Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы«<345
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#41 Оставлено : 14 августа 2015 г. 15:11:13(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,433
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 737 раз в 634 постах
Повторяю, при установке из pfx сертификат в контейнер не попадает.
Так MS написал импорт. Но это не должно влиять на приложение.
Какая ошибка всё-таки.
Знания в базе знаний, поддержка в центре поддержки
Offline ShurikEv  
#42 Оставлено : 19 августа 2015 г. 12:16:41(UTC)
ShurikEv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.08.2013(UTC)
Сообщений: 67
Российская Федерация
Откуда: Новосибирск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: maxdm Перейти к цитате
Установите через оснастку серитификаты, локальный компьютер. И при установке из pfx сертификат в контейнер не попадает.

Автор: maxdm Перейти к цитате
Повторяю, при установке из pfx сертификат в контейнер не попадает.
Так MS написал импорт. Но это не должно влиять на приложение.
Какая ошибка всё-таки.

На руках pfx-файл. Ставлю через оснастку. Всё равно закрытый ключ в контейнере отсутствует.
Уже поднял новый сервер для тестирования, точно такая же проблема.

Подскажите, как проще перенести сертификаты с закрытым ключом с компа на комп? Раньше через pfx удавалось.
Offline Андрей Писарев  
#43 Оставлено : 19 августа 2015 г. 13:04:22(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,114
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2381 раз в 1873 постах
Автор: ShurikEv Перейти к цитате
Автор: maxdm Перейти к цитате
Установите через оснастку серитификаты, локальный компьютер. И при установке из pfx сертификат в контейнер не попадает.

Автор: maxdm Перейти к цитате
Повторяю, при установке из pfx сертификат в контейнер не попадает.
Так MS написал импорт. Но это не должно влиять на приложение.
Какая ошибка всё-таки.

На руках pfx-файл. Ставлю через оснастку. Всё равно закрытый ключ в контейнере отсутствует.
Уже поднял новый сервер для тестирования, точно такая же проблема.

Подскажите, как проще перенести сертификаты с закрытым ключом с компа на комп? Раньше через pfx удавалось.


Если отсутствует закрытый ключ - значит не был он помещен при экспорте.

Штатными средствами СКЗИ можно перенести, через флешку.

http://www.cryptopro.ru/...uction_manual_csp_r3.pdf
стр. 31
2.5.1.2. Копирование контейнера закрытого ключа
Техническую поддержку оказываем тут
Наша база знаний
Offline ShurikEv  
#44 Оставлено : 20 августа 2015 г. 10:02:29(UTC)
ShurikEv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.08.2013(UTC)
Сообщений: 67
Российская Федерация
Откуда: Новосибирск

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Спасибо за помощь. Извините за глупые вопросы. maxdm отдельное спасибо за терпение.

Действительно, сертификат закрытого ключа не импортируется из pfx. Для этого дела у нас был проведен экспорт сертификата закрытого ключа в виде наборов key-файлов, которые размещались на флэшке или виртуальной дискете, используя утилиту "ImDisk Virtual Disk Driver". Для импорта на сервер используется КриптоПро CSP, а именно функционал "Install my certificate", где вначале выбирается сертификат открытого ключа, а потом указывается контейнер закрытого ключа.

После всех этих действий КриптоПро стал видеть закрытый ключ.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
5 Страницы«<345
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.