Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Агафьин Сергей  
#11 Оставлено : 3 октября 2016 г. 11:50:37(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: 0zzy Перейти к цитате

Так вот же он SafeNet Authentication Client Version 9.0
Если это только драйвера, подскажите пожалуйста название этого покета. В архиве с КриптоПро CSP 4.0 я не нашел ни одного пакета включающего название eToken



Я плохо на их сайте ориентируюсь, но, вроде, вот это должно подойти.
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline 0zzy  
#12 Оставлено : 3 октября 2016 г. 12:54:15(UTC)
0zzy

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.09.2016(UTC)
Сообщений: 4
Российская Федерация

Автор: Grey Перейти к цитате
Автор: 0zzy Перейти к цитате

Так вот же он SafeNet Authentication Client Version 9.0
Если это только драйвера, подскажите пожалуйста название этого покета. В архиве с КриптоПро CSP 4.0 я не нашел ни одного пакета включающего название eToken



Я плохо на их сайте ориентируюсь, но, вроде, вот это должно подойти.


Спасибо! Скачал данный пакет теперь думаю подхватит ли его КриптоПро CSP 4.0 т.к. на той странице написано:
Установите на рабочей станции СКЗИ КриптоПро CSP 3.0/3.6/3.6 R2-R4/3.9.
И в readme.txt про 4.0 ничего не сказано.
Offline Агафьин Сергей  
#13 Оставлено : 3 октября 2016 г. 13:59:10(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: 0zzy Перейти к цитате
Автор: Grey Перейти к цитате
Автор: 0zzy Перейти к цитате

Так вот же он SafeNet Authentication Client Version 9.0
Если это только драйвера, подскажите пожалуйста название этого покета. В архиве с КриптоПро CSP 4.0 я не нашел ни одного пакета включающего название eToken



Я плохо на их сайте ориентируюсь, но, вроде, вот это должно подойти.


Спасибо! Скачал данный пакет теперь думаю подхватит ли его КриптоПро CSP 4.0 т.к. на той странице написано:
Установите на рабочей станции СКЗИ КриптоПро CSP 3.0/3.6/3.6 R2-R4/3.9.
И в readme.txt про 4.0 ничего не сказано.


Отличия интерфейсов 3.6/3.9 от 4.0 в плане подключения модулей поддержки исчезающе незначительны. Скорее всего, просто давно не правилась страничка загрузки.
В наших тестах CSP 4.0 c еТокенами используется версия модуля поддержки 3.6.346, которая еще старше, чем та, что на их сайте выложена.
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline 0zzy  
#14 Оставлено : 6 октября 2016 г. 15:34:23(UTC)
0zzy

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.09.2016(UTC)
Сообщений: 4
Российская Федерация

Что-то так и не получилось. После установки cprocsp-rdr-jacarta контейнер так и не видит. Подскажите пожалуйста куда еще можно копнуть?
Offline andre74  
#15 Оставлено : 7 августа 2018 г. 14:11:56(UTC)
andre74

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2018(UTC)
Сообщений: 22
Российская Федерация
Откуда: екат

Сказал(а) «Спасибо»: 5 раз
Добрый день!

Хочу использовать КриптоПРО на Линуксе. В частности, установил пакеты CSP4 на Ubuntu Mate 16.04 armhf архитектура.

ПРоблема в том, что я не вижу сертификаты на своем токене.

Сам токен определяется:

Код:
root:/opt/cprocsp/bin/arm# sudo ./list_pcsc 
Aktiv Rutoken lite 00 00


вот вроде как вывел сертификаты, но это не те что на ЮСБ флешке
Код:
root:/opt/cprocsp/bin/arm# ./certmgr -list -store root
Certmgr 1.1 (c) "CryptoPro",  2007-2010.
program for managing certificates, CRLs and stores

WARNING: Legacy parameter: "-store root"
=============================================================================
1-------
Issuer              : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Subject             : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Serial              : 0x2B6E3351FD6EB2AD48200203CB5BA141
SHA1 Hash           : 046255290b0eb1cdd1797d9ab8c81f699e3687f3
SubjKeyID           : 15317cb08d1ade66d7159c4952971724b9017a83
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before    : 05/08/2014  13:44:24 UTC
Not valid after     : 05/08/2019  13:54:03 UTC
PrivateKey Link     : No                  
2-------
Issuer              : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр
Subject             : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр
Serial              : 0x34681E40CB41EF33A9A0B7C876929A29
SHA1 Hash           : 8cae88bbfd404a7a53630864f9033606e1dc45e2
SubjKeyID           : 8b983b891851e8ef9c0278b8eac8d420b255c95d
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before    : 20/07/2012  12:31:14 UTC
Not valid after     : 17/07/2027  12:31:14 UTC
PrivateKey Link     : No                  
=============================================================================


Код:
root:/opt/cprocsp/bin/arm# sudo ./csptest --card -enum -v -v
Aktiv Rutoken lite 00 00
  Card present, ATR=3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2 
  CSP-applet  FKC-applet
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.010 sec


В Винде все работает, сертификаты на флешке определяются.
Как я понял, на Линуксе нужно еще эти сертификаты установить с флешки в хранилище.

Подскажите нужно сделать, чтобы пользоваться сертификатом который уже есть на ЮСБ?

