Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

19 Страницы«<45678>»
Опции
К последнему сообщению К первому непрочитанному
Offline ukijap  
#51 Оставлено : 29 октября 2018 г. 0:42:39(UTC)
ukijap

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 5
Откуда: Сергиев Посад

Привет!
Есть вопросы по инструкции.
Что я делаю не так:

Получила сертификат в УЦ, записали на флешку.
Теперь пытаюсь поставить как сказано в инструкции через команды в терминале.
В приложении скрин то, что содержится на флешке.
По инструкции в пункте 4А скачала корневые сертификаты по ссылкам из инструкции (надо было нет?) прописала требуемые команды в терминале.
На страничке проверки видит плагин, видит мой сертификат, но подписать тестого не могу тк не может найти цепочку сертификатов (скрин)

Пожалуйста подскажите на каком этапе и что сделала не так, плагин и csp 4.0 установлены, браузер хром.

Нужна ЭП для регистрации ИП через налоговую.

Также пробовала подписать документ на госуслугах, там тоже видит сайт мой сертификат но не может проверить цепочку сертификатов (тоже есть скрин)
Snimok ehkrana 2018-10-29 v 0.35.36.png (164kb) загружен 31 раз(а). Snimok ehkrana 2018-10-29 v 0.40.50.png (136kb) загружен 24 раз(а). Snimok ehkrana 2018-10-29 v 0.39.08.png (156kb) загружен 18 раз(а).

Отредактировано пользователем 29 октября 2018 г. 0:47:37(UTC)  | Причина: Не указана

Offline nickm  
#52 Оставлено : 29 октября 2018 г. 7:54:07(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,793

Сказал(а) «Спасибо»: 442 раз
Поблагодарили: 301 раз в 285 постах
Цитата:

По инструкции в пункте 4А скачала корневые сертификаты по ссылкам из инструкции (надо было нет?) прописала требуемые команды в терминале.


Скорее всего нужные, для Вашего личного сертификата, корневые сертификаты лежат у Вас на флэшке в папке "Корневые сертификаты" их и устанавливайте.
Offline Александр Лавник  
#53 Оставлено : 29 октября 2018 г. 11:33:32(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: ukijap Перейти к цитате
Привет!
Есть вопросы по инструкции.
Что я делаю не так:

Получила сертификат в УЦ, записали на флешку.
Теперь пытаюсь поставить как сказано в инструкции через команды в терминале.
В приложении скрин то, что содержится на флешке.
По инструкции в пункте 4А скачала корневые сертификаты по ссылкам из инструкции (надо было нет?) прописала требуемые команды в терминале.
На страничке проверки видит плагин, видит мой сертификат, но подписать тестого не могу тк не может найти цепочку сертификатов (скрин)

Пожалуйста подскажите на каком этапе и что сделала не так, плагин и csp 4.0 установлены, браузер хром.

Нужна ЭП для регистрации ИП через налоговую.

Также пробовала подписать документ на госуслугах, там тоже видит сайт мой сертификат но не может проверить цепочку сертификатов (тоже есть скрин)
Snimok ehkrana 2018-10-29 v 0.35.36.png (164kb) загружен 31 раз(а). Snimok ehkrana 2018-10-29 v 0.40.50.png (136kb) загружен 24 раз(а). Snimok ehkrana 2018-10-29 v 0.39.08.png (156kb) загружен 18 раз(а).

Добрый день.

Установите сертификат Вашего удостоверяющего центра ООО "Екей УЦ":
Код:
sudo /opt/cprocsp/bin/certmgr -inst -store ca -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/Екей\ УЦ\ 2018.cer

При запросе пароля (появлении строки Password:) введите пароль пользователя macOS и нажмите Enter.
Техническую поддержку оказываем тут
Наша база знаний
Offline ukijap  
#54 Оставлено : 29 октября 2018 г. 13:44:37(UTC)
ukijap

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 5
Откуда: Сергиев Посад

Автор: Александр Лавник Перейти к цитате
Автор: ukijap Перейти к цитате
Привет!
Есть вопросы по инструкции.
Что я делаю не так:

Получила сертификат в УЦ, записали на флешку.
Теперь пытаюсь поставить как сказано в инструкции через команды в терминале.
В приложении скрин то, что содержится на флешке.
По инструкции в пункте 4А скачала корневые сертификаты по ссылкам из инструкции (надо было нет?) прописала требуемые команды в терминале.
На страничке проверки видит плагин, видит мой сертификат, но подписать тестого не могу тк не может найти цепочку сертификатов (скрин)

Пожалуйста подскажите на каком этапе и что сделала не так, плагин и csp 4.0 установлены, браузер хром.

Нужна ЭП для регистрации ИП через налоговую.

