Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline КСП_Карелия  
#1 Оставлено : 9 апреля 2026 г. 10:26:51(UTC)
КСП_Карелия

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.04.2026(UTC)
Сообщений: 6
Российская Федерация
Откуда: Карелия

Добрый день! Операционная система РедОС 8, Рутокен Lite (1000), версия 54.1.9.0. Система видит рутокен, он отображается во вкладке "Ключевые носители и сертификаты", в программе "Центр управления Рутокен". При установленной КриптоПро 4.0 на Рутокене обнаруживается контейнер с ЭП. При установленной КриптоПро 5.0 контейнера на токене не видно. Этот же Рутокен распознается на АРМ с установленной Windows и с КриптоПро 4.0 и с КриптоПро 5.0. Все драйвера скачаны с официального сайта Рутокен, программа КриптоПро с официального сайта КриптоПро. Вопрос: КриптоПро 5.0 не поддерживает такую версию Рутокена?
Offline nickm  
#2 Оставлено : 9 апреля 2026 г. 11:38:31(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,164

Сказал(а) «Спасибо»: 707 раз
Поблагодарили: 570 раз в 539 постах
Что вернут команды:

Код:
$ rpm -qa | grep cpro


Код:
# service pcscd status


Код:
$ /opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS -flags 32


Код:
$ /opt/cprocsp/bin/amd64/csptest -keyset -enum_containers -verifycontext -fqcn
Offline КСП_Карелия  
#3 Оставлено : 9 апреля 2026 г. 11:57:15(UTC)
КСП_Карелия

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.04.2026(UTC)
Сообщений: 6
Российская Федерация
Откуда: Карелия

1)
root@localhost beliaeva]# rpm -qa | grep cpro
lsb-cprocsp-base-5.0.13003-7.noarch
lsb-cprocsp-rdr-64-5.0.13003-7.x86_64
lsb-cprocsp-kc1-64-5.0.13003-7.x86_64
lsb-cprocsp-capilite-64-5.0.13003-7.x86_64
cprocsp-rdr-gui-gtk-64-5.0.13003-7.x86_64
cprocsp-curl-64-5.0.13003-7.x86_64
lsb-cprocsp-ca-certs-5.0.13003-7.noarch
cprocsp-cptools-gtk-64-5.0.13003-7.x86_64
cprocsp-rdr-cryptoki-64-5.0.13003-7.x86_64
lsb-cprocsp-import-ca-certs-5.0.13003-7.noarch
cprocsp-rdr-pcsc-64-5.0.13003-7.x86_64
lsb-cprocsp-pkcs11-64-5.0.13003-7.x86_64
cprocsp-pki-cades-64-2.0.15500-1.x86_64
cprocsp-pki-phpcades-2.0.15500-1.noarch
cprocsp-pki-plugin-64-2.0.15500-1.x86_64

2)
[root@localhost beliaeva]# service pcscd status
bash: service: команда не найдена

3)
[root@localhost beliaeva]# /opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS - flag 32
WARNING: Useless positional arguments found: "-", "flag", "32"
/opt/cprocsp/bin/amd64/csptest -enum [<globals>] [<command>] [<options>]
CSPTEST parameters enumeration
<globals>:
-provname <name> [optional] Provider name, e.g.
"Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider"
-provtype <type> [optional] Provider type (default: 80)
--cplevel[=<num>] Apply 0/1/2/3 as <num> to use Crypt/CP/CPC/Emu interfaces
--cpdll <Dll> Apply full path to dll as <Dll>
<commands>:
-test Execute enumeration tests (at least 2 items required)
-info Enumerate items of a type selected
-help Print this help
<options>:
-provname <name> [optional] Provider name, e.g.
"Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider"
-provtype <type> [optional] Provider type (default: 80)
-type <dwParam> PP_ENUMALGS (default), PP_ENUMALGS_EX, PP_ENUMCONTAINERS,
PP_ENUMREADERS, PP_ENUM_HASHOID, PP_ENUM_CIPHEROID,
PP_ENUM_SIGNATUREOID, PP_ENUM_DHOID, PP_ENUMOIDS_EX,
PP_ENUM_CONTAINER_EXTENSION, PP_ENUMRANDOMS
-nodata Do not get data, request only size of PROV_ENUMALGS struct
-container <name> Use container name for context else use CRYPT_VERIFYCONTEXT
-machine Use LOCAL_MACHINE containers
-repeat <num> Repeat test <num> times
-flags <num> Set flags on GetProvParam() call (-info only)
-silent Use CRYPT_SILENT
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,000 sec
[ErrorCode: 0x00000001]

