Статус: Новичок
Группы: Участники
Зарегистрирован: 26.04.2024(UTC) Сообщений: 9  Откуда: Казань
|
При установке промежуточного сертификата отделения Банка России в свойствах обнаружена Ошибка 0x00000040 = REVOCATION_STATUS_UNKNOWN, соответственно такая же ошибка обнаружена в личном сертификате, который был выдан данным отделением. Также почему-то при установке личного сертификата он по умолчанию распределился не в "личное", а в "другие пользователи"
[img=https://ibb.co/s3Pmn5g]промежуточный[/img] [img=https://ibb.co/rcZs033]Личный[/img]
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,492  Сказал «Спасибо»: 53 раз
Поблагодарили: 803 раз в 742 постах
|
Автор: DmitryFrost  При установке промежуточного сертификата отделения Банка России в свойствах обнаружена Ошибка 0x00000040 = REVOCATION_STATUS_UNKNOWN, соответственно такая же ошибка обнаружена в личном сертификате, который был выдан данным отделением. Также почему-то при установке личного сертификата он по умолчанию распределился не в "личное", а в "другие пользователи"
[img=https://ibb.co/s3Pmn5g]промежуточный[/img] [img=https://ibb.co/rcZs033]Личный[/img] Здравствуйте. Судя по скриншотам, списки отзыва и сертификаты УЦ доступны только во внутренней сети банка. Обратитесь в банк для получения и установки нужных файлов локально. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.04.2024(UTC) Сообщений: 9 Откуда: Казань
|
Добрый день!
Действительно, оказывается, вместе с сертификатом были переданы файлы с расширением crl. Ранее не сталкивался с тем, что нужно локально устанавливать такие файлы, после установки файлов, путь сертификации проверяется без ошибок. Спасибо за помощь!
Помогите, пжлст, со второй частью. Как сделать так, чтобы личный сертификат попал в личное? При попытке залогиниться данный сертификат не отображается, предполагаю, что как раз по причине того, что он не в личном.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.04.2024(UTC) Сообщений: 9 Откуда: Казань
|
Ещё обратите внимание, что у меня почему-то нет ссылки на ключ. Предполагаю, что я не сделал какие-то шаги.
На всякий случай опишу алгоритм получения сертфикита
Изначально я сделал запрос на получение ключа, при формировании запроса у меня сформировалась папка 6 файлами с расширением key и файл запроса с расширением .req. Файл req был передан в Банк России, по нему они мне выпустили личный сертификат. Предполагаю, что мне надо как-то сконнектить файлы key и сертификат cer
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,492 Сказал «Спасибо»: 53 раз
Поблагодарили: 803 раз в 742 постах
|
Автор: DmitryFrost Добрый день!
Действительно, оказывается, вместе с сертификатом были переданы файлы с расширением crl. Ранее не сталкивался с тем, что нужно локально устанавливать такие файлы, после установки файлов, путь сертификации проверяется без ошибок. Спасибо за помощь!
Помогите, пжлст, со второй частью. Как сделать так, чтобы личный сертификат попал в личное? При попытке залогиниться данный сертификат не отображается, предполагаю, что как раз по причине того, что он не в личном. Кроме самого сертификата (открытая часть ключевой пары) должен быть ключевой контейнер (закрытая часть ключевой пары). Обычно его записывают в удостоверющем центре на внешний носитель (USB-токен, смарт-карту, флешку). Так как подходящий к сертификату ключевой контейнер не доступен в КриптоПро CSP, то сертификат автоматически устанавливается в хранилище сертификатов Другие пользователи, а не Личное. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,492 Сказал «Спасибо»: 53 раз
Поблагодарили: 803 раз в 742 постах
|
Автор: DmitryFrost Ещё обратите внимание, что у меня почему-то нет ссылки на ключ. Предполагаю, что я не сделал какие-то шаги.
На всякий случай опишу алгоритм получения сертфикита
Изначально я сделал запрос на получение ключа, при формировании запроса у меня сформировалась папка 6 файлами с расширением key и файл запроса с расширением .req. Файл req был передан в Банк России, по нему они мне выпустили личный сертификат. Предполагаю, что мне надо как-то сконнектить файлы key и сертификат cer А папка с этими файлами (как раз ключевой контейнер) где находится? |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.04.2024(UTC) Сообщений: 9 Откуда: Казань
|
просто локально на ноуте в папке, я даже сертификат сложил в ту же папку при установке, не помогло, возможно папку надо как-то переименовать?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,492 Сказал «Спасибо»: 53 раз
Поблагодарили: 803 раз в 742 постах
|
Автор: DmitryFrost просто локально на ноуте в папке, я даже сертификат сложил в ту же папку при установке, не помогло, возможно папку надо как-то переименовать? Где именно эта папка расположена? |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.04.2024(UTC) Сообщений: 9 Откуда: Казань
|
Путь выглядит так: /Users/dmitry/Documents/Банк России/Сертификаты/Дмитрий Николаевич, файл cer в ту же папке сложил, у меня ещё вариант сложить туда же запрос
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,492 Сказал «Спасибо»: 53 раз
Поблагодарили: 803 раз в 742 постах
|
Автор: DmitryFrost Путь выглядит так: /Users/dmitry/Documents/Банк России/Сертификаты/Дмитрий Николаевич, файл cer в ту же папке сложил, у меня ещё вариант сложить туда же запрос Так работать не будет. КриптоПро CSP ищет контейнеры в определенной папке. Подробнее см. по ссылке. |
|
 1 пользователь поблагодарил Александр Лавник за этот пост.
|
nickm оставлено 26.04.2024(UTC)
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
