Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Агафьин Сергей  
#11 Оставлено : 8 августа 2018 г. 10:48:07(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Добрый день.
Попробуйте расширить число контейнеров в конфигурации провайдера:
Цитата:
/opt/cprocsp/sbin/cpconfig -hardware media -configure RutokenLite -add string folders "0A00\\0B00\\0C00\\0D00\\0E00\\0F00\\1000\\1100\\1200\\1300\\1400\\1500\\1600\\1700\\1800"


С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline moscowseminary  
#12 Оставлено : 8 августа 2018 г. 10:55:15(UTC)
moscowseminary

Статус: Участник

Группы: Участники
Зарегистрирован: 07.08.2018(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Автор: Агафьин Сергей Перейти к цитате
Добрый день.
Попробуйте расширить число контейнеров в конфигурации провайдера:
Цитата:
/opt/cprocsp/sbin/cpconfig -hardware media -configure RutokenLite -add string folders "0A00\\0B00\\0C00\\0D00\\0E00\\0F00\\1000\\1100\\1200\\1300\\1400\\1500\\1600\\1700\\1800"


Попробовал. Получил
======
Operation is not permitted.

Offline Агафьин Сергей  
#13 Оставлено : 8 августа 2018 г. 10:56:14(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: moscowseminary Перейти к цитате
Автор: Агафьин Сергей Перейти к цитате
Добрый день.
Попробуйте расширить число контейнеров в конфигурации провайдера:
Цитата:
/opt/cprocsp/sbin/cpconfig -hardware media -configure RutokenLite -add string folders "0A00\\0B00\\0C00\\0D00\\0E00\\0F00\\1000\\1100\\1200\\1300\\1400\\1500\\1600\\1700\\1800"


Попробовал. Получил
======
Operation is not permitted.



sudo?
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline moscowseminary  
#14 Оставлено : 8 августа 2018 г. 11:21:17(UTC)
moscowseminary

Статус: Участник

Группы: Участники
Зарегистрирован: 07.08.2018(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Автор: Агафьин Сергей Перейти к цитате
Автор: moscowseminary Перейти к цитате
Автор: Агафьин Сергей Перейти к цитате
Добрый день.
Попробуйте расширить число контейнеров в конфигурации провайдера:
Цитата:
/opt/cprocsp/sbin/cpconfig -hardware media -configure RutokenLite -add string folders "0A00\\0B00\\0C00\\0D00\\0E00\\0F00\\1000\\1100\\1200\\1300\\1400\\1500\\1600\\1700\\1800"


Попробовал. Получил
======
Operation is not permitted.
sudo?

Drool Точно. Сделал. Результат прошел. Только теперь система выдает
=======
/opt/cprocsp/bin/csptestf -absorb -certs
No containers.
Total: SYS: 0,020 sec USR: 0,360 sec UTC: 0,460 sec
Think
======
А на странице проверки так же видны только три неактивных сертификата.
Snimok ehkrana 2018-08-08 v 11.17.13.png (71kb) загружен 8 раз(а).
Offline Агафьин Сергей  
#15 Оставлено : 8 августа 2018 г. 11:31:34(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Странно. Сделать хуже команда точно не должна была. Вы точно её посимвольно ввели? Может, при копировании какой-то символ изменился?
Откройте, пожалуйста, конфиг провайдера: /etc/opt/cprocsp/config.ini
В нем должна быть секция [KeyCarriers\RutokenLite\Default] и выглядеть она должна так (с точностью до порядка строк):
Код:
[KeyCarriers\RutokenLite\Default]
Name = "Rutoken lite"
atr = hex: 3b,8b,01,52,75,74,6f,6b,65,6e,6c,69,74,65,c2
mask = hex: ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
size_1 = 60
size_2 = 70
size_3 = 3072
size_4 = 60
size_5 = 70
size_6 = 300
size_7 = 8
folders = "0A00\\0B00\\0C00\\0D00\\0E00\\0F00\\1000\\1100\\1200\\1300\\1" \
  "400\\1500\\1600\\1700\\1800"

Отредактировано пользователем 8 августа 2018 г. 11:32:38(UTC)  | Причина: Не указана

С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline Александр Лавник  
#16 Оставлено : 8 августа 2018 г. 11:41:07(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Цитата:
Drool Точно. Сделал. Результат прошел. Только теперь система выдает
=======
/opt/cprocsp/bin/csptestf -absorb -certs
No containers.
Total: SYS: 0,020 sec USR: 0,360 sec UTC: 0,460 sec

Контейнеры на Рутокене у Вас раньше тоже не отображались, но Вы заново вставили токен в порт и контейнеры отобразились.

