Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline АлександрТула  
#1 Оставлено : 28 ноября 2023 г. 16:18:02(UTC)
АлександрТула

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.07.2018(UTC)
Сообщений: 8
Российская Федерация
Откуда: Тула

Здравствуйте!
При заказе через Крипто про установленный на ОС Alt Linux 10.1 отсутствует шифрование в сертификате.
Подскажите это не доработка? Или моя ошибка, у всех так? Сертификат был заказан для юр. лица.
Так же ранее заказывал с ОС Astra Linux, там шифрование тоже отсутствует.

Версия Alt Linux
Код:
cat /etc/os-release
NAME="ALT Workstation"
VERSION="10.1"
ID=altlinux
VERSION_ID=10.1
PRETTY_NAME="ALT Workstation 10.1 (Autolycus)"
ANSI_COLOR="1;33"
CPE_NAME="cpe:/o:alt:workstation:10.1"
BUILD_ID="ALT Workstation 10.1"
HOME_URL="https://basealt.ru/"
BUG_REPORT_URL="https://bugs.altlinux.org/"


Версия Крипто Про
Код:
cat /etc/opt/cprocsp/release
CryptoPro CSP ver. 5.0.0.0.11455.


photo_2023-11-28_16-13-36.jpg (45kb) загружен 12 раз(а).
Offline Русев Андрей  
#2 Оставлено : 1 декабря 2023 г. 10:47:49(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,272

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
Здравствуйте.
А что именно у вас не работает с таким сертификатом? И чем вы делали запрос на сертификат?
Официальная техподдержка. Официальная база знаний.
Offline TolikTipaTut1  
#3 Оставлено : 1 декабря 2023 г. 11:33:17(UTC)
TolikTipaTut1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
Вас смущает только отсутствие в сертификате пункта "Шифрование", или какое-то конкретное ПО не работает?
Offline АлександрТула  
#4 Оставлено : 1 декабря 2023 г. 11:45:25(UTC)
АлександрТула

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.07.2018(UTC)
Сообщений: 8
Российская Федерация
Откуда: Тула

Здравствуйте!
Заказан через портал https://fzs.roskazna.ru Портал заявителя "Информационная система «Удостоверяющий центр Федерального казначейства»"

Данный сертификат не добавляется на портал "Банк России" https://portal5.cbr.ru - через него осуществляется отправка формы отчетности
Не работает в Контур.Экстерн для отправки документов ПФР и там и там пишет отсутствие шифрования.

resize_753803874.jpg (152kb) загружен 4 раз(а).

resize_bank_rossii.jpg (129kb) загружен 2 раз(а).
Offline АлександрТула  
#5 Оставлено : 1 декабря 2023 г. 11:46:20(UTC)
АлександрТула

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.07.2018(UTC)
Сообщений: 8
Российская Федерация
Откуда: Тула

Автор: Русев Андрей Перейти к цитате
Здравствуйте.
А что именно у вас не работает с таким сертификатом? И чем вы делали запрос на сертификат?


Здравствуйте!
Заказан через портал https://fzs.roskazna.ru Портал заявителя "Информационная система «Удостоверяющий центр Федерального казначейства»"

Данный сертификат не добавляется на портал "Банк России" https://portal5.cbr.ru - через него осуществляется отправка формы отчетности
Не работает в Контур.Экстерн для отправки документов ПФР и там и там пишет отсутствие шифрования.

resize_753803874.jpg (152kb) загружен 4 раз(а).

resize_bank_rossii.jpg (129kb) загружен 2 раз(а).

Offline TolikTipaTut1  
#6 Оставлено : 1 декабря 2023 г. 11:47:19(UTC)
TolikTipaTut1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
Я предположу, что лучше написать на почту/обратиться к тем, кто выпустил вам сертификат
Offline АлександрТула  
#7 Оставлено : 1 декабря 2023 г. 13:02:58(UTC)
АлександрТула

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.07.2018(UTC)
Сообщений: 8
Российская Федерация
Откуда: Тула

Автор: TolikTipaTut1 Перейти к цитате
Я предположу, что лучше написать на почту/обратиться к тем, кто выпустил вам сертификат


Обратился, сказали, что это проблема Крипто про на Линуксе, вот и задаю вопрос действительно ли оно так? У других ГУЗов поинтересовался все тоже самое нет в сертификате шифрования.

Offline nickm  
#8 Оставлено : 1 декабря 2023 г. 17:17:38(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: АлександрТула Перейти к цитате
Обратился, сказали, что это проблема Крипто про на Линуксе, вот и задаю вопрос действительно ли оно так?

Кто сказал?

И, да, поздравляю с разморозкой - вот, год назад уже обсуждалось.

Используйте СКЗИ версий не ниже "КриптоПро CSP 5.0 R3 (сборка 5.0.12800 Ra)", там эта и связанная ошибки исправлялись:
Цитата:
capilite: Исправлена логика выбора варианта кодирования в CertStrToName, сделана как Windows (CPCSP-13416).
capilite: Исправлены ошибки закодирования X509_BITS (CPCSP-13422).
capilite: Исправлены ошибки закодирования X509_KEY_USAGE, szOID_KEY_USAGE (CPCSP-13422).
capilite: Добавлено кодирование X509_BITS_WITHOUT_TRAILING_ZEROES (CPCSP-13422).
thanks 1 пользователь поблагодарил nickm за этот пост.
Русев Андрей оставлено 04.12.2023(UTC)
Offline АлександрТула  
#9 Оставлено : 4 декабря 2023 г. 9:32:52(UTC)
АлександрТула

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.07.2018(UTC)
Сообщений: 8
Российская Федерация
Откуда: Тула

Автор: nickm Перейти к цитате
Автор: АлександрТула Перейти к цитате
Обратился, сказали, что это проблема Крипто про на Линуксе, вот и задаю вопрос действительно ли оно так?

Кто сказал?

И, да, поздравляю с разморозкой - вот, год назад уже обсуждалось.

Используйте СКЗИ версий не ниже "КриптоПро CSP 5.0 R3 (сборка 5.0.12800 Ra)", там эта и связанная ошибки исправлялись:
Цитата:
capilite: Исправлена логика выбора варианта кодирования в CertStrToName, сделана как Windows (CPCSP-13416).
capilite: Исправлены ошибки закодирования X509_BITS (CPCSP-13422).
capilite: Исправлены ошибки закодирования X509_KEY_USAGE, szOID_KEY_USAGE (CPCSP-13422).
capilite: Добавлено кодирование X509_BITS_WITHOUT_TRAILING_ZEROES (CPCSP-13422).


Спасибо за информацию, плохо что эта версия не сертифицирована.
Offline nickm  
#10 Оставлено : 4 декабря 2023 г. 9:49:42(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: АлександрТула Перейти к цитате
Спасибо за информацию, плохо что эта версия не сертифицирована.

Ага, но вроде как v5R3 на подходе, поэтому ждём с нетерпением.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.