Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

19 Страницы«<45678>»
Опции
К последнему сообщению К первому непрочитанному
Offline Extremal1981  
#51 Оставлено : 10 апреля 2018 г. 11:59:52(UTC)
Extremal1981

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2016(UTC)
Сообщений: 16
Российская Федерация
Откуда: Омск

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 5 раз в 4 постах
Цитата:

gui и gui-gtk - конфликтующие пакеты, скорее всего у вас проблемы с логином из-за них. Если правильно помню, если были установлены оба, то нужно удалить оба, а потом поставить только gui-gtk. Ещё на всякий случай посмотрите, установлен ли у вас пакет pandox-compat (у вас вероятно что-то вроде libpangox-1.0-dev).


Удалил оба пакета, установил только gui-gtk, проверил что с зависимостями всё ок. Ошибок никаких не выдал при установке, дополнительно установил libpangox-1.0-dev.
Результат один и тот же. Не запрашивает Crypto Pro пин.

Спасибо Lirein за то что выложил 2.0.6.0 и с ним тоже попробовал.

Результат пока один и тот же к сожалению
IFCPlugin видит сертификаты, запрашивает пин, и всё! gui-окно запроса пин от CryptoPro не появляется.

На всех порталах, что работают с CadesPlugin проблем нет, пины запрашивает, предупреждения показывает, авторизуется и подписывает.
С этим же беда просто!

Что интересно, попробовал всё так же установил на Ubuntu 14.04. Результат одинаковый.

Отредактировано пользователем 10 апреля 2018 г. 12:01:32(UTC)  | Причина: Не указана

Offline modd1e  
#52 Оставлено : 10 апреля 2018 г. 12:56:51(UTC)
modd1e

Статус: Участник

Группы: Участники
Зарегистрирован: 10.05.2016(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
На сайтах, где у вас получается зайти, окно с пином так 1.png (31kb) загружен 17 раз(а). выглядит?
Offline Extremal1981  
#53 Оставлено : 10 апреля 2018 г. 13:27:43(UTC)
Extremal1981

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2016(UTC)
Сообщений: 16
Российская Федерация
Откуда: Омск

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 5 раз в 4 постах
Немного не такое окно, у меня вот такие окна выдаёт:

Запрос пин
Запрос разрешения

но у вас похоже окно на установку пин кода на контейнер ключей.

Отредактировано пользователем 10 апреля 2018 г. 13:48:10(UTC)  | Причина: Не указана

Offline modd1e  
#54 Оставлено : 10 апреля 2018 г. 13:45:05(UTC)
modd1e

Статус: Участник

Группы: Участники
Зарегистрирован: 10.05.2016(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
Прошу прощения, немного не ту картинку скинул.
Вроде правильные окна. Просто как-то кажется видел что пин спрашивался с использованием формы самого ресурса (сейчас не припомню где такое видел), а не окон КриптоПро, поэтому спросил на всякий случай.
Offline nickm  
#55 Оставлено : 10 апреля 2018 г. 13:53:57(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,757

Сказал(а) «Спасибо»: 435 раз
Поблагодарили: 295 раз в 279 постах
modd1e написал:
P.S. На самом деле, не помню, находит ли "Спутник" плагин ifc. Попытаюсь сегодня перепроверить. Помню только то, что с ходу не заработало.


Хмм, на Моем тестовом АРМ плагин работает.
Я просто еще раз, для уверенности, через магазин расширений google chrome установил расширение.

modd1e написал:
Вроде правильные окна.

+1

Что же в Вашем случае может быть не так?
Могу посоветовать просто начать все с начала, возможно что-то упустили из виду. Например - то же "ковыряние" в ifc.cfg, когда там достаточно вставить 4-5 строк. Установка/удаление лишних пакетов CryptoproCSP и пр.
Offline Extremal1981  
#56 Оставлено : 10 апреля 2018 г. 14:29:02(UTC)
Extremal1981

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2016(UTC)
Сообщений: 16
Российская Федерация
Откуда: Омск

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 5 раз в 4 постах
Скиньте пожалуйста кто нибудь рабочий ifc.cfg который работает с IFCPlugin 3.0.0.0
Offline nickm  
#57 Оставлено : 10 апреля 2018 г. 14:39:51(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,757

Сказал(а) «Спасибо»: 435 раз
Поблагодарили: 295 раз в 279 постах
ifc.tar.gz (1kb) загружен 30 раз(а).
thanks 1 пользователь поблагодарил nickm за этот пост.
Ubop0202 оставлено 12.10.2018(UTC)
Offline Extremal1981  
#58 Оставлено : 10 апреля 2018 г. 21:48:59(UTC)
Extremal1981

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2016(UTC)
Сообщений: 16
Российская Федерация
Откуда: Омск

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 5 раз в 4 постах
Спасибо вам! Но дело теперь точно не в конфиге. Потому что и с вашим рабочим конфигом ситуация не поменялась.
Уже не знаю что и думать. Brick wall
У вас какая версия расширения для плагина?

