Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error
2 Страницы12>
Ошибка при переходе на ГОСТ 34.10-2012
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline Denizgoo  
#1 Оставлено : 31 октября 2017 г. 10:46:55(UTC)
Denizgoo

Статус: Участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 24
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 3 раз в 3 постах
Доброго дня!
На тестовом УЦ (сборка 2.0.6142) провели перевод ЦС на новый ГОСТ, как указано в https://support.cryptopr...-s-gost-2001-n-gost-2012
CSP (4.0.9842)
После отработки команд в Службе управления ключами висит "Ошибка при обновлении".
В Диспетчере УЦ на ЦС появилась информация о новом ГОСТе, но при попытке сменить корневой (самоподписанный) вылетает ошибка консоли.
Oshibka konsoli.png (14kb) загружен 52 раз(а).
с текстом:
в CryptoPro.CertEncode.OidInfoEnumerator.GetInfo(CspParameters parameters)
в CryptoPro.CertEncode.OidInfoEnumerator.GetAlgorithmOidById(CspParameters parameters, Int32 algId)
в CertificateService.Wizards.NewAuthPersonCertWizard.CertificateService.Wizards.IWizardConstructor.Construct(IWizardBuilder builder)
в CertificateService.Config.PSAuthPersonView.OnRenewCertificate(SyncStatus status)
в Microsoft.ManagementConsole.View.DoAction(Int32 actionId, Boolean selectionDependent, Int32 selectionId, IRequestStatus requestStatus)
в Microsoft.ManagementConsole.View.ProcessRequest(Request request)
в Microsoft.ManagementConsole.ViewMessageClient.ProcessRequest(Request request)
в Microsoft.ManagementConsole.Internal.IMessageClient.ProcessRequest(Request request)
в Microsoft.ManagementConsole.Executive.RequestStatus.BeginRequest(IMessageClient messageClient, RequestInfo requestInfo)
в Microsoft.ManagementConsole.Executive.SnapInRequestOperation.ProcessRequest()
в Microsoft.ManagementConsole.Executive.Operation.OnThreadTransfer(SimpleOperationCallback callback)
При возврате к параметрам ГОСТ 2001 все возвращается в норму.

Что делать, ведь все казалось так просто?
Вверх
Offline Захар Тихонов  
#2 Оставлено : 31 октября 2017 г. 11:41:22(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,381
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
Здравствуйте.
Пришлите вывод команды certutil2 -config localhost\ИмяЦС -getentry ca\CSP
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
Offline Denizgoo  
#3 Оставлено : 31 октября 2017 г. 13:28:36(UTC)
Denizgoo

Статус: Участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 24
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 3 раз в 3 постах
Автор: tikhonov Перейти к цитате
Здравствуйте.
Пришлите вывод команды certutil2 -config localhost\ИмяЦС -getentry ca\CSP


Код:
PS C:\> Certutil2 -config 'CA:\УЦ' -getentry ca\CSP
CSP:

Значения:
  HashAlgorithm           Numeric = 0x8021 (32801)
  ProviderType            Numeric = 0x50 (80)
  Provider                String = Crypto-Pro GOST R34.10-2012 Cryptographic Ser
vice Provider
  Exportable              Numeric = 0x1 (1)
  RenewalKeyLength        Numeric = 0x200 (512)
Certutil2: -getentry - команда успешно выполнена.
Вверх
Offline Захар Тихонов  
#4 Оставлено : 31 октября 2017 г. 13:37:06(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,381
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
Автор: Denizgoo Перейти к цитате
Автор: tikhonov Перейти к цитате
Здравствуйте.
Пришлите вывод команды certutil2 -config localhost\ИмяЦС -getentry ca\CSP


Код:
PS C:\> Certutil2 -config 'CA:\УЦ' -getentry ca\CSP
CSP:

Значения:
  HashAlgorithm           Numeric = 0x8021 (32801)
  ProviderType            Numeric = 0x50 (80)
  Provider                String = Crypto-Pro GOST R34.10-2012 Cryptographic Ser
vice Provider
  Exportable              Numeric = 0x1 (1)
  RenewalKeyLength        Numeric = 0x200 (512)
Certutil2: -getentry - команда успешно выполнена.


В имени провайдера ошибка. Между символом R и 34 должен быть пробел.
Код:
Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider

и почему имя на две строки? сделайте лучше скриншот.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Denizgoo оставлено 31.10.2017(UTC)
Offline Denizgoo  
#5 Оставлено : 31 октября 2017 г. 14:05:21(UTC)
Denizgoo

Статус: Участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 24
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 3 раз в 3 постах
Автор: tikhonov Перейти к цитате
В имени провайдера ошибка. Между символом R и 34 должен быть пробел.

Уважаемый tikhonov! Спасибо огромное, пробела мы и не заметили. Вроде мелочь, а искали 2 суток.Brick wall


Автор: tikhonov Перейти к цитате
и почему имя на две строки? сделайте лучше скриншот

На скриншоте тоже в две строки, мне просто было удобнее в тот момент скопировать текст из окна Командной строки.
Вверх
Offline Захар Тихонов  
#6 Оставлено : 31 октября 2017 г. 14:07:24(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,381
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
т.е. теперь ошибки при смене ключа нет?
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
Offline Denizgoo  
#7 Оставлено : 31 октября 2017 г. 14:15:06(UTC)
Denizgoo

Статус: Участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 24
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 3 раз в 3 постах
Автор: tikhonov Перейти к цитате
т.е. теперь ошибки при смене ключа нет?


Да, Мастер запустился. Но выпуск еще не провели, поспешил Вам ответить. Все пройдет успешно, отпишу в этой теме. Или не пройдет...
Вверх
Offline Захар Тихонов  
#8 Оставлено : 31 октября 2017 г. 14:28:12(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,381
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
Хорошо, ждем результаты.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
Offline Denizgoo  
#9 Оставлено : 31 октября 2017 г. 15:00:26(UTC)
Denizgoo

Статус: Участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 24
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 3 раз в 3 постах
Автор: tikhonov Перейти к цитате
Хорошо, ждем результаты.


Ключ создался, сертификат по новому ГОСТу выпустился, но в Службе управления ключами сам ключ не доступен.

Oshibka upravlenie kljuchami.png (12kb) загружен 23 раз(а).

При установке чекбокса автоматической загрузки ключей в Диспетчере УЦ, crl выпускаются и сертификаты выпускаются.
Вверх
Offline Захар Тихонов  
#10 Оставлено : 31 октября 2017 г. 15:04:08(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,381
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
В Диспетчере УЦ, перейдите на ЦС, далее нажмите "безопасность и аудит" и пришлите скриншот.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Denizgoo оставлено 31.10.2017(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2026, Yet Another Forum.NET