Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Baldin  
#1 Оставлено : 20 августа 2017 г. 14:42:57(UTC)
Baldin

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.08.2017(UTC)
Сообщений: 7
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 4 раз
Здравствуйте
У меня возникла проблема с утилитой certmgr.
Mac OS X Sierra, ключ rutoken lite
Я действую чётко по пдф-инструкции "Работа с КриптоПро ЭЦП Browser plug-in и КриптоПро CSP в среде macOS Sierra". Установил КриптоПро CSP 4.0 и КриптоПро ЭЦП Browser plug-in 2.0. Следующим шагом скачиваю сертификат тестового УЦ. Согласно инструкции "Далее следует открыть Терминал (Утилиты - Терминал) и произвести установку сертификата утилитой certmgr". На скриншоте инструкции вижу команду ./certmgr -inst -store root -f <путь>. Ввожу и вижу: Snimok ehkrana 2017-08-20 v 14.40.32.png (193kb) загружен 52 раз(а).
Подскажите, пожалуйста, в чём тут проблема?
Offline Александр Лавник  
#2 Оставлено : 21 августа 2017 г. 9:55:34(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Добрый день.

Судя по скриншоту, Вы вызываете утилиту "certmgr", находясь в домашней директории Вашего пользователя (символ "~").

Утилита "certmgr" находится в директории /opt/cprocsp/bin.

Следовательно, утилиту нужно вызывать:

либо сначала перейдя в нужную директорию командой "cd /opt/cprocsp/bin",

либо набирая полный путь к утилите "/opt/cprocsp/bin/certmgr".
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
Baldin оставлено 21.08.2017(UTC)
Offline Baldin  
#3 Оставлено : 21 августа 2017 г. 11:25:33(UTC)
Baldin

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.08.2017(UTC)
Сообщений: 7
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 4 раз
Большое спасибо!

Действительно, проблема была в этом. Но возникла новая

Я пошёл дальше по инструкции, установил корневой сертификат тестовый, проверил, всё ок.

Далее попытался установить личный сертификат, втыкаю рутокен и вот: Snimok ehkrana 2017-08-21 v 11.18.02.png (343kb) загружен 21 раз(а).

Подскажите, пожалуйста, что не так?
Offline Александр Лавник  
#4 Оставлено : 21 августа 2017 г. 11:57:51(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Попробуйте набирать команды, а не копировать их из инструкции.

В инструкции в некоторых местах символ минуса заменился на тире, вследствие чего и получается данная ошибка.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
Baldin оставлено 21.08.2017(UTC)
Offline Baldin  
#5 Оставлено : 21 августа 2017 г. 12:21:39(UTC)
Baldin

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.08.2017(UTC)
Сообщений: 7
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 4 раз
Спасибо, прописал команды, и всё получилось

Но теперь уткнулся в проблему отсутствия связки сертификатов. Корневой сертификат УЦ скачал и установил.

Понимаю, что это не совсем тема криптопро, но может у вас есть мысль, в чём тут может быть дело.

Заранее благодарен
Offline Александр Лавник  
#6 Оставлено : 21 августа 2017 г. 13:49:46(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Введите в терминале команду "/opt/cprocsp/bin/certmgr -list"

В выводе команды по нужному сертификату найдите строку "CA cert URL" (одну из них, если их несколько) и скопируйте сюда эту строку.
Техническую поддержку оказываем тут
Наша база знаний
Offline Baldin  
#7 Оставлено : 21 августа 2017 г. 13:51:41(UTC)
Baldin

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.08.2017(UTC)
Сообщений: 7
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 4 раз
Вот эти строки:

1-------
CA cert URL: http://testca.cryptopro....%20Test%20Center%202.crt

2-------
CA cert URL: http://uccr.ru/certs/uccr20.cer

Отредактировано пользователем 21 августа 2017 г. 13:57:49(UTC)  | Причина: Не указана

Offline Александр Лавник  
#8 Оставлено : 21 августа 2017 г. 14:06:30(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Первая ссылка - сертификат нашего тестового удостоверяющего центра (судя по всему с ним проблем не возникло).

Вторая ссылка - сертификат Вашего удостоверяющего центра "УЦ ЦР".

Для работы с сертификатом, выданным аккредитованным удостоверяющим центром "УЦ ЦР" достаточно установить сертификат Головного удостоверяющего центра http://e-trust.gosuslugi...53630864F9033606E1DC45E2 в хранилище "root":

/opt/cprocsp/bin/certmgr -inst -store root -f <путь к скачанному ранее файлу сертификата Головного удостоверяющего центра, например, "~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer">
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
Baldin оставлено 21.08.2017(UTC)
Offline Baldin  
#9 Оставлено : 21 августа 2017 г. 14:15:37(UTC)
Baldin

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.08.2017(UTC)
Сообщений: 7
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 4 раз
Спасибо вам огромнейшее, всё заработало!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.