Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline korkuno_v  
#1 Оставлено : 22 мая 2017 г. 12:48:36(UTC)
korkuno_v

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 60

Сказал(а) «Спасибо»: 11 раз
Установленные в системе пакеты. Ubuntu 16.10

Код:
 dpkg -l | grep cpro
ii  cprocsp-curl-64                                 3.9.0-4                                       amd64        CryptoPro Curl shared library and binaris. Build 8227.
ii  lsb-cprocsp-base                                3.9.0-4                                       all          Crypto-Pro CSP library. Build 8227.
ii  lsb-cprocsp-cades-64                            3.9.0-4                                       amd64        CryptoPro CAdES shared library. Build 8227.
ii  lsb-cprocsp-capilite-64                         3.9.0-4                                       amd64        CryptoAPI lite. Build 8227.
ii  lsb-cprocsp-kc1-64                              3.9.0-4                                       amd64        Crypto-Pro CSP library. Build 8227.
ii  lsb-cprocsp-rdr-64                              3.9.0-4                                       amd64        CryptoPro CSP readers. Build 8227.
ii  lsb-cprocsp-tsp-util-64                         3.9.0-4                                       amd64        CryptoPro TSP client. Build 8227.


Данные не подписываются при добавлении штампа времени в утилиту cryptcp и останавливается с ошибкой (без штампа времени подпись осуществляется корректно).
Код:
Certificate chains are checked.
Folder './':
esia.key... Getting time stamp...
Unknown error.
/dailybuildsbranches/CSP_3_9/CSPbuild/CSP/samples/CPCrypt/DSign.cpp:281: 0x8007064A


Проверка лицензии tsputil выводит следующую информацию
Код:
/opt/cprocsp/bin/amd64/tsputil license
Exception: 0x8007064A The configuration data or license for this product is corrupt or not present.
[ReturnCode: 0x8007064A]


В чем может быть проблема?

Проблем при установке пакетов не было
Offline Андрей Емельянов  
#2 Оставлено : 22 мая 2017 г. 13:59:41(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Установите пакеты cades из состава КриптоПро ЭЦП SDK (версия 1.05.1591 для Windows и 1.05.1739 для Unix-платформ)
Для x64:
https://www.cryptopro.ru...cades_linux_amd64.tar.gz

cades из состава дистрибутива csp 3.9.8227 не имеет встроенных демо-лицензий для tsp/ocsp клиентов.
Желательно обновить csp до последней актуальной - Сертифицированная версия КриптоПро CSP 3.9.8495 от 15.11.2016:
https://www.cryptopro.ru...downloads#latest_csp39r2




Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
korkuno_v оставлено 22.05.2017(UTC)
Offline korkuno_v  
#3 Оставлено : 22 мая 2017 г. 15:15:50(UTC)
korkuno_v

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 60

Сказал(а) «Спасибо»: 11 раз
Автор: eav Перейти к цитате
Добрый день.
Установите пакеты cades из состава КриптоПро ЭЦП SDK (версия 1.05.1591 для Windows и 1.05.1739 для Unix-платформ)
Для x64:
https://www.cryptopro.ru...cades_linux_amd64.tar.gz

cades из состава дистрибутива csp 3.9.8227 не имеет встроенных демо-лицензий для tsp/ocsp клиентов.
Желательно обновить csp до последней актуальной - Сертифицированная версия КриптоПро CSP 3.9.8495 от 15.11.2016:
https://www.cryptopro.ru...downloads#latest_csp39r2



Папка cades.
Код:
 ls -ln
total 3420
-rw-rw-r-- 1 1000 1000 1266068 июн  8  2016 cprocsp-npcades-64-3.9.0-4.x86_64.rpm
-rw-rw-r-- 1 1000 1000  510074 июн  8  2016 lsb-cprocsp-cades-64-3.9.0-4.x86_64.rpm
-rw-rw-r-- 1 1000 1000 1291326 июн  8  2016 lsb-cprocsp-devel-3.9.0-4.noarch.rpm
-rw-rw-r-- 1 1000 1000  305615 июн  8  2016 lsb-cprocsp-ocsp-util-64-3.9.0-4.x86_64.rpm
-rw-rw-r-- 1 1000 1000  117082 июн  8  2016 lsb-cprocsp-tsp-util-64-3.9.0-4.x86_64.rpm


Важен ли порядок установки или достаточно sudo alien -kci *?

