Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline Татьяна  
#21 Оставлено : 13 ноября 2012 г. 17:28:31(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Здравствуйте.
Ваш центр доступен через интернет? Я могу к нему подключиться и посмотреть в чем дело?
В системном журнале iPad что-нибудь есть? (доступ к журналу осуществляется по-разному в зависимости от версии ОС, я смотрю его в "XCode - window - органайзер - мой айпад - консоль").
Татьяна
ООО Крипто-Про
Offline Алексей Пестерев  
#22 Оставлено : 13 ноября 2012 г. 18:21:04(UTC)
Алексей Пестерев

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.11.2012(UTC)
Сообщений: 3
Откуда: Ижевск, ООО Директум

Татьяна, спасибо за отклик! ЦС не во внешнем доступе, но мы можем дать удаленный доступ, например через Ammy_Admin 3.0.

Насчет лог-файлов, то я не могу найти такую программу. Нашел только CodeSnippets. У нас установлена iOS 6.
Offline Татьяна  
#23 Оставлено : 13 ноября 2012 г. 18:27:34(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Мне это не очень поможет -- надо посмотреть что на айпаде происходит, через ammy admin его к УЦ не подключишь. А территориально вы где?
Татьяна
ООО Крипто-Про
Offline SSavushkin  
#24 Оставлено : 13 ноября 2012 г. 18:51:19(UTC)
SSavushkin

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 4
Откуда: msk

Татьяна, я поднял другой изолированный УЦ, который доступен снаружи. На нем ошибка тоже повторяется.
URL: http://connect.flexis.ru:9222/certsrv
Можете сделать запрос, я одобрю сертификат. Сейчас попробую раздобыть логи со своего iPad.
Offline SSavushkin  
#25 Оставлено : 13 ноября 2012 г. 19:17:54(UTC)
SSavushkin

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 4
Откуда: msk

Есть лог с консоли:
https://dl.dropbox.com/u...28305/directum/cryptopro
Offline Татьяна  
#26 Оставлено : 13 ноября 2012 г. 20:13:22(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
как я уже писала в этой ветке 9-го ноября:

Татьяна написал:

Кроме того, обратите внимание что фреймворк для ios работает только с криптографическими алгоритмами ГОСТ, с RSA не работает. Поэтому корневой сертификат, имеющий алгоритм RSA и сертификат сервера, имеющий алгоритм RSA работать не будут. После установки CPS на сервер следует сделать на удостоверяющем центре ГОСТовый корневой сертификат.


У вас корневой сертификат имеет алгоритм ключа и подписи RSA, который мы не поддерживаем на iOS. Перевыпустите корневой сертификат, сделайте его ГОСТовым. Я поработаю над более понятной диагностикой в приложении для iOS. С этим вам наилучшим образом поможет служба поддержки (они более плотно чем я работают с удостоверяющими центрами и лучше разбираются в их настройке).
Татьяна
ООО Крипто-Про
Offline SSavushkin  
#27 Оставлено : 13 ноября 2012 г. 21:47:29(UTC)
SSavushkin

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 4
Откуда: msk

Да, с ГОСТовским сертификатом все получилось, спасибо!
Offline Алексей Пестерев  
#28 Оставлено : 14 ноября 2012 г. 20:20:54(UTC)
Алексей Пестерев

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.11.2012(UTC)
Сообщений: 3
Откуда: Ижевск, ООО Директум

Татьяна, спасибо вам за помощь. Проблему смогли решить благодаря вашим советам. Для себя и клиентов составили инструкцию в этом случае для обхода ошибки.
Offline Татьяна  
#29 Оставлено : 14 ноября 2012 г. 20:34:13(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Отлично. Рада что всё получилось.
Татьяна
ООО Крипто-Про
Offline akelon  
#30 Оставлено : 15 марта 2013 г. 10:51:29(UTC)
akelon

Статус: Участник

Группы: Участники
Зарегистрирован: 06.11.2012(UTC)
Сообщений: 10

Есть вопрос, коллеги.
Правильно я понимаю, что для корректной выдачи и работы сертификатов для решения на iPad (используется изолированный УЦ Майкрософт) требуется и достаточно:
1. Установить КриптоПро CSP 3.6 R2 на сервере, который бесплатен 90 дней (его нужно переустанавливать каждые 90 дней или будет работать и дальше?)
2. На каждый iPad приобрести "Лицензия на право пользования СКЗИ КриптоПро CSP на одном устройстве - 1000 р."
Так? При этом будут выдаваться и работать ГОСТовские сертификаты?
неГОСТ-овские сертификаты на айпаде не работают?
Заранее спасибо.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.