Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

19 Страницы«<7891011>»
Опции
К последнему сообщению К первому непрочитанному
Offline lustra  
#81 Оставлено : 5 октября 2018 г. 15:29:04(UTC)
lustra

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.10.2017(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Автор: Lirein Перейти к цитате
Автор: lustra Перейти к цитате
В логе после запуска команды и входа в госуслуги ничего не изменилось, последние повторяющиеся записи:
2018-09-23 20:15:26 ERROR Too many events on pkcs11 slot. Typically this is PKCS11 Library error.

Попробуйте переустановить криптопровайдер. Проверил, с версией 4.0.9944 - работает



Переустановка КриптоПро не помогла (речь о astra linux). Но после аналогичной настройки в alt linux заработало с 1го раза и в чём разница пока не понятно. Подскажите в каком линукс вы проверяли?
Offline Lirein  
#82 Оставлено : 5 октября 2018 г. 15:40:18(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Не поверите, но только что завели на Астре.
Тестировалось в т.ч. на Mint 18.3 Cinnamon.
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
Offline lustra  
#83 Оставлено : 6 октября 2018 г. 13:29:59(UTC)
lustra

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.10.2017(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Автор: Lirein Перейти к цитате
Не поверите, но только что завели на Астре.
Тестировалось в т.ч. на Mint 18.3 Cinnamon.


А версия браузера Мозилла тогда какая у вас в астре (если в ней работает)?
Offline Lirein  
#84 Оставлено : 6 октября 2018 г. 13:40:55(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
FF 60, но у Вас похоже библиотека pkcs11 не установлена.
Вот эта: /opt/cprocsp/lib/amd64/libcppkcs11.so

Доустановите пакет lsb-cprocsp-pkcs11 и будет вам счастье.
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
thanks 1 пользователь поблагодарил Lirein за этот пост.
lustra оставлено 06.10.2018(UTC)
Offline AndreyMW  
#85 Оставлено : 11 октября 2018 г. 18:19:45(UTC)
AndreyMW

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.09.2018(UTC)
Сообщений: 7
Откуда: RF

Сказал(а) «Спасибо»: 4 раз
Автор: Lirein Перейти к цитате

...
В CryptoPro CSP 5 билд 5.0.11233 плагин работает, кроме этого заработали RSA подписи через Web Plugin, что очень радует.

Могу попробовать разобраться с вашей проблемой, жаль что у меня нет ссылки на скачивание версии 3.0 для Мак.


То есть связку CryptoPro CSP 5.0.11233 + IFC 3.0.3.0 можно использовать на macOS для работы на портале ГОСУСЛУГ?

Спасибо за наводку - /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg, пока нет возможности потестировать, но будем пробовать.

Отредактировано пользователем 11 октября 2018 г. 18:25:22(UTC)  | Причина: Не указана

Offline Lirein  
#86 Оставлено : 11 октября 2018 г. 18:25:55(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
CSP 5.0 на маке не тестировал, могу завтра вечером посмотреть, уже некогда. Тестировал на маке с CSP 4.0 - но не взлетело. Доходит до выбора сертификата, ввода Пин кода и дальше ошибка - судя по всему не запрашивается пинкод повторно через диалог КриптоПро, а без этого зайти в госуслуги не получается.

P.S. Проверил, с пятеркой та же фигня - показывает сертификаты, первый ввод пинкода (веб морда) отрабатывает, второй - нет. С пустым пин кодом тоже.

Отредактировано пользователем 11 октября 2018 г. 18:45:42(UTC)  | Причина: Не указана

--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
thanks 1 пользователь поблагодарил Lirein за этот пост.
AndreyMW оставлено 11.10.2018(UTC)
Offline AndreyMW  
#87 Оставлено : 11 октября 2018 г. 18:52:38(UTC)
AndreyMW

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.09.2018(UTC)
Сообщений: 7
Откуда: RF

Сказал(а) «Спасибо»: 4 раз
Lirein, это при учете, что изменен /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg согласно описанию выше?

Цитата:

{
name = "CryptoPro CSP";
alias = "CryptoPro P11";
type = "pkcs11";
alg = "gost2001";
lib_mac = "/opt/cprocsp/lib/libcppkcs11.dylib";
}


То есть на данном этапе это не помогает, но является одним из этапов настройки IFC под macOS?
Offline Lirein  
#88 Оставлено : 11 октября 2018 г. 18:57:53(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Автор: AndreyMW Перейти к цитате
Lirein, это при учете, что изменен /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg согласно описанию выше?

То есть на данном этапе это не помогает, но является одним из этапов настройки IFC под macOS?


Да, вот пруф того как это выглядит:

MacOS IFC with CryptoPro
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
Offline AndreyMW  
#89 Оставлено : 11 октября 2018 г. 21:28:46(UTC)
AndreyMW

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.09.2018(UTC)
Сообщений: 7
Откуда: RF

Сказал(а) «Спасибо»: 4 раз
А если ключ в винде скопировать на флеш-носитель без пароля и положить в хранилище HDIMAGE на macOS - такой вариант будет работать? Там ведь пароль вводить ненужно будет.
Offline Lirein  
#90 Оставлено : 12 октября 2018 г. 4:04:26(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Автор: AndreyMW Перейти к цитате
А если ключ в винде скопировать на флеш-носитель без пароля и положить в хранилище HDIMAGE на macOS - такой вариант будет работать? Там ведь пароль вводить ненужно будет.


Во первых можно и с консоли или cptools скопировать, во вторых - не помогает, читайте выше - без пинкода не работает.
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
19 Страницы«<7891011>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.