Atom Лента - Форум КриптоПро - Тема:ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:ICQ+KriptoPro4+ViPNet_CSP4=Druzhba-10:1Copyright 2024 Форум КриптоПро2024-03-29T10:53:42Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruВинтикhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=35413&name=ВинтикВинтикhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=35413&name=ВинтикМаксим Коллегинhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=3&name=Максим Коллегинbasidhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=8162&name=basidВинтикhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=35413&name=Винтикtwo_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceansbasidhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=8162&name=basidПтахаhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=30214&name=Птахаbasidhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=8162&name=basidПтахаhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=30214&name=Птахаtwo_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceansYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid98203:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer_Alt" width="100%"><tr><td>Проверил связку с последней КриптоПро<br /><br />ICQ 10.0.12390.0<br />CSPSetup_4_0_9963_R4<br />ViPNet_CSP_RUS_4.2.2.36190 <br />Работает так же если удалить компоненты поддержки TLS/SSL в ViPNet CSP<br /><br />До установки Випнет запомнил пароль и было видно,<br />как ПО ICQ запускается и постоянно идёт подключение, но не может,<br />если не удалить TLS/SSL в ViPNet CSP.</td></tr></table>2018-12-17T18:38:17+03:002018-12-17T18:38:17+03:00Винтик<table class="content postContainer_Alt" width="100%"><tr><td>Проверил связку с последней КриптоПро<br /><br />ICQ 10.0.12390.0<br />CSPSetup_4_0_9963_R4<br />ViPNet_CSP_RUS_4.2.2.36190 <br />Работает так же если удалить компоненты поддержки TLS/SSL в ViPNet CSP<br /><br />До установки Випнет запомнил пароль и было видно,<br />как ПО ICQ запускается и постоянно идёт подключение, но не может,<br />если не удалить TLS/SSL в ViPNet CSP.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96299:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer" width="100%"><tr><td>Если речь об отключении расширенной совместимости, то для 4.0 можно вызвать так:<br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">msiexec /i {407E5BA7-6406-40BF-A4DC-3654B8F584C1} REMOVE=cproctrl REBOOT=R</code></pre>
</div></div></td></tr></table>2018-10-15T19:13:35+03:002018-10-15T19:13:35+03:00Максим Коллегин<table class="content postContainer" width="100%"><tr><td>Если речь об отключении расширенной совместимости, то для 4.0 можно вызвать так:<br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">msiexec /i {407E5BA7-6406-40BF-A4DC-3654B8F584C1} REMOVE=cproctrl REBOOT=R</code></pre>
</div></div></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96290:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: two_oceans <a href="/forum2/default.aspx?g=posts&m=96267#post96267"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Как ни смотри, особенно если внимательно, не меняет смысла - все равно это <u>установщик</u> и все равно он требует перезагрузку.</div></div>У меня - не требует.<br />Работает ли без перезагрузки - нет, не проверял, но мне это и не нужно.<div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Имеется ввиду возможность через панель поставить пару галочек без перезагрузки (хотя возможно с перезапуском некоторых служб).</div></div>У ViPNet CSP галочка ставится "через панель", но перезагрузку всё равно требует.<br /><br />А давайте (ещё) в спортлото напишем, чтобы никто не ушёл обиженным ...</td></tr></table>2018-10-15T14:59:13+03:002018-10-15T14:59:13+03:00basid<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: two_oceans <a href="/forum2/default.aspx?g=posts&m=96267#post96267"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Как ни смотри, особенно если внимательно, не меняет смысла - все равно это <u>установщик</u> и все равно он требует перезагрузку.</div></div>У меня - не требует.<br />Работает ли без перезагрузки - нет, не проверял, но мне это и не нужно.<div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Имеется ввиду возможность через панель поставить пару галочек без перезагрузки (хотя возможно с перезапуском некоторых служб).</div></div>У ViPNet CSP галочка ставится "через панель", но перезагрузку всё равно требует.<br /><br />А давайте (ещё) в спортлото напишем, чтобы никто не ушёл обиженным ...</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96278:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer" width="100%"><tr><td>Ну я бы представил что нет такого и не будет.<br /><br />Даже на Випнете вроде есть галочки, НО <br />1) Отключая их ТРЕБУЕТ перезагрузку<br />а самое обычное<br />2) Даже отключённые вызывали ошибки и только удалением помогало. </td></tr></table>2018-10-15T12:41:24+03:002018-10-15T12:41:24+03:00Винтик<table class="content postContainer" width="100%"><tr><td>Ну я бы представил что нет такого и не будет.