Контейнер на жестком диске у Вас не отображается, вероятно, потому что Вы работаете под суперпользователем (есть значок # в начале строки или Вы ввели sudo перед командой /opt/cprocsp/bin/csptestf -absorb -certs).
Техническую поддержку оказываем тут
Наша база знаний
Offline moscowseminary  
#17 Оставлено : 8 августа 2018 г. 11:54:37(UTC)
moscowseminary

Статус: Участник

Группы: Участники
Зарегистрирован: 07.08.2018(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Автор: Агафьин Сергей Перейти к цитате
Странно. Сделать хуже команда точно не должна была. Вы точно её посимвольно ввели? Может, при копировании какой-то символ изменился?
Откройте, пожалуйста, конфиг провайдера: /etc/opt/cprocsp/config.ini
В нем должна быть секция [KeyCarriers\RutokenLite\Default] и выглядеть она должна так (с точностью до порядка строк):
Код:
[KeyCarriers\RutokenLite\Default]
Name = "Rutoken lite"
atr = hex: 3b,8b,01,52,75,74,6f,6b,65,6e,6c,69,74,65,c2
mask = hex: ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
size_1 = 60
size_2 = 70
size_3 = 3072
size_4 = 60
size_5 = 70
size_6 = 300
size_7 = 8
folders = "0A00\\0B00\\0C00\\0D00\\0E00\\0F00\\1000\\1100\\1200\\1300\\1" \
  "400\\1500\\1600\\1700\\1800"


У меня порядок строк отличается. Folder в серединке Anxious
========
[KeyCarriers\RutokenLite\Default]
Name = "Rutoken lite"
atr = hex: 3b,8b,01,52,75,74,6f,6b,65,6e,6c,69,74,65,c2
mask = hex: ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
folders = "0A00\\0B00\\0C00\\0D00\\0E00\\0F00\\1000\\1100\\1200\\1300\\1" \
"400\\1500\\1600\\1700\\1800"
size_1 = 60
size_2 = 70
size_3 = 3072
size_4 = 60
size_5 = 70
size_6 = 300
size_7 = 8
=======
Как это можно исправить? Текстовый редактор не дает вносить изменения в ini файл.

Отредактировано пользователем 9 августа 2018 г. 14:47:43(UTC)  | Причина: Не указана

Offline maxic  
#18 Оставлено : 15 августа 2018 г. 8:32:47(UTC)
maxic

Статус: Участник

Группы: Участники
Зарегистрирован: 26.12.2013(UTC)
Сообщений: 28
Российская Федерация
Откуда: Norilsk

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 5 раз в 5 постах
Цитата:
Как это можно исправить? Текстовый редактор не дает вносить изменения в ini файл.

sudo?)
Offline moscowseminary  
#19 Оставлено : 17 августа 2018 г. 10:24:00(UTC)
moscowseminary

Статус: Участник

Группы: Участники
Зарегистрирован: 07.08.2018(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Изменения в ini я внес :) Но проблему это не решило. Похоже придется использовать комп на Win :(
Offline Александр Лавник  
#20 Оставлено : 4 октября 2018 г. 11:43:32(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: moscowseminary Перейти к цитате
Изменения в ini я внес :) Но проблему это не решило. Похоже придется использовать комп на Win :(

Проблема решалась на портале технической поддержки.

Выяснилось, что один из ключевых контейнеров (с уже истекшим сертификатом) на Рутокене определялся в КриптоПро CSP на macOS как поврежденный, после чего следующие ключевые контейнеры на Рутокене уже не определялись.

Кроме того для дальнейшей работы с Рутокеном необходимо было его заново подключать в USB порту.

Предложенное решение:

Скопировать нужные (действующие) ключевые контейнеры на другой ключевой носитель (например, обычный флеш-накопитель) в Windows через панель КриптоПро CSP\Сервис\Скопировать.

После этого на macOS подключить ключевой носитель и ввести команду (для установки сертификата электронной подписи с привязкой к ключевому контейнеру):

/opt/cprocsp/bin/csptestf -absorb -certs
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.