Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Экспорт сертификатов с закрытым ключом из командной строки
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.05.2016(UTC)
Сообщений: 6
|
Привет!
Нужно через командную строку/батник выгрузить сертификаты с закрытым ключом в файл в формате *.pfx. Через ГУИ это в оснастке "Экспорт"-"Далее"-"Да, эскпортировать закрытый ключ" - pfx.
Я нагуглил команду csptest -keycopy, но не могу в ней разобраться. Мне нужно выгрузить все сертификаты из личного хранилища, и корневые. В отдельные файлы. Не могу разобраться, как это сделать. Не указывая серийный номер сертификата, и выгрузить просто на диск, а не в хранилище сертификатов.
Прошу помощи.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.05.2016(UTC)
Сообщений: 6
|
Так что, нет таких инструментов, или это слишком простая задача? Хелп!
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.07.2012(UTC) Сообщений: 267   Откуда: Калининград Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
|
Автор: polipop  Так что, нет таких инструментов, или это слишком простая задача? Хелп! если csp test не удовлетворяет условиям, то, на мой взгляд, потребуется написание чуть более сложной программки с использованием криптопро sdk (на c#, например), и в ней уже реализовать алгоритм, который вам нужен.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,673 Сказал «Спасибо»: 572 раз
Поблагодарили: 2301 раз в 1802 постах
|
Автор: polipop Привет!
Нужно через командную строку/батник выгрузить сертификаты с закрытым ключом в файл в формате *.pfx. Через ГУИ это в оснастке "Экспорт"-"Далее"-"Да, эскпортировать закрытый ключ" - pfx.
Я нагуглил команду csptest -keycopy, но не могу в ней разобраться. Мне нужно выгрузить все сертификаты из личного хранилища, и корневые. В отдельные файлы. Не могу разобраться, как это сделать. Не указывая серийный номер сертификата, и выгрузить просто на диск, а не в хранилище сертификатов.
Прошу помощи. Здравствуйте. Опишите полностью задачу. 1) Контейнеры на внешних носителях? К проблеме о "вставьте носитель" 2) Пароли на контейнеры? К проблеме о "введите пароль на исходный контейнер" 3) Цель какая, какое количество сертификатов? Резервные копии или последующий импорт на другое рабочее место? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,673 Сказал «Спасибо»: 572 раз
Поблагодарили: 2301 раз в 1802 постах
|
Автор: polipop Привет!
Нужно через командную строку/батник выгрузить сертификаты с закрытым ключом в файл в формате *.pfx. Через ГУИ это в оснастке "Экспорт"-"Далее"-"Да, эскпортировать закрытый ключ" - pfx.
Я нагуглил команду csptest -keycopy, но не могу в ней разобраться. Мне нужно выгрузить все сертификаты из личного хранилища, и корневые. В отдельные файлы. Не могу разобраться, как это сделать. Не указывая серийный номер сертификата, и выгрузить просто на диск, а не в хранилище сертификатов.
Прошу помощи. Если это разовая операция - можно выделить все сертификаты и эскпортировать в один PFX. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.05.2016(UTC)
Сообщений: 6
|
Автор: Андрей *
1) Контейнеры на внешних носителях? К проблеме о "вставьте носитель"
2) Пароли на контейнеры? К проблеме о "введите пароль на исходный контейнер"
3) Цель какая, какое количество сертификатов? Резервные копии или последующий импорт на другое рабочее место?
1. Контейнеры в реестре. 2. При экспорте через гуи пароль не запрашивает (кроме пароля защиты закрытого ключа) 3. Первоочередная цель импорт на другое место, но если найдется способ, то и резервные копии не помешают. На всякий случай.. Нашел еще утилиту P12FromGostCSP, но она тоже не работает из командной строки. Операция разовая, но я не уверен, что все сертификаты в один pb7 подойдет.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,673 Сказал «Спасибо»: 572 раз
Поблагодарили: 2301 раз в 1802 постах
|
Автор: polipop Автор: Андрей *
1) Контейнеры на внешних носителях? К проблеме о "вставьте носитель"
2) Пароли на контейнеры? К проблеме о "введите пароль на исходный контейнер"
3) Цель какая, какое количество сертификатов? Резервные копии или последующий импорт на другое рабочее место?
1. Контейнеры в реестре. 2. При экспорте через гуи пароль не запрашивает (кроме пароля защиты закрытого ключа) 3. Первоочередная цель импорт на другое место, но если найдется способ, то и резервные копии не помешают. На всякий случай.. Нашел еще утилиту P12FromGostCSP, но она тоже не работает из командной строки. Операция разовая, но я не уверен, что все сертификаты в один pb7 подойдет. Не в p7b, а в pfx (вместе с закрытым ключом). Еще есть вариант - копирование ветки реестра со всеми контейнерами, редактирование SID пользователя и импорт на другое рабочее место. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.05.2016(UTC)
Сообщений: 6
|
Автор: Андрей *
Не в p7b, а в pfx (вместе с закрытым ключом).
Еще есть вариант - копирование ветки реестра со всеми контейнерами, редактирование SID пользователя и импорт на другое рабочее место.
А как выгрузить несколько сертификатов в один pfx с закрытым ключом через командную строку? Через ГУИ при выборе нескольких сертификатов у меня не появляется диалога "выгрузить с закрытым ключом?", а сразу выгружает в p7b.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,673 Сказал «Спасибо»: 572 раз
Поблагодарили: 2301 раз в 1802 постах
|
Автор: polipop Автор: Андрей *
Не в p7b, а в pfx (вместе с закрытым ключом).
Еще есть вариант - копирование ветки реестра со всеми контейнерами, редактирование SID пользователя и импорт на другое рабочее место.
А как выгрузить несколько сертификатов в один pfx с закрытым ключом через командную строку? Ч ерез ГУИ при выборе нескольких сертификатов у меня не появляется диалога "выгрузить с закрытым ключом?", а сразу выгружает в p7b. Версия продукта КриптоПРО CSP какая? Выделяете сертификаты без ссылки на закрытый ключ? |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.05.2016(UTC)
Сообщений: 6
|
Версия КриптоПро 3.6
Выделяю сертификаты из оснастки "Сертификаты". Там при выделении нет опций с закрытым ключом или без.
Из оснастки. Выделяю один, правой кнопкой-Все задачи - Экспорт-Далее -Да, экспортировать закрытый ключ.
Если выделить два, то Экспорт-Имя файла. Без возможности включения закрытого ключа.
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Экспорт сертификатов с закрытым ключом из командной строки
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
