Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline alphax  
#1 Оставлено : 17 июля 2020 г. 23:44:27(UTC)
alphax

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.07.2020(UTC)
Сообщений: 1
Российская Федерация

Здравствуйте,

подскажите каким образом можно создать неизвлекамый ключ на rutoken 2.0 ecp 3000
используя CryptoPro ECP 5.0 for Mac и затем сформировать запрос в УЦ? Есть ли где пошаговая инструкция для этого?



Второй вопрос, пытаюсь скопировать (в целях полного освоения ПО) контейнейр на вышеуказанный токен на Mac через
["RuToken FCK (Rutoken) - FKC with secure messaging (rutoken_fkc_3c737cc8)"

Выдает данная операция не поддерживается:
Код ошибки: 0x80090029

Это бага? или я что-то криво поставил?
Offline Александр Лавник  
#2 Оставлено : 20 июля 2020 г. 15:16:24(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: alphax Перейти к цитате
Здравствуйте,

подскажите каким образом можно создать неизвлекамый ключ на rutoken 2.0 ecp 3000
используя CryptoPro ECP 5.0 for Mac и затем сформировать запрос в УЦ? Есть ли где пошаговая инструкция для этого?



Второй вопрос, пытаюсь скопировать (в целях полного освоения ПО) контейнейр на вышеуказанный токен на Mac через
["RuToken FCK (Rutoken) - FKC with secure messaging (rutoken_fkc_3c737cc8)"

Выдает данная операция не поддерживается:
Код ошибки: 0x80090029

Это бага? или я что-то криво поставил?

Здравствуйте.

1) Скопировать ключевой контейнер на токен в раздел апплета rutoken_fkc_3c737cc8 или другого апплета с неизвлекаемыми ключами нельзя.

2) Для создания неизвлекаемого ключа обмена на токене в разделе апплета rutoken_fkc_3c737cc8 можно использовать следующую команду:

Код:
/opt/cprocsp/bin/csptest -keys -newk -keytype exchange -cont 'SCARD\rutoken_fkc_3c737cc8\contname'


где contname - имя создаваемого ключевого контейнера.

3) Для создания запроса на сертификат по существующему ключевому контейнеру на токене в разделе апплета rutoken_fkc_3c737cc8 можно использовать команду:

Код:
/opt/cprocsp/bin/cryptcp -creatrqst -dn "CN=Test"-cont 'SCARD\rutoken_fkc_3c737cc8\contname' -nokeygen ~/Documents/Test.req


где

CN=Test - пример заполнения полей имени субъекта,

contname - имя создаваемого ключевого контейнера,

~/Documents/Test.req - путь к сохраняемому файлу запроса (в примере Test.req в папке Документы текущего пользователя).
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.