Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline NEW DME  
#1 Оставлено : 6 июня 2019 г. 11:25:17(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте,

имеется ЦС (ГОСТ2012), к которому подключён ЦР.
Пробую создать ещё один ЦС (ГОСТ2001) и подключаю к нему тот же ЦР, что и у ЦС (ГОСТ2012).

Сертификат ЦС (ГОСТ2001) выпускается, но становится недоступным ключ администратора ЦС:( в итоге УЦ на ГОСТ2001 не работает

Подскажите, пожалуйста, с чем это может быть связано?
Offline Захар Тихонов  
#2 Оставлено : 6 июня 2019 г. 11:30:17(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Здравствуйте.

Какая сборка УЦ 2.0?
Для какой цели используете ГОСТ 2001, если его использование прекратится через пол года?
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 06.06.2019(UTC)
Offline Захар Тихонов  
#3 Оставлено : 6 июня 2019 г. 11:35:25(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
А также, уточните cборку установленной CSP.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 06.06.2019(UTC)
Offline NEW DME  
#4 Оставлено : 6 июня 2019 г. 11:52:59(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Здравствуйте.

Какая сборка УЦ 2.0?
Для какой цели используете ГОСТ 2001, если его использование прекратится через пол года?




Здравствуйте!

КриптоПро CSP 4.0.9963
КриптоПро УЦ 2-0-6904

ГОСТ2001 используется просто для теста:
например, посмотреть возможность отправки запросов с одного ЦР (Консоли управления ЦР) в два УЦ.
И когда УЦ отличаются алгоритмами, так интереснее)
Offline Захар Тихонов  
#5 Оставлено : 6 июня 2019 г. 12:02:51(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
УЦ 2.0.6904 по умолчанию запрещает использовать ГОСТ 2001 (генерация и выпуск сертификатов). т.к. в этом году ГОСТ 2001 можно использовать только для создании подписи существующими ключами.
Добавьте параметры в реестр ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации. Пункт 13.7.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 06.06.2019(UTC)
Offline NEW DME  
#6 Оставлено : 6 июня 2019 г. 12:09:16(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
УЦ 2.0.6904 по умолчанию запрещает использовать ГОСТ 2001 (генерация и выпуск сертификатов). т.к. в этом году ГОСТ 2001 можно использовать только для создании подписи существующими ключами.
Добавьте параметры в реестр ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации. Пункт 13.7.


Спасибо!

Только не подскажите ещё где этот пункт, а то Руководство заканчивается на пункте 13.4 ?

fff.PNG (18kb) загружен 36 раз(а).
Offline NEW DME  
#7 Оставлено : 6 июня 2019 г. 13:52:36(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Попробовал в раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\CC2 добавить параметр DisableGostCspConformityCheck типа типа DWORD со значением, отличным от нуля (описано в пункте 13.3), но, кажется, это не помогло:(

Отредактировано пользователем 6 июня 2019 г. 13:56:31(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#8 Оставлено : 6 июня 2019 г. 13:57:53(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: NEW DME Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
УЦ 2.0.6904 по умолчанию запрещает использовать ГОСТ 2001 (генерация и выпуск сертификатов). т.к. в этом году ГОСТ 2001 можно использовать только для создании подписи существующими ключами.
Добавьте параметры в реестр ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации. Пункт 13.7.


Спасибо!

Только не подскажите ещё где этот пункт, а то Руководство заканчивается на пункте 13.4 ?

fff.PNG (18kb) загружен 36 раз(а).


Загружает документацию от используемой сборки https://www.cryptopro.ru...c/20/report-2-0-6904.zip
В ней находим нужный раздел
1.png (235kb) загружен 24 раз(а).
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 06.06.2019(UTC)
Offline NEW DME  
#9 Оставлено : 6 июня 2019 г. 14:30:34(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Автор: NEW DME Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
УЦ 2.0.6904 по умолчанию запрещает использовать ГОСТ 2001 (генерация и выпуск сертификатов). т.к. в этом году ГОСТ 2001 можно использовать только для создании подписи существующими ключами.
Добавьте параметры в реестр ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации. Пункт 13.7.


Спасибо!

Только не подскажите ещё где этот пункт, а то Руководство заканчивается на пункте 13.4 ?

fff.PNG (18kb) загружен 36 раз(а).


Загружает документацию от используемой сборки https://www.cryptopro.ru...c/20/report-2-0-6904.zip
В ней находим нужный раздел
1.png (235kb) загружен 24 раз(а).


БОЛЬШОЕ СПАСИБО! ВСЁ ПОЛУЧИЛОСЬ!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.