Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#21 Оставлено : 10 октября 2011 г. 14:36:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
а я знаком ;) и с применением на одном рабочем месте
Техническую поддержку оказываем тут
Наша база знаний
Offline Rams  
#22 Оставлено : 14 февраля 2012 г. 16:52:10(UTC)
Rams

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.01.2011(UTC)
Сообщений: 95
Мужчина
Откуда: Санкт-Петербург

Интересно, а в чем проблема в конвертации контейнеров криптопро (сертификаты+ключи) в контейнеры vipnet?
Offline Sergey M. Murugov  
#23 Оставлено : 14 февраля 2012 г. 17:20:46(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Вот в сети нашёл, возможно вы об этом говорите: http://www.lissi-crypto.ru/about/news/2011/12/33/
Однако, я не знаю насколько это соответствует формальным требованиям нормативки, но технически задачка вроде как решаемая.
Offline Андрей Писарев  
#24 Оставлено : 14 февраля 2012 г. 17:34:37(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Sergey M. Murugov написал:
Вот в сети нашёл, возможно вы об этом говорите: http://www.lissi-crypto.ru/about/news/2011/12/33/
Однако, я не знаю насколько это соответствует формальным требованиям нормативки, но технически задачка вроде как решаемая.


и чем это приложение поможет по теме?

утилита позволяет экспортировать в p12 для другого CSP, не VipNet



Отредактировано пользователем 14 февраля 2012 г. 17:51:13(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Rams  
#25 Оставлено : 15 февраля 2012 г. 17:13:04(UTC)
Rams

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.01.2011(UTC)
Сообщений: 95
Мужчина
Откуда: Санкт-Петербург

Сергей, спасибо за ссылку, завтра проведем опыты.

Андрей, это приложение позволяет (возможно, еще не тестировали), экспортировать сертификат и ключи в стандартный PKCS12, а уже из него в тот формат который вам нужен, например в хранилище vipnet csp.

Таким образом, можно сэкономить на лицензиях на csp, изготавливая сертификаты на криптопро уц, а используя на vipnet csp.

Но, возможно, после 1 июля лавочку прикроют =)
Offline Андрей Писарев  
#26 Оставлено : 15 февраля 2012 г. 17:52:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Rams написал:
Сергей, спасибо за ссылку, завтра проведем опыты.

Андрей, это приложение позволяет (возможно, еще не тестировали), экспортировать сертификат и ключи в стандартный PKCS12, а уже из него в тот формат который вам нужен, например в хранилище vipnet csp.

Таким образом, можно сэкономить на лицензиях на csp, изготавливая сертификаты на криптопро уц, а используя на vipnet csp.

Но, возможно, после 1 июля лавочку прикроют =)


Очень, очень, странный подход!
Жду. когда Вы сами проверите этот совет
Цитата:
это приложение позволяет (возможно, еще не тестировали), экспортировать сертификат и ключи в стандартный PKCS12
и напишите здесь результат. (в подробностях, как дальше все это подружить в VipNet).


с рабочего места с VipNet CSP можно запросить сертификат (создастся контейнер с закрытым ключом и запрос в p10) и по запросу выдать
в УЦ КриптоПРО или УКЦ VipNet. Вы - пробовали? (думаю. нет) и тогда не нужны пляски с конвертацией (сделали контейнер в КриптоПРО, хотим теперь использовать в VipNet)

Цитата:

а уже из него в тот формат который вам нужен, например в хранилище vipnet csp.


мне не нужно :)
у меня есть УКЦ на базе VipNet и контейнеры создаются при генерации запроса.

А на счет
Цитата:
в хранилище vipnet csp
будет интересно посмотреть, как контейнер будет создан Anxious

Отредактировано пользователем 15 февраля 2012 г. 18:08:26(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Rams  
#27 Оставлено : 15 февраля 2012 г. 19:25:34(UTC)
Rams

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.01.2011(UTC)
Сообщений: 95
Мужчина
Откуда: Санкт-Петербург

Конечно, как будет результат - отпишусь.

По всему выходит, что мы также будем поднимать второй УЦ. Для КИС это очевидно более экономное решение - csp бесплатен и сертификат 10р против 135р.
Offline Rams  
#28 Оставлено : 23 апреля 2012 г. 6:59:31(UTC)
Rams

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.01.2011(UTC)
Сообщений: 95
Мужчина
Откуда: Санкт-Петербург

В общем, задача по извлечению ключей из контейнера утилитой решается. После этого ключами можно пользоваться lissi csp либо openssl.

Остается второй шаг для полной интероперабельности - импортировать ключи в контейнер КриптоПРО.
Offline alekseys  
#29 Оставлено : 28 апреля 2012 г. 19:56:40(UTC)
alekseys

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 4

Мне тоже было интересно экспортировать/импортировать закрытый ключ КриптоПро в другой криптопровайдер. В частности я это сделал для виртуального токена от lissi и для руТокен ЭЦП. Для этого необходимо было разобраться со структурой блоба закрытого ключа. Если есть интерес, то могу поведать как это у меня получилось.
Кстати после моего общения с Лисси по этому вопросу, они выпустили утилиту, которая экспортирует закрытый ключ КриптоПро в формат PKCS#12. Я же решил еще реализовать обратную задачу.
Offline dobrynin  
#30 Оставлено : 21 января 2013 г. 11:42:54(UTC)
dobrynin

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.01.2013(UTC)
Сообщений: 1
Российская Федерация

Появилось ли за последнее время какие-либо решения по экспортирования ключей из vipnet в cryptopro?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.