Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Алла_88  
#1 Оставлено : 14 августа 2018 г. 8:25:30(UTC)
Алла_88

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.08.2018(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
В пятницу купили ЭЦП и КриптоПро, выпустили сертификат, осталось только сгенерировать ключ, что мы и сделали, читая инструкцию. Все выполнили без проблем. Пока не столкнулись с ней. Дело в том, что когда сгенерировали ключ, он записался в реестр, а не на токен, как надо было сделать. И специалисты сейчас ничем не могут нам помочь, неужели надо снова выпускать сертифкат? Brick wall Когда вставляешь токен, крипто Про просит вставить другой, который сгенерирован под другим именем. Что можно сделать? Как перенести это тконтейнер на токен??? Пожалуйста, очень срочно надо... d'oh!

Отредактировано пользователем 14 августа 2018 г. 8:28:11(UTC)  | Причина: Не указана

Offline Harmattan  
#2 Оставлено : 14 августа 2018 г. 8:41:38(UTC)
Harmattan

Статус: Участник

Группы: Участники
Зарегистрирован: 30.07.2018(UTC)
Сообщений: 13
Российская Федерация
Откуда: Киров

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 2 раз в 2 постах
Пробовали скопировать контейнер?
KriptoPRO.JPG (66kb) загружен 9 раз(а).
thanks 1 пользователь поблагодарил Harmattan за этот пост.
Алла_88 оставлено 14.08.2018(UTC)
Offline Алла_88  
#3 Оставлено : 14 августа 2018 г. 8:43:27(UTC)
Алла_88

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.08.2018(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Все уже испробовали, имя контейнера и токена не совпадают. И когда вставляешь токен, прога просит другой
Offline Алла_88  
#4 Оставлено : 14 августа 2018 г. 8:45:29(UTC)
Алла_88

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.08.2018(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Нет контейнера на токене, тестировать нечего (( и найти этот контейнер мы не можем, куда он сгенерировался.

Отредактировано пользователем 14 августа 2018 г. 8:49:40(UTC)  | Причина: Не указана

Offline two_oceans  
#5 Оставлено : 14 августа 2018 г. 9:37:52(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 394 раз в 366 постах
То есть Вы точно не знаете прошла генерация в реестр или неведомо куда? Сертификат установили и теперь не находит контейнер или даже и сертификат не устанавливали (тогда странно, что просит определенный носитель)? Переключатель выбора контейнера стоит в положении "пользователя"? А если поставить "компьютера"? На флешках ничего не перемещали из корня диска? Носители не переименовывали? Вспомните какие еще носители были вставлены в момент генерации ключа. Так же было бы замечательно прикрепить снимок экрана или процитировать имя носителя, которое просит - так хотя бы подскажем был это токен, флешка или реестр.

Главное, чтобы Вы этот контейнер не удалили когда несли документы в УЦ, а так должен где-то найтись и тогда его будет нужно скопировать в нужное место. Контейнер также может не найтись из-за изменений носителя с контейнером после установки сертификата или если при установке сертификата ставили галочку запомнить пароль или изменили имя контейнера (при копировании, например). Вместе с паролем запоминается и путь к контейнеру и вместе они оказваются связаны с сертификатом. Когда найдется, Вам нужно либо скопировать сертификат куда просит (имя контейнера должно совпадать в точности, ибо по умолчанию в новом КриптоПро CSP дописывается текст " - копия" который нужно убрать) либо удалить запомненные пароли (если есть еще носители придется напрячь память чтобы на них пароли вспомнить либо перед удалением просмотреть запомненные пароли утилитой) либо переустановить сертификат с ссылкой на контейнер с другим именем либо изменить имя контейнера.
thanks 1 пользователь поблагодарил two_oceans за этот пост.
Алла_88 оставлено 14.08.2018(UTC)
Offline Алла_88  
#6 Оставлено : 14 августа 2018 г. 9:48:53(UTC)
Алла_88