Offline korkuno_v  
#4 Оставлено : 22 мая 2017 г. 15:35:43(UTC)
korkuno_v

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 60

Сказал(а) «Спасибо»: 11 раз
Установлено, штамп времени теперь работает. Из консоли все подписывается отлично. Следующим пунктом пытаюсь поставить плагин для браузера. Скачиваю файлы

Код:
-rw-r--r-- 1 1000 1000 12659799 мар 28 15:37 cprocsp-pki-2.0.0-amd64-cades.rpm
-rw-r--r-- 1 1000 1000   753182 мар 28 15:37 cprocsp-pki-2.0.0-amd64-plugin.rpm
-rwxrwxrwx 1 1000 1000  1273538 фев 27 15:38 lsb-cprocsp-devel-4.0.0-4.noarch.rpm


sudo alien -kci cprocsp-pki-2.0.0-amd64-cades.rpm
Код:
	dpkg --no-force-overwrite -i cprocsp-pki-cades_2.0.0-1_amd64.deb
Selecting previously unselected package cprocsp-pki-cades.
(Reading database ... 507199 files and directories currently installed.)
Preparing to unpack cprocsp-pki-cades_2.0.0-1_amd64.deb ...
Unpacking cprocsp-pki-cades (2.0.0-1) ...
dpkg: error processing archive cprocsp-pki-cades_2.0.0-1_amd64.deb (--install):
 trying to overwrite '/opt/cprocsp/bin/amd64/ocsputil', which is also in package lsb-cprocsp-ocsp-util-64 3.9.0-4
dpkg-deb: error: subprocess paste was killed by signal (Broken pipe)
Processing triggers for libc-bin (2.24-3ubuntu2) ...
Errors were encountered while processing:
 cprocsp-pki-cades_2.0.0-1_amd64.deb
Unable to install at /usr/share/perl5/Alien/Package/Deb.pm line 97, <GETPERMS> line 254.
	find cprocsp-pki-cades-2.0.0 -type d -exec chmod 755 {} ;
	rm -rf cprocsp-pki-cades-2.0.0


sudo alien -kci cprocsp-pki-2.0.0-amd64-plugin.rpm
Код:
	dpkg --no-force-overwrite -i cprocsp-pki-plugin_2.0.0-1_amd64.deb
Selecting previously unselected package cprocsp-pki-plugin.
(Reading database ... 507199 files and directories currently installed.)
Preparing to unpack cprocsp-pki-plugin_2.0.0-1_amd64.deb ...
Unpacking cprocsp-pki-plugin (2.0.0-1) ...
dpkg: error processing archive cprocsp-pki-plugin_2.0.0-1_amd64.deb (--install):
 trying to overwrite '/etc/opt/cprocsp/trusted_sites.html', which is also in package cprocsp-npcades-64 3.9.0-4
dpkg-deb: error: subprocess paste was killed by signal (Broken pipe)
Processing triggers for libc-bin (2.24-3ubuntu2) ...
Errors were encountered while processing:
 cprocsp-pki-plugin_2.0.0-1_amd64.deb
Unable to install at /usr/share/perl5/Alien/Package/Deb.pm line 97, <GETPERMS> line 35.
	find cprocsp-pki-plugin-2.0.0 -type d -exec chmod 755 {} ;
	rm -rf cprocsp-pki-plugin-2.0.0


sudo alien -kci lsb-cprocsp-devel-4.0.0-4.noarch.rpm
Код:
     dpkg --no-force-overwrite -i lsb-cprocsp-devel_4.0.0-4_all.deb
(Reading database ... 507199 files and directories currently installed.)
Preparing to unpack lsb-cprocsp-devel_4.0.0-4_all.deb ...
Unpacking lsb-cprocsp-devel (4.0.0-4) over (3.9.0-4) ...


