Статус: Участник
Группы: Участники
Зарегистрирован: 18.05.2015(UTC) Сообщений: 11 
|
настроил windows openssl + gost engine сертификат выданный https://www.cryptopro.ru/certsrv/ сохраняем в pfx формат. проверяем все ли ок, получаю вот такую ошибку Цитата:
OpenSSL> pkcs12 -in test.pfx -nodes
Enter Import Password:
MAC verified OK
Bag Attributes
localKeyID: 01 00 00 00
friendlyName: le-6888ca40-686e-431c-a73b-168320fea376
Microsoft CSP Name: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provi
der
Error outputting keys and certificates
526872:error:06074079:digital envelope routines:EVP_PBE_CipherInit:unknown pbe a
lgorithm:.\crypto\evp\evp_pbe.c:162:TYPE=1.2.840.113549.1.12.1.80
526872:error:23077073:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 algor cipherinit e
rror:.\crypto\pkcs12\p12_decr.c:87:
526872:error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt e
rror:.\crypto\pkcs12\p12_decr.c:139:
error in pkcs12
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 18.05.2015(UTC) Сообщений: 11
|
в интернете нашел - Сертификат, экспортируемый через стандартный диалог просмотра сертификата не распознается openssl
как можно решить проблему?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,451
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 32 раз
Поблагодарили: 418 раз в 309 постах
|
Автор: dim421  в интернете нашел - Сертификат, экспортируемый через стандартный диалог просмотра сертификата не распознается openssl
как можно решить проблему? Все верно, openssl не поддерживает алгоритм 1.2.840.113549.1.12.1.80 и, соответственно, не умеет работать с pkcs12 контейнерами содержащими закрытые ключи ГОСТ. Пользуйтесь сертификатами -- закрытые ключи оставьте в компетенции КриптоПро CSP. Отредактировано пользователем 22 июня 2015 г. 18:27:39(UTC)
| Причина: смысл |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 02.07.2015(UTC)
Сообщений: 1
|
Автор: dim421 в интернете нашел - Сертификат, экспортируемый через стандартный диалог просмотра сертификата не распознается openssl
как можно решить проблему? 1. Нужно инсталлировать сертификат (и ключи в систему) 2. Используя программу P12FromGostCSP, выгрузить сертификат и ключи 3. Пользоваться на здоровье на любой системе.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