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.08.2018(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Сертификат нам выдали, надо было сгенерировать и записать на носитель - токен. Он единственный, что стояло в тот момент, на компьютере. Поэтому не глядя и нажали, записать на носитель. И проблем никаких не выдало. И предложений, куда сохранить контейнер также не поступило. А когда решили проверить Данный сертификат на нужной торговой площадке. Зашли, вставили токен, было написано, подпишите сертификатом - мы хоп, а сертификата-то нет на токене. А в компе, в реестре, он есть. Но нет контейнера. И выдало имя токена, который он требует. А у нас другое имя токена. Переименовывать он его не дает, на под пользователем, на под администратором. Сейчас уже плюнули и заказали новый сертификат. Потому как и сами специалисты не смогли разобраться через удаленку, что мы такого натворили ((
Offline roflanVikared  
#7 Оставлено : 14 августа 2018 г. 9:59:21(UTC)
roflanVikared

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2017(UTC)
Сообщений: 216
Мужчина
Финляндия
Откуда: Helsinki

Сказал «Спасибо»: 2 раз
Поблагодарили: 139 раз в 51 постах
Автор: Алла_88 Перейти к цитате
Сертификат нам выдали, надо было сгенерировать и записать на носитель - токен. Он единственный, что стояло в тот момент, на компьютере. Поэтому не глядя и нажали, записать на носитель. И проблем никаких не выдало. И предложений, куда сохранить контейнер также не поступило. А когда решили проверить Данный сертификат на нужной торговой площадке. Зашли, вставили токен, было написано, подпишите сертификатом - мы хоп, а сертификата-то нет на токене. А в компе, в реестре, он есть. Но нет контейнера. И выдало имя токена, который он требует. А у нас другое имя токена. Переименовывать он его не дает, на под пользователем, на под администратором. Сейчас уже плюнули и заказали новый сертификат. Потому как и сами специалисты не смогли разобраться через удаленку, что мы такого натворили ((


Если ключ у вас в реестре, то ранее при генерации закрытой части вы выбирали реестр, а "записать на носитель", наверное, имелось в виду запись открытой его части. Я правильно понимаю, что сейчас при любой попытке обращения к контейнеру в реестре, вам предлагается подключить носитель, где уже указано другое имя контейнера?

Отредактировано пользователем 14 августа 2018 г. 10:02:29(UTC)  | Причина: Не указана

D2/CB-4+BF2/A-DASH-4+BF2
thanks 1 пользователь поблагодарил roflanVikared за этот пост.
Алла_88 оставлено 14.08.2018(UTC)
Offline Алла_88  
#8 Оставлено : 14 августа 2018 г. 10:02:29(UTC)
Алла_88

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.08.2018(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Именно так и получилось ))
Offline two_oceans  
#9 Оставлено : 14 августа 2018 г. 10:15:37(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 394 раз в 366 постах
Нет, как минимум у Вас неправильная терминология, так мы можем неделями говорить каждый о своем: 1) сертификат выдается после генерации ключа. Генерация ключа - это когда Вас просили нажимать случайные клавиши или случайно подвигать мышкой. Надо вспоминать, что было подключено в этот момент. 2) сертификат в реестре вы имеет в виду в хранилище "Личные" пользователя? 3) записать сертификат без контейнера на токен - я бы хотел на это посмотреть. Обычно это просто невозможно. Сертификат в "Личные" с пометкой "Имеется закрытый ключ, соответствующий сертификату"? Судя по присутствию сертификата в "Личные" в момент установки верный носитель был все еще подключен.
thanks 1 пользователь поблагодарил two_oceans за этот пост.
Алла_88 оставлено 14.08.2018(UTC)
Offline Алла_88  
#10 Оставлено : 14 августа 2018 г. 10:19:14(UTC)
Алла_88

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.08.2018(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Возможно я не правильно выражаюсь, спорить не буду, думаю даже так оно и есть )) Генерацию ключа производили, а вот сейчас может быть ваша правда, потому как, мне кажется, что ключ вставили только в момент, когда надо было записать на носитель.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.