Как накатить плагин? Все по инструкции. Спасибо заранее!
Offline korkuno_v  
#5 Оставлено : 22 мая 2017 г. 16:03:01(UTC)
korkuno_v

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 60

Сказал(а) «Спасибо»: 11 раз
Установил пакеты через force-overwrite



Код:
dpkg -l | grep csp
ii  cprocsp-curl-64                                 3.9.0-4                                       amd64        CryptoPro Curl shared library and binaris. Build 8495.
ii  cprocsp-npcades-64                              3.9.0-4                                       amd64        CryptoPro CAdES NPAPI plugin library. Build 8431.
ii  cprocsp-pki-cades                               2.0.0-1                                       amd64        CryptoPro PKI
ii  cprocsp-pki-plugin                              2.0.0-1                                       amd64        CryptoPro PKI
ii  lsb-cprocsp-base                                3.9.0-4                                       all          CryptoPro CSP library. Build 8495.
ii  lsb-cprocsp-cades-64                            3.9.0-4                                       amd64        CryptoPro CAdES shared library. Build 8431.
ii  lsb-cprocsp-capilite-64                         3.9.0-4                                       amd64        CryptoAPI lite. Build 8495.
ii  lsb-cprocsp-devel                               4.0.0-4                                       all          CryptoPro CSP static libraries and headers. Build 9859.
ii  lsb-cprocsp-kc1-64                              3.9.0-4                                       amd64        CryptoPro CSP library. Build 8495.
ii  lsb-cprocsp-ocsp-util-64                        3.9.0-4                                       amd64        CryptoPro PKI shared library. Build 8431.
ii  lsb-cprocsp-rdr-64                              3.9.0-4                                       amd64        CryptoPro CSP readers. Build 8495.
ii  lsb-cprocsp-tsp-util-64                         3.9.0-4                                       amd64        CryptoPro TSP client. Build 8431.



Теперь достаточно открыть Chrome или FireFox?) Если так, то страница с проверкой плагина не показывает, что он подключен
Offline Андрей Емельянов  
#6 Оставлено : 22 мая 2017 г. 16:56:43(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Цитата:
Следующим пунктом пытаюсь поставить плагин для браузера.

Для КриптоПро ЭЦП Browser plug-in 1.5 все необходимое было приложено в архиве cades_linux_amd64.tar.gz выше.

КриптоПро ЭЦП Browser plug-in 2.0 в unix подобных ОС работает с КриптоПро CSP версии 4.0 и выше, с CSP 3.9 нет смысла настраивать.

Есть инструкция для настройки КриптоПро ЭЦП Browser plug-in 2.0 и КриптоПро CSP 4.0:
https://support.cryptopr...-v-srede-ubuntu-1604-lts



Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline korkuno_v  
#7 Оставлено : 23 мая 2017 г. 8:09:13(UTC)
korkuno_v

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 60

Сказал(а) «Спасибо»: 11 раз
Автор: eav Перейти к цитате
Цитата:
Следующим пунктом пытаюсь поставить плагин для браузера.

Для КриптоПро ЭЦП Browser plug-in 1.5 все необходимое было приложено в архиве cades_linux_amd64.tar.gz выше.

КриптоПро ЭЦП Browser plug-in 2.0 в unix подобных ОС работает с КриптоПро CSP версии 4.0 и выше, с CSP 3.9 нет смысла настраивать.

Есть инструкция для настройки КриптоПро ЭЦП Browser plug-in 2.0 и КриптоПро CSP 4.0:
https://support.cryptopr...-v-srede-ubuntu-1604-lts