Отредактировано пользователем 7 августа 2018 г. 14:25:11(UTC)  | Причина: Не указана

Offline Агафьин Сергей  
#16 Оставлено : 7 августа 2018 г. 14:43:22(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Добрый день.
Чаще всего будет достаточно установить модули поддержки производителя токена. Она идут в составе провайдера:
cprocsp-rdr-<name>
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
thanks 1 пользователь поблагодарил Grey за этот пост.
andre74 оставлено 07.08.2018(UTC)
Offline Александр Лавник  
#17 Оставлено : 7 августа 2018 г. 14:44:04(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Добрый день.

По ссылке есть небольшая инструкция по работе с КриптоПро CSP на Ubuntu.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
andre74 оставлено 07.08.2018(UTC)
Offline andre74  
#18 Оставлено : 7 августа 2018 г. 15:06:08(UTC)
andre74

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2018(UTC)
Сообщений: 22
Российская Федерация
Откуда: екат

Сказал(а) «Спасибо»: 5 раз
Автор: Агафьин Сергей Перейти к цитате
Добрый день.
Чаще всего будет достаточно установить модули поддержки производителя токена. Она идут в составе провайдера:
cprocsp-rdr-<name>


Добрый день!

В составе провайдера для данной архитектуры отсутствует файл cprocsp-rdr-rutoken*.deb

Код:
root:/home/odroid/Downloads/linux-armhf_deb# ls *cprocsp-rdr*
cprocsp-rdr-gui-gtk_4.0.9944-7_all.deb  cprocsp-rdr-pcsc_4.0.9944-7_all.deb  lsb-cprocsp-rdr_4.0.9944-7_all.deb


и всё же, установил заного

Код:
root:/home/odroid/Downloads/linux-armhf_deb# dpkg -i cprocsp-rdr-pcsc_4.0.9944-7_all.deb
(Reading database ... 253187 files and directories currently installed.)
Preparing to unpack cprocsp-rdr-pcsc_4.0.9944-7_all.deb ...
Section, key or parameter not found.
Unpacking cprocsp-rdr-pcsc (4.0.9944-7) over (4.0.9944-7) ...
Setting up cprocsp-rdr-pcsc (4.0.9944-7) ...
/usr/lib/pcsc
  device with same VID:PID "072F:90CC" already exists
  device with same VID:PID "072F:1204" already exists
  device with same VID:PID "072F:8201" already exists
  device with same VID:PID "072F:8202" already exists
  device with same VID:PID "072F:90DB" already exists
  device with same VID:PID "0A89:0025" already exists
  device with same VID:PID "0A89:0030" already exists
  device with same VID:PID "0A89:0080" already exists
  device with same VID:PID "0A89:0081" already exists
  device with same VID:PID "0A89:0060" already exists
  same device "072f:90de ACS Token - CP" already registered
  device with same VID:PID "24dc:0102" already exists
  same device "2a0c:0001 MultiSoft ltd. SCR2 - CP" already registered
  same device "1fc9:7479 ISBC ESMART reader - CP" already registered

Отредактировано пользователем 7 августа 2018 г. 15:09:01(UTC)  | Причина: Не указана

Offline andre74  
#19 Оставлено : 7 августа 2018 г. 15:40:02(UTC)
andre74

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2018(UTC)
Сообщений: 22
Российская Федерация
Откуда: екат

Сказал(а) «Спасибо»: 5 раз
Автор: Агафьин Сергей Перейти к цитате
Добрый день.
Чаще всего будет достаточно установить модули поддержки производителя токена. Она идут в составе провайдера:
cprocsp-rdr-<name>


Заметил, что для архитектуры armhf отстутствует пакет cprocsp-rdr-rutoken-64, но для архитектуры amd64 данный пакет присутствует... Видимо, придется переходить на другую архитектуру...
Offline andre74  
#20 Оставлено : 7 августа 2018 г. 16:13:29(UTC)
andre74

Статус: Участник

Группы: Участники
Зарегистрирован: 17.07.2018(UTC)
Сообщений: 22
Российская Федерация
Откуда: екат

Сказал(а) «Спасибо»: 5 раз
Автор: Александр Лавник Перейти к цитате
Добрый день.

По ссылке есть небольшая инструкция по работе с КриптоПро CSP на Ubuntu.


Все, сертификаты находятся. Удалил 4 версию, установил пятую версию (несертифицированную) , и прошелся по порядку как в документе, который вы дали.


Код:
root:/home/odroid/csp5/linux-armhf_deb# sudo /opt/cprocsp/bin/arm/csptest -keys -enum_c -verifyc -fqcn
CSP (Type:80) v5.0.10001 KC2 Release Ver:5.0.11128 OS:Linux CPU:ARM FastCode:NoHardwareSupport.
AcquireContext: OK. HCRYPTPROV: 1369531
\\.\Aktiv Rutoken lite 00 00\19227031@2018-03-26-��� �����
\\.\Aktiv Rutoken lite 00 00\le-1b6e98e7-8df5-473c-b82f-31adb2b7557c
\\.\Aktiv Rutoken lite 00 00\05251254_���_���_KORVAS_COPY
\\.\Aktiv Rutoken lite 00 00\96481512@2016-01-26-��� ������-�����
\\.\Aktiv Rutoken lite 00 00\96481512@2016-01-26-������������
\\.\Aktiv Rutoken lite 00 00\07787085@2017-02-22-��� �����
OK.
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.750 sec
[ErrorCode: 0x00000000]
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.