Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
2 Страницы<12
Проблема Взаимодействие Криптопро csp 3.9 и Jacarta - При просмотре в Криптопро csp 3.9 "Jacarta" не определятся как ключ (нет такого устройства).
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline ANDROIDeg  
#11 Оставлено : 7 февраля 2018 г. 1:47:27(UTC)
ANDROIDeg

Статус: Участник

Группы: Участники
Зарегистрирован: 02.10.2014(UTC)
Сообщений: 11
Автор: Grey Перейти к цитате
Пришлите вывод команд:

Код:
csptest.exe -card -enum -v -v
csptest.exe -enum -info -type PP_ENUMREADERS -flags 32
csptest.exe -keys -enum -verifyco -fqcn

csptest - консольная утилита, находящаяся в "Program Files / Crypto Pro / CSP"


Вывод команд на Windows 10:
Код:
Microsoft Windows [Version 10.0.16299.192]
(c) Корпорация Майкрософт (Microsoft Corporation), 2017. Все права защищены.

C:\Program Files (x86)\Crypto Pro\CSP>csptest.exe -card -enum -v -v
ARDS JaCarta 0
  Card present, ATR=3B DC 18 FF 81 91 FE 1F C3 80 73 C8 21 13 66 01 06 11 59 00 01 28
  CSP-applet
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 37,489 sec
[ErrorCode: 0x00000000]

C:\Program Files (x86)\Crypto Pro\CSP>csptest.exe -enum -info -type PP_ENUMREADERS -flags 32
CSP (Type:75) v3.9.8010 KC1 Release Ver:3.9.8495 OS:Windows CPU:IA32 FastCode:READY:SSSE3.
CryptAcquireContext succeeded.HCRYPTPROV: 11634704
GetProvParam(...PP_ENUMREADERS...) until it returns false
Flags: 0x20
  Len    Byte  NickName/Name/Media
___________________________________
 0x012a  0x90  REGISTRY
               Реестр
               NO_UNIQUE
 0x012a  0x72  ARDS JaCarta 0
               ARDS JaCarta 0
               JACARTA_4e41001830715257
 0x012a  0x78  FAT12_E
               Дисковод E
               6A688DC6
Cycle exit when getting data. 3 items found. Level completed without problems.
Total: SYS: 0,250 sec USR: 0,172 sec UTC: 0,891 sec
[ErrorCode: 0x00000000]

C:\Program Files (x86)\Crypto Pro\CSP>csptest.exe -keys -enum -verifyco -fqcn
CSP (Type:75) v3.9.8010 KC1 Release Ver:3.9.8495 OS:Windows CPU:IA32 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 55096880
OK.
Total: SYS: 0,188 sec USR: 0,109 sec UTC: 2,734 sec
[ErrorCode: 0x00000000]


Вывод команд на Windows 7 SP1:
Код:

C:\Program Files (x86)\Crypto Pro\CSP>csptest.exe -card -enum -v -v
AKS ifdh 0
  No card in the reader
  No applet
AKS ifdh 1
  No card in the reader
  No applet
AKS VR 0
  No card in the reader
  No applet
ARDS JaCarta 0
  Card present, ATR=3B DC 18 FF 81 91 FE 1F C3 80 73 C8 21 13 66 01 06 11 59 00
01 28
  CSP-applet
Total: SYS: 0,016 sec USR: 0,000 sec UTC: 0,156 sec
[ErrorCode: 0x00000000]