Также пробовала подписать документ на госуслугах, там тоже видит сайт мой сертификат но не может проверить цепочку сертификатов (тоже есть скрин)
Snimok ehkrana 2018-10-29 v 0.35.36.png (164kb) загружен 31 раз(а). Snimok ehkrana 2018-10-29 v 0.40.50.png (136kb) загружен 24 раз(а). Snimok ehkrana 2018-10-29 v 0.39.08.png (156kb) загружен 18 раз(а).

Добрый день.

Установите сертификат Вашего удостоверяющего центра ООО "Екей УЦ":
Код:
sudo /opt/cprocsp/bin/certmgr -inst -store ca -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/Екей\ УЦ\ 2018.cer

При запросе пароля (появлении строки Password:) введите пароль пользователя macOS и нажмите Enter.


Сделала, получила вот такое:


Last login: Mon Oct 29 00:14:52 on ttys000
MacBook-Air-Alla:~ allaklueva$ sudo /opt/cprocsp/bin/certmgr -inst -store ca -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/Екей\ УЦ\ 2018.cer
Password:
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

WARNING: Legacy parameter: "-store ca"
Installing:
=============================================================================
1-------
Issuer : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр
Subject : E=contact@ekey.ru, CN=ООО «Екей УЦ», OU=Удостоверяющий центр, O=ООО «Екей УЦ», C=RU, S=77 Москва, STREET="УЛИЦА ИЛЬИНКА, Д.4, АНТР 3 ЭТ; ПОМ.94", L=г.Москва, OGRN=1147746714631, INN=007710964348
Serial : 0x13CFCA900000000002E3
SHA1 Hash : 53ef9ecd3e76fcac1c33ffcfada3147b48a51d5b
SubjKeyID : c4189c6e467d84678f67a1110e6dbfc16ca3fa81
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 09/07/2018 15:26:24 UTC
Not valid after : 09/07/2027 15:26:24 UTC
PrivateKey Link : No
CDP : http://rostelecom.ru/cdp/guc.crl
CDP : http://reestr-pki.ru/cdp/guc.crl
=============================================================================

[ErrorCode: 0x00000000]
MacBook-Air-Alla:~ allaklueva$

так и должно быть?

и снова выдает ошибку проверки цепочки
\ Snimok ehkrana 2018-10-29 v 13.47.39.png (178kb) загружен 16 раз(а).
заранее спасибо

Отредактировано пользователем 29 октября 2018 г. 13:49:18(UTC)  | Причина: Не указана

Offline Александр Лавник  
#55 Оставлено : 29 октября 2018 г. 17:03:01(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Какая версия КриптоПро CSP у Вас установлена?
Код:
/opt/cprocsp/bin/csptest -oid -general

Если версия 5.0, то выполните команду:
Код:
/opt/cprocsp/bin/certmgr -inst -store ca -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/Екей\ УЦ\ 2018.cer

и проверьте работу на нашей тестовой странице.
Техническую поддержку оказываем тут
Наша база знаний
Offline ukijap  
#56 Оставлено : 29 октября 2018 г. 22:56:38(UTC)
ukijap

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 5
Откуда: Сергиев Посад

Автор: Александр Лавник Перейти к цитате
Какая версия КриптоПро CSP у Вас установлена?
Код:
/opt/cprocsp/bin/csptest -oid -general




Ver:4.0.9944



и подскажите, пожалуйста, что означает
[ErrorCode: 0x00000000]

еще раз попробовала проверить, все тот же ответ:
Информация о сертификате
Владелец: CN=Клюева Алла Юрьевна

Издатель: CN=ООО «Екей УЦ»

Выдан: 23.10.2018 08:38:51

Действителен до: 24.10.2019 08:38:51

Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC1 CSP

Алгоритм ключа: ГОСТ Р 34.10-2001

Статус: Ошибка при проверке цепочки сертификатов

Установлен в хранилище: Да


После того, как на тестовой страничке нажимаю подписать занимает 5-10 минут прежде чем спрашивает пароль от сертификата.

А еще попробовала ввести команду из пункта 3, про установку личного серта, так и должно быть?
MacBook-Air-Alla:~ allaklueva$ /opt/cprocsp/bin/csptestf -absorb -certs
Match: FLASH\\le-d0641.000\7AB9
OK.
Total: SYS: 0,060 sec USR: 0,410 sec UTC: 0,830 sec
[ErrorCode: 0x00000000]
MacBook-Air-Alla:~ allaklueva$

спасибо)

Отредактировано пользователем 29 октября 2018 г. 23:01:00(UTC)  | Причина: Не указана

Offline Александр Лавник  
#57 Оставлено : 30 октября 2018 г. 11:31:32(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Добрый день.
ukijap написал:
и подскажите, пожалуйста, что означает
[ErrorCode: 0x00000000]

Это означает корректное выполнение команды.

ukijap написал:

