Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline vasik77  
#1 Оставлено : 14 декабря 2021 г. 10:28:17(UTC)
vasik77

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.12.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Архангельск

Внезапно перестала быть валидной лицензия КриптоПро:

user@pc:~$ /opt/cprocsp/sbin/amd64/cpconfig -license -view
License validity:
5050010037ELQFXXXXXXXXXX
License is expired or not yet valid
Error code:3

При установке лицензионного ключа происходит следующее:

user@pc:~$ /opt/cprocsp/sbin/amd64/cpconfig -license -set 40402-XXXXX-XXXXX-RTTCE-XXXXXX
Invalid license number.
Error code:-2146893792
An internal error occurred.

Версия КриптоПро:

user@pc:~$ /opt/cprocsp/bin/amd64/cryptcp --version
CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2021.
Утилита командной строки для подписи и шифрования файлов.
/opt/cprocsp/bin/amd64/cryptcp: unrecognized option `--version'
[ErrorCode: 0x200000c9]

По выданному листку лицензия выдана на 4.0 версию, соответственно ее надо ставить на версию 4.0, как сменить версию КриптоПрос 5.0 на 4.0 безопасно без удаления сертификатов? Или можно смело удалять и переустанавливать и сертификатов это не коснется? И почему КриптоПро работало 5.0 с лицензией для 4.0 до вчерашнего дня?

Отредактировано пользователем 14 декабря 2021 г. 10:30:25(UTC)  | Причина: Не указана

Offline Андрей *  
#2 Оставлено : 14 декабря 2021 г. 10:41:22(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,664
Мужчина
Российская Федерация

Сказал «Спасибо»: 571 раз
Поблагодарили: 2297 раз в 1798 постах
Здравствуйте.

1) cryptcp - это не КриптоПРО CSP
2) может быть лицензия была временной, на 3 месяца (не вводили купленную)?
3) какая версия CSP в результате - /opt/cprocsp/bin/amd64/csptest -keyset -verifycontext
Техническую поддержку оказываем тут
Наша база знаний
Offline vasik77  
#3 Оставлено : 14 декабря 2021 г. 10:44:59(UTC)
vasik77

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.12.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Архангельск

Автор: Андрей * Перейти к цитате
Здравствуйте.

1) cryptcp - это не КриптоПРО CSP
2) может быть лицензия была временной, на 3 месяца (не вводили купленную)?
3) какая версия CSP в результате - /opt/cprocsp/bin/amd64/csptest -keyset -verifycontext


user@pc:~$ /opt/cprocsp/bin/amd64/csptest -keyset -verifycontext
CSP (Type:80) v5.0.10009 KC1 Release Ver:5.0.12222 OS:Linux CPU:AMD64 FastCode:READY:SSSE3. DISABLED:RSA;
AcquireContext: OK. HCRYPTPROV: 15259555
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,000 sec
[ErrorCode: 0x00000000]
Online Андрей Русев  
#4 Оставлено : 14 декабря 2021 г. 10:47:08(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,499

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 607 раз в 420 постах
50500-10037-ELQF5-... - это демонстрационная лицензия на 3 месяца, она у вас закончилась.
Постоянные лицензии от КриптоПро CSP 4.0 официально подходят для сертифицированной КриптоПро CSP 5.0 (сборка 5.0.11455 Fury) - используйте её. К более свежим версиям нужна лицензия для CSP 5.0.
Удалять и ставить КриптоПро CSP штатными средствами можно: ключи и сертификаты при этом сохранятся. Есть ограничение: начиная с сертифицированной КриптоПро CSP 4.0.9963 Abel обратно несовместимо изменён формат хранилищ сертификатов, поэтому при downgrade-е с CSP 5.0 нельзя ставить версию ниже CSP 4.0.9963 Abel. Отдельно отмечу, что мы постоянно совершенствуем наши продукты и устраняем в них ошибки и узкие места, так что всегда настоятельно рекомендуем пользоваться самой свежей версией, чтобы не ходить по граблям, которые уже устранили.
Официальная техподдержка. Официальная база знаний.
thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
Андрей * оставлено 14.12.2021(UTC)
Offline vasik77  
#5 Оставлено : 14 декабря 2021 г. 11:09:41(UTC)
vasik77

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.12.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Архангельск

Автор: Андрей Русев Перейти к цитате
50500-10037-ELQF5-... - это демонстрационная лицензия на 3 месяца, она у вас закончилась.
Постоянные лицензии от КриптоПро CSP 4.0 официально подходят для сертифицированной КриптоПро CSP 5.0 (сборка 5.0.11455 Fury) - используйте её. К более свежим версиям нужна лицензия для CSP 5.0.
Удалять и ставить КриптоПро CSP штатными средствами можно: ключи и сертификаты при этом сохранятся. Есть ограничение: начиная с сертифицированной КриптоПро CSP 4.0.9963 Abel обратно несовместимо изменён формат хранилищ сертификатов, поэтому при downgrade-е с CSP 5.0 нельзя ставить версию ниже CSP 4.0.9963 Abel. Отдельно отмечу, что мы постоянно совершенствуем наши продукты и устраняем в них ошибки и узкие места, так что всегда настоятельно рекомендуем пользоваться самой свежей версией, чтобы не ходить по граблям, которые уже устранили.


Подытожим, мой релиз Release Ver:5.0.12222 не подходит под мой ключ,

удаляю # apt-get remove lsb-cprocsp-base

Затем скачиваю и устанавливаю

https://cryptopro.ru/sit...1455/linux-amd64_deb.tgz

Я правильно Вас понял?
Online Андрей Русев  
#6 Оставлено : 14 декабря 2021 г. 11:11:29(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,499

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 607 раз в 420 постах
Цитата:
Я правильно Вас понял?

Всё верно.
Официальная техподдержка. Официальная база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.