C:\Program Files (x86)\Crypto Pro\CSP>csptest.exe -enum -info -type PP_ENUMREADE
RS -flags 32
CSP (Type:75) v3.9.8010 KC1 Release Ver:3.9.8495 OS:Windows CPU:IA32 FastCode:RE
ADY:SSSE3.
CryptAcquireContext succeeded.HCRYPTPROV: 5897072
GetProvParam(...PP_ENUMREADERS...) until it returns false
Flags: 0x20
  Len    Byte  NickName/Name/Media
___________________________________
 0x012a  0x72  ARDS JaCarta 0
               ARDS JaCarta 0
               JACARTA_4E41001830715257
 0x012a  0x72  AKS VR 0
               AKS VR 0
               NO_MEDIA
 0x012a  0x72  AKS ifdh 1
               AKS ifdh 1
               NO_MEDIA
 0x012a  0x72  AKS ifdh 0
               AKS ifdh 0
               NO_MEDIA
 0x012a  0x78  FAT12_F
               Дисковод F
               6A688DC6
Cycle exit when getting data. 5 items found. Level completed without problems.
Total: SYS: 0,343 sec USR: 0,187 sec UTC: 1,238 sec
[ErrorCode: 0x00000000]

C:\Program Files (x86)\Crypto Pro\CSP>csptest.exe -keys -enum -verifyco -fqcn
CSP (Type:75) v3.9.8010 KC1 Release Ver:3.9.8495 OS:Windows CPU:IA32 FastCode:RE
ADY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 2639984
OK.
Total: SYS: 0,296 sec USR: 0,109 sec UTC: 2,820 sec
[ErrorCode: 0x00000000]

Отредактировано пользователем 7 февраля 2018 г. 1:51:35(UTC)  | Причина: Не указана
Вверх
Offline Агафьин Сергей  
#12 Оставлено : 7 февраля 2018 г. 11:46:14(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Исходя из лога могу сделать такие выводы:
1) Токен работает корректно.
2) Провайдер "видит" токен и работает с ним тоже корректно.
3) Контейнеров КриптоПро на данном токене нет.

Уточните, пожалуйста, у организации, уверен ли он, что УЦ на основе КриптоПро и что ключи действительно выпускались?

Можете, кстати, проверить, что токен рабочий, выпустив тестовые ключи на тестовом УЦ:
https://cryptopro.ru/certsrv (через IE).
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Вверх
Offline ANDROIDeg  
#13 Оставлено : 8 февраля 2018 г. 8:28:34(UTC)
ANDROIDeg

Статус: Участник

Группы: Участники
Зарегистрирован: 02.10.2014(UTC)
Сообщений: 11
Автор: Grey Перейти к цитате
Исходя из лога могу сделать такие выводы:
1) Токен работает корректно.
2) Провайдер "видит" токен и работает с ним тоже корректно.
3) Контейнеров КриптоПро на данном токене нет.

Уточните, пожалуйста, у организации, уверен ли он, что УЦ на основе КриптоПро и что ключи действительно выпускались?

Можете, кстати, проверить, что токен рабочий, выпустив тестовые ключи на тестовом УЦ:
https://cryptopro.ru/certsrv (через IE).

Проверил генерацию сертификата по Вашей ссылке, сохранился на Джакарту тестовый сертификат, его видно и в КриптоПро и в Едином Клиент JaCarta:
kriptopro_kljuchevye kontejjnery.PNG (40kb) загружен 30 раз(а). kriptopro_kljuchevye kontejjnery_testovyjj.PNG (16kb) загружен 32 раз(а). jacarta s testovym.PNG (35kb) загружен 29 раз(а).
Самое интересное, что сам УЦ присылал клиенту ключевой носитель с служебным сертификатом, который априори создавался в КриптоПро...
Вверх
Offline mlatypowa  
#14 Оставлено : 9 февраля 2018 г. 18:04:50(UTC)
mlatypowa

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.02.2018(UTC)
Сообщений: 1
Откуда: Москва
Пытаюсь использовать "Единый клиент JaCarta" для регистрацию ЮЛ и вход сайт ФСРАР.
Сертификат в личном кабинете ЕГАИС записаны на аппаратный ключ.
Обновил IE до версии 11. Поставил все необходимые плагины и модули, которые написаны на сайте.
Однако КриптоПро ни в какую не хочет видеть ключ.
Пробовал ставить аддон и дрова от eToken.
Пробовал менять версии КриптоПро - с 3.9 на 3.6.
Чуть ли не с бубном плясал, - ни в какую.
Вверх
Offline ANDROIDeg  
#15 Оставлено : 13 февраля 2018 г. 9:16:24(UTC)
ANDROIDeg