4)
[root@localhost beliaeva]# /opt/cprocsp/bin/amd64/csptest -keyset -enum_containers -verifycontext -fqcn
CSP (Type:80) v5.0.10013 KC1 Release Ver:5.0.13003 OS:Linux CPU:AMD64 FastCode:READY:AVX,AVX2.
AcquireContext: OK. HCRYPTPROV: 25812995
OK.
Total: SYS: 0,010 sec USR: 0,010 sec UTC: 1,830 sec
[ErrorCode: 0x00000000]
[root@localhost beliaeva]#
Offline nickm  
#4 Оставлено : 9 апреля 2026 г. 12:11:08(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,164

Сказал(а) «Спасибо»: 707 раз
Поблагодарили: 570 раз в 539 постах
Тут ошибся:

Код:
# systemctl status pcscd


Команды копируйте, не надо их набирать от руки.

Выполнять из-под пользователя, не root:

Код:
$ /opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS -flags 32


Каким образом устанавливаете пакеты СКЗИ "КриптоПро CSP", руководствуетесь какой-то инструкцией?

Как вариант, воспользуйтесь GUI-инсталлером с текущим выбором:

Ustanovshchik GUI v Linux.png (71kb) загружен 6 раз(а).
Offline КСП_Карелия  
#5 Оставлено : 9 апреля 2026 г. 12:46:07(UTC)
КСП_Карелия

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.04.2026(UTC)
Сообщений: 6
Российская Федерация
Откуда: Карелия

beliaeva@localhost ~]$ systemctl status pcscd
● pcscd.service - PC/SC Smart Card Daemon
Loaded: loaded (/usr/lib/systemd/system/pcscd.service; indirect; preset: d>
Drop-In: /usr/lib/systemd/system/service.d
└─10-timeout-abort.conf
Active: active (running) since Thu 2026-04-09 10:01:46 MSK; 2h 28min ago
TriggeredBy: ● pcscd.socket
Docs: man:pcscd(8)
Main PID: 1809246 (pcscd)
Tasks: 41 (limit: 18732)
Memory: 42.9M
CPU: 1min 54.221s
CGroup: /system.slice/pcscd.service
└─1809246 /usr/sbin/pcscd --foreground --auto-exit

апр 09 10:29:19 localhost.localdomain pcscd[1809246]: 00084202 ../src/winscard.>
апр 09 10:29:19 localhost.localdomain pcscd[1809246]: 00003968 ../src/winscard.>
апр 09 10:29:19 localhost.localdomain pcscd[1809246]: 00001766 ../src/winscard.>
апр 09 10:29:20 localhost.localdomain pcscd[1809246]: 00916200 ../src/eventhand>
апр 09 10:29:20 localhost.localdomain pcscd[1809246]: 00087637 ../src/winscard.>
апр 09 10:29:20 localhost.localdomain pcscd[1809246]: 00312479 ccid_usb.c:860:W>
апр 09 10:29:20 localhost.localdomain pcscd[1809246]: 00000016 ../src/ifdwrappe>
апр 09 10:29:21 localhost.localdomain pcscd[1809246]: 00692239 ../src/winscard.>
апр 09 10:29:21 localhost.localdomain pcscd[1809246]: 00001697 ../src/winscard.>
lines 1-23



