC2 CSP
Provider Info : ProvType: 75, KeySpec: 1, Flags: 0x0
Directory Name : 1.2.643.3.141.1.1="#0C0A3233
OCSP URL : http://ocsp.keydisk.ru/OCSP8892016/OCSP.srf
CA cert URL : http://www.dp.keydisk.ru.../889/astral-889-2016.cer
CDP : http://www.dp.keydisk.ru.../889/astral-889-2016.crl
CDP : http://www.dp-tender.key.../889/astral-889-2016.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
=============================================================================

[ErrorCode: 0x00000000]
Offline taxicm  
#7 Оставлено : 20 октября 2021 г. 8:59:18(UTC)
taxicm

Статус: Участник

Группы: Участники
Зарегистрирован: 29.01.2021(UTC)
Сообщений: 15
Российская Федерация
Откуда: Афипский

Сказал(а) «Спасибо»: 3 раз
Добрый день!

Цитата:
/opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint отпечатоксертификата -detach -der "/home/user/file.txt" "/home/user/file.txt.p7s" -nochain -norev





bayshenko@etc02:~$ /opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint отпечатоксертификата -detach -der "/home/bayshenko/file.txt" "/home/bayshenko/file.txt.p7s" -nochain -norev
CryptCP 4.0 (c) "Crypto-Pro", 2002-2015.
Command prompt Utility for file signature and encryption.
Error: Unknown key: '-detach'.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Params.cpp:128: 0x200000C9
[ErrorCode: 0x200000c9]

подскажите , там где "отпечатоксертификата" что нужно указать?
Offline Андрей *  
#8 Оставлено : 20 октября 2021 г. 9:54:49(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Автор: taxicm Перейти к цитате


подскажите , там где "отпечатоксертификата" что нужно указать?


SHA1 Hash сертификата, при просмотре командой из хранилища

detach - можно убрать
Техническую поддержку оказываем тут
Наша база знаний
Offline taxicm  
#9 Оставлено : 20 октября 2021 г. 10:55:19(UTC)
taxicm

Статус: Участник

Группы: Участники
Зарегистрирован: 29.01.2021(UTC)
Сообщений: 15
Российская Федерация
Откуда: Афипский

Сказал(а) «Спасибо»: 3 раз

SHA1 Hash сертификата, при просмотре командой из хранилища

detach - можно убрать


bayshenko@etc02:~$ /opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint 0x7aeb178146eb6db729b98a48feb8c400d08efba1 -der "/home/bayshenko/file.txt" "/home/bayshenko/file.txt.p7s" -nochain -norev
CryptCP 4.0 (c) "Crypto-Pro", 2002-2015.
Command prompt Utility for file signature and encryption.
Error: No certificate found.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Params.cpp:1381: 0x2000012D
[ErrorCode: 0x2000012d]


Offline Андрей *  
#10 Оставлено : 20 октября 2021 г. 11:08:57(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
sha1 - 40 символов, без 0x
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.