Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ipttech  
#1 Оставлено : 10 марта 2019 г. 16:14:12(UTC)
ipttech

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.03.2018(UTC)
Сообщений: 7
Российская Федерация
Откуда: Москва

Год назад на Win 10, делался запрос на сертфикат, были получены все данные, которые через CryptoPro CSP были скопированы (контейнеры, которые скопированы есть, сертфикаты с приватными есть).
Далее CSP был радостно снесен и забыт.

Сейчас нужно продлить сертификат. Тот же ПК с win 10 Microsoft Windows [Version 10.0.17134.590], IE 11, заново установлен CSP, сертификаты крипто про и мой текущий.
При попытке зайти https://cpca20.cryptopro.ru/ui/1/Login.aspx (Вход для зарегистрированных пользователей) через вход по сертификату, получаю окно с выбором сертификата и далее ошибка.

Версия CSP 2019-03-10 16_33_11-CryptoPro CSP.png (7kb) загружен 5 раз(а).

Вопрос - как исправить? Скрины приложил. 2019-03-10 16_09_46-Can't connect securely to this page - Internet Explorer.png (33kb) загружен 9 раз(а).


По прежнему не открывается страница.

в антивирусе отключил инспекцию TLS

===== ниже решилось через CHECK - by certificate, теперь контейнеры видит ====
При этом, в CSP в списке приватных контейнеров пусто (приложил скрин) 2019-03-10 16_11_32-Certificates in private key container.png (18kb) загружен 11 раз(а).

Если же выполнить csptest, то 2 видит.

csptest -keyset -enum_cont -fqcn -verifyc
CSP (Type:80) v4.0.9019 KC1 Release Ver:4.0.9963 OS:Windows CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 10850768
\\.\REGISTRY\te-9bb55b63-cfc4-4c9e-8203-18f59066dacd
\\.\REGISTRY\te-f26b8dea-a915-4414-a3ca-188f13f737c2
OK.
Total: SYS: 0,078 sec USR: 0,016 sec UTC: 0,118 sec
[ErrorCode: 0x00000000]

Возможно в этом дело? тогда как связать контейнер и сертификат?

Отредактировано пользователем 10 марта 2019 г. 16:47:59(UTC)  | Причина: Не указана

Offline ipttech  
#2 Оставлено : 10 марта 2019 г. 16:59:46(UTC)
ipttech

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.03.2018(UTC)
Сообщений: 7
Российская Федерация
Откуда: Москва

слов конечно нету... Когда уже будет нормальный инструмент, а не танцы с бубнами????

помогло пока вот это

1. Скачать с сайта два файла: установочный файл nmcades_uwp.appx (https://www.cryptopro.ru/sites/default/files/products/cades/nmcades_uwp/nmcades_uwp.appx) и сертификат (https://www.cryptopro.ru/sites/default/files/products/cades/nmcades_uwp/cryptoprotest.cert)
2. Установить скачанный сертификат в хранилище локального компьютера в раздел “Доверенные корневые центры сертификации”
3. Разрешить устанавливать приложения от сторонних разработчиков. Настройки системы -> Обновление и безопасность -> Для разработчиков -> выбрать Режим разработчика
4. Установить само расширение одним из двух способов:
4.1 запустить на выполнение файл nmcades_uwp.appx и следовать предложенным шагам установщика
4.2 открыть консоль PowerShell и выполнить следующую команду: Add-AppxPackage -path путь_к_папке_с_плагином\ nmcades_uwp.appx

И теперь наконец-то открылось окно со списком текущих сертификатов...
Offline Максим Коллегин  
#3 Оставлено : 11 марта 2019 г. 15:13:41(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Вы скорее всего столкнулись с ошибкой в последнем обновлении Windows. У нас есть версия с обходом этой проблемы https://www.cryptopro.ru...aspx?g=posts&t=15587
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.