У меня "Расширение для плагина госуслуг 1.2.2" от 14.02.2018
КриптоПро 4.0.9944
Firefox ESR 52.7.3

Все пакеты 64битные, в том числе и IFCPlugin. Хотя Госуслуги на моей 64 битной системе упорно втюхивают 32битный плагин. Но уже пробовал и 32 битный поставить, он даже сертификаты не видит в логе ругается что libcppkcs11.so не может подгрузить.. Ну ещё бы, КриптоПро то 64 разряда установлена)), хотя как не удивительно браузер хоть и x64 сам плагин нормально подхватил.

Вобщем вот на чём обрывается работа плагина:
Код:

2018-04-11 00:31:35:IFC:find_cert_in_store_by_id:Needed ID [AB59516BE5F50A855979B7A76979C5ED55AB4B9F] was found
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_end:STARTED
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_end:PASSED
2018-04-11 00:31:35:IFC:find_cert_in_store_by_id:find_cert_in_store_by_id result [found cert handle]
2018-04-11 00:31:35:IFC:get_priv_key_by_id:func: get_priv_key_by_id
2018-04-11 00:31:35:IFC:get_priv_key_by_id:ID to find: AB59516BE5F50A855979B7A76979C5ED55AB4B9F
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_start:STARTED
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_start:gost_store_list_start PASSED
2018-04-11 00:31:35:IFC:get_priv_key_by_id:STORE_list_private_key_start done
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_next:STARTED
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_next:No such objects
2018-04-11 00:31:35:IFC:get_priv_key_by_id:STORE_list_private_key_next done
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_end:STARTED
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_end:PASSED
2018-04-11 00:31:35:IFC:get_priv_key_by_id:STORE_list_private_key_end done
2018-04-11 00:31:35:IFC:get_priv_key_by_id:get_priv_key_by_id result [NULL]
2018-04-11 00:31:35:IFC:do_work_sign_cms:ERROR:get_priv_key_by_id error:ifc_sign_cms.c:85
2018-04-11 00:31:35:IFC:do_work_sign_cms:do_work_sign_cms result [1]
2018-04-11 00:31:35:IFC:ifc_p11_logout:func: ifc_p11_logout
2018-04-11 00:31:35:IFC:ifc_engine:func: ifc_engine
2018-04-11 00:31:35:IFC:ifc_init_pkcs11_engine:func: ifc_init_pkcs11_engine
2018-04-11 00:31:35:IFC:ifc_init_pkcs11_engine:p11 lib name: libcppkcs11.so, slot: 0, engine lib name: pkcs11_engine
2018-04-11 00:31:35:IFC:ifc_init_pkcs11_engine:cached crypto slot found
2018-04-11 00:31:35:IFC:ifc_init_pkcs11_engine:ifc_init_pkcs11_engine result [0]
2018-04-11 00:31:35:IFC:ifc_engine:ifc_engine result [0]
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:make_logout:STARTED
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:make_logout:PASSED
2018-04-11 00:31:35:IFC:ifc_p11_logout:ifc_p11_logout result [0]
2018-04-11 00:31:35:IFC:ifc_sign:ifc_sign result [1]


смущает вот это:
IFC:do_work_sign_cms:ERROR:get_priv_key_by_id error:ifc_sign_cms.c:85
собственно после этого судя по логу плагин делает make_logout

Незнаю, что бы это точно значило, в ваших логах имеются такие записи??

Отредактировано пользователем 10 апреля 2018 г. 21:50:41(UTC)  | Причина: Не указана

Offline modd1e  
#59 Оставлено : 10 апреля 2018 г. 22:08:04(UTC)
modd1e

Статус: Участник

Группы: Участники
Зарегистрирован: 10.05.2016(UTC)
Сообщений: 27
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
На всякий случай спрошу: привязка к контейнеру у сертификата есть?

/opt/cprocsp/bin/amd64/certmgr -list
У сертификата напротив PrivateKey Link должно быть Yes, напротив Container должно быть написано HDIMAGE\<чего-то там>.
Offline Extremal1981  
#60 Оставлено : 10 апреля 2018 г. 22:14:03(UTC)
Extremal1981

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2016(UTC)
Сообщений: 16
Российская Федерация
Откуда: Омск

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 5 раз в 4 постах
Есть конечно. Я же работаю с этим же сертификатом и ключём на других порталах.
В первую очередь проверяю всегда на тестовой странице CadesPlugin
вот тут https://www.cryptopro.ru...des/demopage/simple.html

certmgr -list -store umy
Код:

Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before    : 23/03/2018  06:21:43 UTC
Not valid after     : 23/03/2019  06:31:43 UTC
PrivateKey Link     : Yes                 
Container           : HDIMAGE\\81772fac.000\72E6
Provider Name       : Crypto-Pro GOST R 34.10-2001 KC2 CSP
Provider Info       : ProvType: 75, KeySpec: 1, Flags: 0x0
CA cert URL         : http://pki.omskportal.ru/dms/cdp2/guc_cer/guc.cer
CDP                 : http://pki.omskportal.ru/dms/cdp2/guc_crl/guc.crl
Extended Key Usage  : 1.3.6.1.5.5.7.3.2
                      1.3.6.1.5.5.7.3.4
                      1.2.643.5.1.29
                      1.2.643.5.1.24.2.6
                      1.2.643.2.2.34.6
                      1.2.643.100.2.1

Отредактировано пользователем 10 апреля 2018 г. 22:15:26(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
19 Страницы«<45678>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.