Статус: Участник

Группы: Участники
Зарегистрирован: 02.10.2014(UTC)
Сообщений: 11
Если не установлен КриптоПро, то Единый клиент выдает такое оповещение: Esli ne ustanovlen KriptoPro, to nevidno testoryjj kontejjner.PNG (38kb) загружен 29 раз(а).
и не показывает тестовый сертификат (сгенерированный на на тестовом УЦ),
после установки всё как обычно
posle ustanovki kriptopro.PNG (41kb) загружен 29 раз(а).
Вверх
Offline Агафьин Сергей  
#16 Оставлено : 13 февраля 2018 г. 11:38:51(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: mlatypowa Перейти к цитате
Пытаюсь использовать "Единый клиент JaCarta" для регистрацию ЮЛ и вход сайт ФСРАР.
Сертификат в личном кабинете ЕГАИС записаны на аппаратный ключ.
Обновил IE до версии 11. Поставил все необходимые плагины и модули, которые написаны на сайте.
Однако КриптоПро ни в какую не хочет видеть ключ.
Пробовал ставить аддон и дрова от eToken.
Пробовал менять версии КриптоПро - с 3.9 на 3.6.
Чуть ли не с бубном плясал, - ни в какую.

Добрый день.
А вы уверены, что ключи были сформированы через КриптоПро CSP? Насколько я знаю, ключи ЕГАИС делаются через PKCS#11.

Автор: ANDROIDeg Перейти к цитате
Если не установлен КриптоПро, то Единый клиент выдает такое оповещение: Esli ne ustanovlen KriptoPro, to nevidno testoryjj kontejjner.PNG (38kb) загружен 29 раз(а).
и не показывает тестовый сертификат (сгенерированный на на тестовом УЦ),
после установки всё как обычно
posle ustanovki kriptopro.PNG (41kb) загружен 29 раз(а).


Добрый день.
К сожалению, не знаю, как вам помочь еще. Вы убедились, что карта работает и совместима с провайдером. Попробуйте написать в поддержку компании Аладдин, чтобы они рассказали, что за ключи в их ЕК JaCarta отображаются, и почему их может не быть в CSP.
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Вверх
Offline ANDROIDeg  
#17 Оставлено : 19 февраля 2018 г. 13:25:57(UTC)
ANDROIDeg

Статус: Участник

Группы: Участники
Зарегистрирован: 02.10.2014(UTC)
Сообщений: 11
Автор: Grey Перейти к цитате
Добрый день.
К сожалению, не знаю, как вам помочь еще. Вы убедились, что карта работает и совместима с провайдером. Попробуйте написать в поддержку компании Аладдин, чтобы они рассказали, что за ключи в их ЕК JaCarta отображаются, и почему их может не быть в CSP.

По заключению Аладдина, клиент возможно случайно отформатировал ключевой носитель и импортировал через "Единый клиент JaCarta" сертификаты на ключевой носитель, которые остались в ОС.

Отредактировано пользователем 19 февраля 2018 г. 13:29:27(UTC)  | Причина: Не указана
Вверх
Offline Агафьин Сергей  
#18 Оставлено : 19 февраля 2018 г. 14:03:22(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: ANDROIDeg Перейти к цитате
Автор: Grey Перейти к цитате
Добрый день.
К сожалению, не знаю, как вам помочь еще. Вы убедились, что карта работает и совместима с провайдером. Попробуйте написать в поддержку компании Аладдин, чтобы они рассказали, что за ключи в их ЕК JaCarta отображаются, и почему их может не быть в CSP.

По заключению Аладдина, клиент возможно случайно отформатировал ключевой носитель и импортировал через "Единый клиент JaCarta" сертификаты на ключевой носитель, которые остались в ОС.


Спасибо за информацию.
Будем знать, что ЕК JaCarta позволяет заливать сертификаты без ключей :)
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET