Статус: Участник
Группы: Участники
Зарегистрирован: 19.12.2019(UTC)
Сообщений: 19
Поблагодарили: 1 раз в 1 постах
|
Возникла тут необходимость использовать на одном компьютере ЭП России и Казахстана. Установлены КриптоПро и NCALayer, конгевые сертификаты обеих стран. В результате все работает, но цепочки доверия для казахских сертификатов в Windows не выстраиваются.
Краткий поиск и ИИ подсказали, что КриптоПро перехватывает определение вообще всех цепочек доверия (и гостовых и RSAшных), но, не умея работать с ГОСТом РК, не в состоянии выстроить правильную цепочку даже при наличии всех данных.
Как бороться с проблемой?
Советы типа "NCALayer сам во всем разберется" желательно не давать. Одному мне кажется, что вмешательство в построение цепочек доверия смотрится не очень?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211   Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: FoxSoft  Возникла тут необходимость использовать на одном компьютере ЭП России и Казахстана. Установлены КриптоПро и NCALayer, конгевые сертификаты обеих стран. В результате все работает, но цепочки доверия для казахских сертификатов в Windows не выстраиваются.
Краткий поиск и ИИ подсказали, что КриптоПро перехватывает определение вообще всех цепочек доверия (и гостовых и RSAшных), но, не умея работать с ГОСТом РК, не в состоянии выстроить правильную цепочку даже при наличии всех данных.
Как бороться с проблемой?
Советы типа "NCALayer сам во всем разберется" желательно не давать. Одному мне кажется, что вмешательство в построение цепочек доверия смотрится не очень? Здравствуйте. А как увидеть проблему? На чистой ОС, без КриптоПро CSP - проблемы нет? Вот на чистой ОС - установлен только NCALayer и есть проблема такая:  testNCALayer.png (31kb) загружен 5 раз(а). Invalid.png (27kb) загружен 5 раз(а).Про это речь? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
TumarCSP установлен в ОС? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
при наличии Tumar CSP 6.2.3.12 - алгоритмы отображаются корректно.
Сообщите, что установлено из ПО (СКЗИ двух стран) и какие сборки. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Valid.png (23kb) загружен 3 раз(а). |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Установил КриптоПро 5.0.13003 Проблемы не вижу, цепочка построилась без проблем, ГОСТ и размер ключа - корректно отображаются. test1.png (13kb) загружен 4 раз(а). test2.png (530kb) загружен 1 раз(а). |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: FoxSoft Возникла тут необходимость использовать на одном компьютере ЭП России и Казахстана. Установлены КриптоПро и NCALayer, конгевые сертификаты обеих стран. В результате все работает, но цепочки доверия для казахских сертификатов в Windows не выстраиваются.
Краткий поиск и ИИ подсказали, что КриптоПро перехватывает определение вообще всех цепочек доверия (и гостовых и RSAшных), но, не умея работать с ГОСТом РК, не в состоянии выстроить правильную цепочку даже при наличии всех данных.
Как бороться с проблемой?
Советы типа "NCALayer сам во всем разберется" желательно не давать. Одному мне кажется, что вмешательство в построение цепочек доверия смотрится не очень? Поставил - Tumar CSP 6.3.4.02, проблемы с цепочкой нет. Исходя из описанного - в ОС не был установлен необходимый CSP (реализация API), NCALayer не реализует функционал, чтобы смотреть\проверять корректность сведений средствами ОС (просмотр сертификатов). Бороться с проблемой так: установить Tumar CSP и перезагрузить ОС. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.12.2019(UTC)
Сообщений: 19
Поблагодарили: 1 раз в 1 постах
|
Благодарю за наводку на Tumar. После его установки выстроились цепочки Казахстана, но, наверное в качестве бонуса, отъехали российские. Но не все. Специально устанавливал на новом компьютере. Tumar 6.2.3.21 CryptoPro 5.0.13003 KC1 Почему-то картинки не вставляются... Update - не выстраиваются цепочки сертификатов по ГОСТу 2001. Странно, но ладно. Отредактировано пользователем 9 октября 2026 г. 20:53:53(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: FoxSoft Благодарю за наводку на Tumar. После его установки выстроились цепочки Казахстана, но, наверное в качестве бонуса, отъехали российские. Но не все.
Специально устанавливал на новом компьютере.
Tumar 6.2.3.21
CryptoPro 5.0.13003 KC1
Почему-то картинки не вставляются...
Update - не выстраиваются цепочки сертификатов по ГОСТу 2001. Странно, но ладно. Так их нет в составе СКЗИ, про это намёк? Самостоятельно нужно скачивать и ставить в ОС же... https://e-trust.gosuslugi.ru/registry/mainПАК «Головной удостоверяющий центр» + промежуточные ИС 1\2 УЦ .. с 2012... но, это если реально нужно. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
