скопируйте ключи(директорию с именем в формате 8.3) из корня дискеты в директорию /var/opt/cprocsp/keys/имя_пользователя

Поясните пожалуйста, в указанную директорию мы копируем открытые части ключей (с дискеты) .cer только?
Что необходимо сделать с закрытой частью от сертификата вида
primary.key
.....
header.key

Спасибо.

Александр большое спасибо за пояснение.
А открытые части ключей пользователя + сертификаты удостоверяющих центров?

Так же дополнительный вопрос. На скриншоте я выполнил команду проверит считыватели.

bandicam 2020-07-22 12-34-01-661.jpg (53kb) загружен 22 раз(а).

Вывод команды как я считаю говорит о том что сущность-считыватель HDImage существует и работает. Несмотря на это мне необходимо добавлять подкаталог (как у пользователя 10 лет назад) вида

# /opt/cprocsp/sbin/amd64/cpconfig -hardware reader -add MySerts

или этого делать не требуется?

Отредактировано пользователем 22 июля 2020 г. 13:07:04(UTC)  | Причина: Не указана

Большое спасибо за пояснение.
Прочитал полностью статью. Я правильно понимаю логику что я добавляю сертификаты (как в примере через)
# /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -f ~/ИСТОЧНИК СЕРТИФИКАТА/Сам сертификат.crt

В личное хранилище:
# /opt/cprocsp/bin/amd64/certmgr -inst -store my -f ~/ИСТОЧНИК СЕРТИФИКАТА/Сам сертификат.crt
В хранилище промежуточных корневых центров:
# /opt/cprocsp/bin/amd64/certmgr -inst -store ca -f ~/ИСТОЧНИК СЕРТИФИКАТА/Сам сертификат.crt
В хранилище удостоверяющих центров:
# /opt/cprocsp/bin/amd64/certmgr -inst -store root -f ~/ИСТОЧНИК СЕРТИФИКАТА/Сам сертификат.crt
?
Вопрос - где физически расположены эти хранилища в ОС ГосЛинукс и могу ли я добавлять необходимые файлы напрямую в каталоги ОС, прочитал что для Centos в частности доверенные это
/etc/pki/ca-trust/source/anchors/

Каталог /var/opt/cprocsp/keys/имя_пользователя является в моем понимании является хранилищем ключевых контейнеров (закрытых частей) ЭП.


Скопировал как сказано выше решил проверить командой csptest с соответствующими ключами, в результате получаю ошибку. Делаю все под рутом, у рута полный права на папку и файлы.
Результат выполнения команды проверки csptest -keyset -check -cont '\\.\HDIMAGE\my'

Oshibka posle kopirovanija kljuchejj.jpg (111kb) загружен 8 раз(а).

Отредактировано пользователем 22 июля 2020 г. 15:05:41(UTC)  | Причина: Дополнение

Большое спасибо за пояснение. Теперь логика работы ясна.
При попытке выполнить операцию
/opt/cprocsp/bin/amd64/certmgr -inst -store root -f ~/ИСТОЧНИК СЕРТИФИКАТА/Сам сертификат.crt

Уведомление - "Не удалось добавить 1-й сертификат в хранилище. Отказано в доступе"
Прочитал что для добавление в хранилище компьютера используется Mroot
импортирую сертификаты так, но при этом консоль выдает что - Устаревший параметр -store Mroot
Это допустимо?

Добрый день.

Интересно, потом это перепроверю.
Воспользовался приведенной командой - действительно все сертификаты которые я ставил установлены.
Дополнительный вопрос:
Предположим имеется личное хранилище закрытой части рода:

\\.\HDIMAGE\dfgdfg34534gertg в котором находится закрытая часть от конкретного сертификата.
Я хочу добавить сертификат с ассоциацией закрытой части для другого пользователя.
Вопрос - при стандартном методе копирования закрытой части в позицию /var/opt/cprocsp/keys/имя_пользователя
создаст в сущности HDIMAGE новый уникальный контейнер вида dfgdfg34534gertA (отличающийся от первого) и на этом все?
Или необходимо создавать через Add какой то подконтейнер?
Если у меня 100 пользователей, у каждого просто будет уникальный идентификатор в \\.\HDIMAGE\******?

Отредактировано пользователем 23 июля 2020 г. 14:36:54(UTC)  | Причина: Не указана