еще раз попробовала проверить, все тот же ответ:
Информация о сертификате
Владелец: CN=Клюева Алла Юрьевна

Издатель: CN=ООО «Екей УЦ»

Выдан: 23.10.2018 08:38:51

Действителен до: 24.10.2019 08:38:51

Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC1 CSP

Алгоритм ключа: ГОСТ Р 34.10-2001

Статус: Ошибка при проверке цепочки сертификатов

Установлен в хранилище: Да

Попробуйте установить сертификат Головного удостоверяющего центра (хотя в версии 4.0.9944 этот сертификат по умолчанию устанавливается в нужное хранилище):

Код:
/opt/cprocsp/bin/certmgr -inst -store root -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/ГУЦ_Минкомсвязь.cer

и проверить работу на нашей тестовой странице.

ukijap написал:
После того, как на тестовой страничке нажимаю подписать занимает 5-10 минут прежде чем спрашивает пароль от сертификата.

Попробуйте переустановить КриптоПро CSP и КриптоПро ЭЦП Browser Plug-in.

ukijap написал:
А еще попробовала ввести команду из пункта 3, про установку личного серта, так и должно быть?
MacBook-Air-Alla:~ allaklueva$ /opt/cprocsp/bin/csptestf -absorb -certs
Match: FLASH\\le-d0641.000\7AB9
OK.
Total: SYS: 0,060 sec USR: 0,410 sec UTC: 0,830 sec
[ErrorCode: 0x00000000]
MacBook-Air-Alla:~ allaklueva$

спасибо)

Да, команда выполнилась корректно.
Техническую поддержку оказываем тут
Наша база знаний
Offline ukijap  
#58 Оставлено : 30 октября 2018 г. 15:54:27(UTC)
ukijap

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 5
Откуда: Сергиев Посад

Автор: Александр Лавник Перейти к цитате
Добрый день.

Попробуйте установить сертификат Головного удостоверяющего центра (хотя в версии 4.0.9944 этот сертификат по умолчанию устанавливается в нужное хранилище):

Код:
/opt/cprocsp/bin/certmgr -inst -store root -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/ГУЦ_Минкомсвязь.cer

и проверить работу на нашей тестовой странице.


терминал выдает вот такую ошибку по сертификат ГУЦ Минкомсвязь:
Failed to add certificate

???????? ? ???????.
[ErrorCode: 0x80070005]

после переустановки крипто про и плагина хром теперь еще и плагин больше не видит..
это какая-то нескончаемая боль Brick wall
Offline Александр Лавник  
#59 Оставлено : 30 октября 2018 г. 17:21:49(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: ukijap Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Добрый день.

Попробуйте установить сертификат Головного удостоверяющего центра (хотя в версии 4.0.9944 этот сертификат по умолчанию устанавливается в нужное хранилище):

Код:
/opt/cprocsp/bin/certmgr -inst -store root -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/ГУЦ_Минкомсвязь.cer

и проверить работу на нашей тестовой странице.


терминал выдает вот такую ошибку по сертификат ГУЦ Минкомсвязь:
Failed to add certificate

???????? ? ???????.
[ErrorCode: 0x80070005]

после переустановки крипто про и плагина хром теперь еще и плагин больше не видит..
это какая-то нескончаемая боль Brick wall

Решено удаленно локальной установкой CRL от удостоверяющего центра ООО "Екей УЦ".

С проблемой, возникающей без локальной установки CRL постараемся разобраться.

Номер запроса для ориентира - CPCSP-9394.

Отредактировано пользователем 7 ноября 2018 г. 11:18:24(UTC)  | Причина: Добавлен номер запроса.

Техническую поддержку оказываем тут
Наша база знаний
Offline ukijap  
#60 Оставлено : 31 октября 2018 г. 15:19:34(UTC)
ukijap

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 5
Откуда: Сергиев Посад

Автор: Александр Лавник Перейти к цитате
Автор: ukijap Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Добрый день.

Попробуйте установить сертификат Головного удостоверяющего центра (хотя в версии 4.0.9944 этот сертификат по умолчанию устанавливается в нужное хранилище):

Код:
/opt/cprocsp/bin/certmgr -inst -store root -file /Volumes/FLASHDEVICE/Корневые\ сертификаты/ГУЦ_Минкомсвязь.cer

и проверить работу на нашей тестовой странице.


терминал выдает вот такую ошибку по сертификат ГУЦ Минкомсвязь:
Failed to add certificate

???????? ? ???????.
[ErrorCode: 0x80070005]

после переустановки крипто про и плагина хром теперь еще и плагин больше не видит..
это какая-то нескончаемая боль Brick wall

Решено удаленно локальной установкой CRL от удостоверяющего центра ООО "Екей УЦ".

С проблемой, возникающей без локальной установки CRL постараемся разобраться.


Еще раз огромное спасибо
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
19 Страницы«<45678>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.