Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Артем_Д  
#1 Оставлено : 3 июля 2017 г. 21:02:28(UTC)
Артем_Д

Статус: Новичок

Группы: Участники
Зарегистрирован: 03.07.2017(UTC)
Сообщений: 3

Добрый день

Получил токен в Тензоре
Они сказали, что надо поставить три сертификата

https://tensor.ru/trends...do/about_UC/certificates

cacert-2017.crt
TENSORCA5.cer
и еще один, который они мне прислали
Поставил их в root
но

Решил посмотреть
Artem-air:bin artem$ ./certmgr -list root
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
Empty certificate list

Но тут я может что-то напутал

Токен выдает список сертификатов

Artem-air:bin artem$ /opt/cprocsp/bin/csptest -keyset -enum_cont -verifycontext -fqcn
CSP (Type:80) v4.0.9014 KC1 Release Ver:4.0.9842 OS:MacOS CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 4298205875
\\.\Aktiv Co. Rutoken S\a400f679d72947928c04db0b61995fc5
OK.
Total: SYS: 0.050 sec USR: 0.420 sec UTC: 1.350 sec
[ErrorCode: 0x00000000]

Но устанавливать их не хочет.

Artem-air:bin artem$ cd /opt/cprocsp/bin/
Artem-air:bin artem$ ./csptestf –absorb -certs
./csptestf: unrecognized option `-certs'
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.010 sec
[ErrorCode: 0x00000002]

При этом

Artem-air:bin artem$ ./csptest –card –enum –v –v
./csptest [global options] [mode] [options]
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.000 sec
[ErrorCode: 0x00000002]

Подскажите где ошибка?
Offline Александр Лавник  
#2 Оставлено : 4 июля 2017 г. 11:45:41(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Добрый день.

Если в Тензоре сказали, что Вам нужен сертификат TENSORCA5.cer, значит необходимо установить сертификат Головного удостоверяющего центра https://e-trust.gosuslug...53630864F9033606E1DC45E2 в хранилище "Доверенные корневые центры сертификации", то есть в хранилище "root":

/opt/cprocsp/bin/certmgr -inst -store root <путь к файлу сертификата Головного удостоверяющего центра>

Затем установить свой личный сертификат с привязкой к контейнеру закрытого ключа:

/opt/cprocsp/bin/csptestf -absorb -certs

Ваша ошибка была в том, что Вы копировали команды из инструкции.

Видимо, после копировании команды некорректно воспринимаются терминалом.

Если набирать команды, а не копировать, ошибок быть не должно.
Техническую поддержку оказываем тут
Наша база знаний
Offline Артем_Д  
#3 Оставлено : 4 июля 2017 г. 12:41:06(UTC)
Артем_Д

Статус: Новичок

Группы: Участники
Зарегистрирован: 03.07.2017(UTC)
Сообщений: 3

Спасибо. Все встало. Токен я получал на ИП. Смог с помощью электронной подписи зайти в кабинет физика на nalog.ru
Однако не смог зайти в кабинет ИП
Я использовал ваш браузер cpfox он мне выдал, что надо установить Рутокен плагин http://joxi.ru/ZrJjZblt1wx4Pr Я его установил, перегрузил браузер с выходом и дока, но он все равно не проходит проверку
Поставил плагин в Сафари - проверку прошел, но он не видит токен )) http://joxi.ru/Y2LDRbJin71ZO2

Что мне сделать?

Спасибо
Offline Александр Лавник  
#4 Оставлено : 4 июля 2017 г. 12:59:36(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
На налог.ру под macOS нужно заходить через CPFox (или другой браузер с поддержкой ГОСТ TLS) используя прямые ссылки ( https://lkul.nalog.ru - для юрлиц, https://lkipgost.nalog.ru/lk - для ИП ), а не через проверку условий.

Также необходимо установить КриптоПро ЭЦП Browser Plug-in http://www.cryptopro.ru/...cts/cades/plugin/get_2_0

После установки можно проверить его работу через CPFox на странице https://www.cryptopro.ru...es_bes_sample_oldff.html

Чтобы удалить из кеша CPFox выбранный ранее сертификат нажмите cmd+shift+del (или можно выбрать пункт меню CPFox Histore->Clear Recent History) и выберите в списке пункт "Active Logins".
Техническую поддержку оказываем тут
Наша база знаний
Offline Артем_Д  
#5 Оставлено : 4 июля 2017 г. 13:50:16(UTC)
Артем_Д

Статус: Новичок

Группы: Участники
Зарегистрирован: 03.07.2017(UTC)
Сообщений: 3

Спасибо!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.