beliaeva@localhost ~]$ /opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS -flag 32
CSP (Type:80) v5.0.10013 KC1 Release Ver:5.0.13003 OS:Linux CPU:AMD64 FastCode:READY:AVX,AVX2.
CryptAcquireContext succeeded.HCRYPTPROV: 394337507
GetProvParam(...PP_ENUMREADERS...) until it returns false
Flags: 0x20
Len Byte NickName/Name/Media
___________________________________
0x012a 0x00 HDIMAGE
HDD key storage
NO_UNIQUE
0x012a 0x03 Aktiv Rutoken lite 00 00
Aktiv Rutoken lite 00 00
NO_MEDIA
0x012a 0x0b Aktiv Rutoken lite 00 00
Rutoken lite
NO_MEDIA
Cycle exit when getting data. 3 items found. Level completed without problems.
Total: SYS: 0,000 sec USR: 0,010 sec UTC: 0,790 sec
[ErrorCode: 0x00000000]
[beliaeva@localhost ~]$

Контейнеры ЭП, которые на флешке, КриптоПро 5.0 прекрасно видет и работает с ними.
Offline nickm  
#6 Оставлено : 9 апреля 2026 г. 12:59:31(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,164

Сказал(а) «Спасибо»: 707 раз
Поблагодарили: 570 раз в 539 постах
Автор: nickm Перейти к цитате
Каким образом устанавливаете пакеты СКЗИ "КриптоПро CSP", руководствуетесь какой-то инструкцией?

Как вариант, воспользуйтесь GUI-инсталлером с текущим выбором:

Ustanovshchik GUI v Linux.png (71kb) загружен 6 раз(а).


Доустановите пакет cprocsp-rdr-rutoken, переподключите токен и повторите команды:


Код:
$ /opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS -flags 32



Код:
$ /opt/cprocsp/bin/amd64/csptest -keyset -enum_containers -verifycontext -fqcn
Offline КСП_Карелия  
#7 Оставлено : 9 апреля 2026 г. 13:11:37(UTC)
КСП_Карелия

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.04.2026(UTC)
Сообщений: 6
Российская Федерация
Откуда: Карелия

555.jpg (112kb) загружен 5 раз(а).
Offline КСП_Карелия  
#8 Оставлено : 9 апреля 2026 г. 13:14:38(UTC)
КСП_Карелия

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.04.2026(UTC)
Сообщений: 6
Российская Федерация
Откуда: Карелия

Установка была по инструкции от РЕДОС. https://redos.red-soft.r...o/8_0-cryptopro-csp-5-0/
Offline Русев Андрей  
#9 Оставлено : 9 апреля 2026 г. 14:02:37(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,616

Сказал(а) «Спасибо»: 49 раз
Поблагодарили: 691 раз в 475 постах
Автор: КСП_Карелия Перейти к цитате
Установка была по инструкции от РЕДОС. https://redos.red-soft.r...o/8_0-cryptopro-csp-5-0/
Николай правильно подсказывает, что не хватает пакета cprocsp-rdr-rutoken. При этом галки в псевдографическом установщике вы тоже поставили верно - с ними этот пакет должен встать автоматически. Возможно, вы не обратили внимание, что установка завершилась неуспехом, или произошло какое-нибудь недоразумение. Попробуйте установить примерно тот же набор базовым установщиком и скинуть его журнал - там, скорее всего, будет понятно, что пошло не так:
Код:
./install.sh kc1 cprocsp-rdr-gui-gtk cprocsp-cptools-gtk cprocsp-rdr-pcsc cprocsp-rdr-rutoken cprocsp-rdr-cpfkc cprocsp-rdr-cryptoki lsb-cprocsp-pkcs11 lsb-cprocsp-import-ca-certs cprocsp-pki-cades cprocsp-pki-plugin

Добавлю, что для диагностики работоспособности токенов не хватало ещё одной команды:
Код:
/opt/cprocsp/bin/amd64/csptest -card -enum -v -v

Официальная техподдержка. Официальная база знаний.
Offline КСП_Карелия  
#10 Оставлено : 9 апреля 2026 г. 14:17:10(UTC)
КСП_Карелия

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.04.2026(UTC)
Сообщений: 6
Российская Федерация
Откуда: Карелия

Всем большое спасибо. Проблема решена.
Удалил КриптоПро, перезагрузил компьютер и установил по новой.
Все работает.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.