Удалил предыдущие пакеты и поставил заново, судя по процессу установки все встало.
Код:
kn@pc:~/Downloads/csp/cades_linux_amd64_lat$ sudo alien -kci *
[sudo] password for kn: 
	dpkg --no-force-overwrite -i cprocsp-npcades-64_3.9.0-4_amd64.deb
Selecting previously unselected package cprocsp-npcades-64.
(Reading database ... 506413 files and directories currently installed.)
Preparing to unpack cprocsp-npcades-64_3.9.0-4_amd64.deb ...
Unpacking cprocsp-npcades-64 (3.9.0-4) ...
Setting up cprocsp-npcades-64 (3.9.0-4) ...
	libcades.so.1 => not found
Warning: Unresolved dependencies.
You probably need to install libxml2 package
from network. Minimum version is 2.7.4.
Try 'apt-get install libxml2'
 or 'yum install libxml2' or 'zypper install libxml2'.
See manual for details.
Processing triggers for libc-bin (2.24-3ubuntu2) ...
	dpkg --no-force-overwrite -i lsb-cprocsp-cades-64_3.9.0-4_amd64.deb
Selecting previously unselected package lsb-cprocsp-cades-64.
(Reading database ... 506430 files and directories currently installed.)
Preparing to unpack lsb-cprocsp-cades-64_3.9.0-4_amd64.deb ...
Unpacking lsb-cprocsp-cades-64 (3.9.0-4) ...
Setting up lsb-cprocsp-cades-64 (3.9.0-4) ...
Processing triggers for libc-bin (2.24-3ubuntu2) ...
	dpkg --no-force-overwrite -i lsb-cprocsp-devel_3.9.0-4_all.deb
Selecting previously unselected package lsb-cprocsp-devel.
(Reading database ... 506437 files and directories currently installed.)
Preparing to unpack lsb-cprocsp-devel_3.9.0-4_all.deb ...
Unpacking lsb-cprocsp-devel (3.9.0-4) ...
Setting up lsb-cprocsp-devel (3.9.0-4) ...
	dpkg --no-force-overwrite -i lsb-cprocsp-ocsp-util-64_3.9.0-4_amd64.deb
Selecting previously unselected package lsb-cprocsp-ocsp-util-64.
(Reading database ... 507185 files and directories currently installed.)
Preparing to unpack lsb-cprocsp-ocsp-util-64_3.9.0-4_amd64.deb ...
Unpacking lsb-cprocsp-ocsp-util-64 (3.9.0-4) ...
Setting up lsb-cprocsp-ocsp-util-64 (3.9.0-4) ...
License <LIC_HERE> is set
[ErrorCode: 0x00000000]
Processing triggers for libc-bin (2.24-3ubuntu2) ...
	dpkg --no-force-overwrite -i lsb-cprocsp-tsp-util-64_3.9.0-4_amd64.deb
Selecting previously unselected package lsb-cprocsp-tsp-util-64.
(Reading database ... 507194 files and directories currently installed.)
Preparing to unpack lsb-cprocsp-tsp-util-64_3.9.0-4_amd64.deb ...
Unpacking lsb-cprocsp-tsp-util-64 (3.9.0-4) ...
Setting up lsb-cprocsp-tsp-util-64 (3.9.0-4) ...
License <LIC_HERE> is set
[ReturnCode: 0x00000000]
kn@pc:~/Downloads/csp/cades_linux_amd64_lat$ dpkg -l | grep csp
ii  cprocsp-curl-64                                 3.9.0-4                                       amd64        CryptoPro Curl shared library and binaris. Build 8495.
ii  cprocsp-npcades-64                              3.9.0-4                                       amd64        CryptoPro CAdES NPAPI plugin library. Build 8431.
ii  lsb-cprocsp-base                                3.9.0-4                                       all          CryptoPro CSP library. Build 8495.
ii  lsb-cprocsp-cades-64                            3.9.0-4                                       amd64        CryptoPro CAdES shared library. Build 8431.
ii  lsb-cprocsp-capilite-64                         3.9.0-4                                       amd64        CryptoAPI lite. Build 8495.
ii  lsb-cprocsp-devel                               3.9.0-4                                       all          CryptoPro CSP static libraries and headers. Build 8431.
ii  lsb-cprocsp-kc1-64                              3.9.0-4                                       amd64        CryptoPro CSP library. Build 8495.
ii  lsb-cprocsp-ocsp-util-64                        3.9.0-4                                       amd64        CryptoPro PKI shared library. Build 8431.
ii  lsb-cprocsp-rdr-64                              3.9.0-4                                       amd64        CryptoPro CSP readers. Build 8495.
ii  lsb-cprocsp-tsp-util-64                         3.9.0-4                                       amd64        CryptoPro TSP client. Build 8431.


Каким образом теперь запустить Browser plugin в Chrome? (установленная версия Chrome Version 56.0.2924.76 unknown (64-bit))
Offline korkuno_v  
#8 Оставлено : 23 мая 2017 г. 10:32:31(UTC)
korkuno_v

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 60

Сказал(а) «Спасибо»: 11 раз
Видимо проблема связана с NPAPI, которое теперь отключено в хроме. Версия CSP 3.9 и plugin 1.* работают с NPAPI и поэтому в 56 хроме он даже не подключается.
Обновился до версии 4.0 и 2.0 плагин стал доступен
Ссылка на плагин https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog

Теперь нужно подтянуть сертификаты, следующий уровень)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.