Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Plinio  
#1 Оставлено : 14 октября 2019 г. 8:48:42(UTC)
Plinio

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.12.2018(UTC)
Сообщений: 3
Российская Федерация

Добрый день,

При попытке добавить сертификат с новым шифрованием в самих настройках КриптоПро JCP не получается выбрать новое шифрование, настройки просто не сохраняются
Gde ne menjaetsja algoritm.png (26kb) загружен 9 раз(а).


Версия Крипто Про JCP 2.0.40035
Versija JCP.png (11kb) загружен 8 раз(а).


Т.е. раньше КриптоПро JCP был корректно настроен на сертификат 2001. Попытались поставить новый с шифрованием ГОСТ 2012. Появились проблемы.
Можете подсказать, почему программа не позволяет поменять шифрование с ГОСТ 2001 на ГОСТ 2012?
Offline Александр Лавник  
#2 Оставлено : 14 октября 2019 г. 9:29:07(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: Plinio Перейти к цитате
Добрый день,

При попытке добавить сертификат с новым шифрованием в самих настройках КриптоПро JCP не получается выбрать новое шифрование, настройки просто не сохраняются
Gde ne menjaetsja algoritm.png (26kb) загружен 9 раз(а).


Версия Крипто Про JCP 2.0.40035
Versija JCP.png (11kb) загружен 8 раз(а).


Т.е. раньше КриптоПро JCP был корректно настроен на сертификат 2001. Попытались поставить новый с шифрованием ГОСТ 2012. Появились проблемы.
Можете подсказать, почему программа не позволяет поменять шифрование с ГОСТ 2001 на ГОСТ 2012?

Здравствуйте.

Вкладка "Алгоритмы" панели "КриптоПро JCP" предназначена для просмотра и/или изменения параметров доступных типов криптопровайдеров в КриптоПро JCP.

Используемый тип криптопровайдера определяется:

- алгоритмом ключа в используемом ключевом контейнере, если ключевой контейнер уже существует,

- параметрами создания ключевого контейнера, если ключевой контейнер еще не создан.
Техническую поддержку оказываем тут
Наша база знаний
Offline two_oceans  
#3 Оставлено : 14 октября 2019 г. 9:33:13(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 393 раз в 366 постах
Добрый день.
Во-первых, по терминологии, гост-2012 и гост-2001 это не алгоритмы шифрования, а схемы формирования подписи, отличаются функцией хэширования и параметрами шифрования. Сам алгоритм симметричного шифрования неизменен уже 30 лет (гост-89), меняются только его параметры.
Во-вторых, параметры криптопровайдера без необходимости менять и не нужно. Для нового алгоритма либо используется другой класс, либо (в универсальных классах) указывается алгоритм явно, либо определяется автоматически неявно, например, по сертификату.

Предположу, что у Вас где-то используется класс для гост-2001 (в названии из цифр только 3410), поэтому появились проблемы с использованием нового сертификата с гост-2012. В таком случае Вам нужен вместо класса для гост-2001 либо класс умеющий определять алгоритм по сертификату и вызывающий внутри соответствующие классы для алгоритмов (сможете использовать и то и другое) либо класс конкретно для гост-2012 нужной длины (тогда не сможете использовать гост-2001 и гост-2012 другой длины).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.