<br /><br />Даже на Випнете вроде есть галочки, НО <br />1) Отключая их ТРЕБУЕТ перезагрузку<br />а самое обычное<br />2) Даже отключённые вызывали ошибки и только удалением помогало. </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96267:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: basid <a href="/forum2/default.aspx?g=posts&m=96236#post96236"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Птаха <a href="/forum2/default.aspx?g=posts&m=96225#post96225"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Это при установке</div></div>Если внимательно посмотреть на аплет "Программы и компоненты", то окажется, что кроме "Удалить" там может быть и "Восстановить" и "<u>Изменить</u>".</div></div>Как ни смотри, особенно если внимательно, не меняет смысла - все равно это <u>установщик</u> и все равно он требует перезагрузку. Имеется ввиду возможность через панель поставить пару галочек без перезагрузки (хотя возможно с перезапуском некоторых служб).<br /><br /></td></tr></table>2018-10-15T05:28:13+03:002018-10-15T05:28:13+03:00two_oceans<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: basid <a href="/forum2/default.aspx?g=posts&m=96236#post96236"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: Птаха <a href="/forum2/default.aspx?g=posts&m=96225#post96225"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Это при установке</div></div>Если внимательно посмотреть на аплет "Программы и компоненты", то окажется, что кроме "Удалить" там может быть и "Восстановить" и "<u>Изменить</u>".</div></div>Как ни смотри, особенно если внимательно, не меняет смысла - все равно это <u>установщик</u> и все равно он требует перезагрузку. Имеется ввиду возможность через панель поставить пару галочек без перезагрузки (хотя возможно с перезапуском некоторых служб).<br /><br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96236:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Птаха <a href="/forum2/default.aspx?g=posts&m=96225#post96225"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Это при установке</div></div>Если внимательно посмотреть на аплет "Программы и компоненты", то окажется, что кроме "Удалить" там может быть и "Восстановить" и "<u>Изменить</u>".</td></tr></table>2018-10-13T07:31:49+03:002018-10-13T07:31:49+03:00basid<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Птаха <a href="/forum2/default.aspx?g=posts&m=96225#post96225"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Это при установке</div></div>Если внимательно посмотреть на аплет "Программы и компоненты", то окажется, что кроме "Удалить" там может быть и "Восстановить" и "<u>Изменить</u>".</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96225:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: basid <a href="/forum2/default.aspx?g=posts&m=96224#post96224"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>[attach]6463[/attach]<br />С (очевидными) побочными эффектами.</div></div><br /><br />Это при установке. Мой вопрос о том, как убрать этот модуль или включить без переустановки!</td></tr></table>2018-10-12T19:26:30+03:002018-10-12T19:26:30+03:00Птаха<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: basid <a href="/forum2/default.aspx?g=posts&m=96224#post96224"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>[attach]6463[/attach]<br />С (очевидными) побочными эффектами.</div></div><br /><br />Это при установке. Мой вопрос о том, как убрать этот модуль или включить без переустановки!</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96224:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer" width="100%"><tr><td>[attach]6463[/attach]<br />С (очевидными) побочными эффектами.</td></tr></table>2018-10-12T19:21:38+03:002018-10-12T19:21:38+03:00basid<table class="content postContainer" width="100%"><tr><td>[attach]6463[/attach]<br />С (очевидными) побочными эффектами.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96191:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer_Alt" width="100%"><tr><td>Мне бы все-таки хотелось услышать ответ представителя разработчика продукта КриптоПРО ))) Относительно возможности временного отключения модуля "нормальным" способом.<br /></td></tr></table>2018-10-12T10:09:59+03:002018-10-12T10:09:59+03:00Птаха<table class="content postContainer_Alt" width="100%"><tr><td>Мне бы все-таки хотелось услышать ответ представителя разработчика продукта КриптоПРО ))) Относительно возможности временного отключения модуля "нормальным" способом.<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid96168:1ICQ + КриптоПро4 + ViPNet_CSP4 = Дружба<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Интересно, первый раз слышу, как так можно легко контейнер випнет превратить в КриптоПро?</div></div>Точную последовательность я уже не помню, поэтому насчет "легкости" утверждать не берусь. Речь шла об стандартном экспорте сертификата с закрытым ключом из хранилища "Личные" в формат p12/pfx, потом импорте обратно. Предположительно при стандартном импорте будет сложность в плане замены типа и наименования криптопровайдера перед импортом или при импорте (так как тип провайдера разный и скорее всего без изменения его подхватит снова випнет, а не криптопро). Поэтому наверно специальной утилитой p12utility (p12tocp) от КриптоПро будет проще напрямую преобразовать p12 в контейнер криптопро чем как-то заменять тип в p12 потом пользоваться стандартным импортом.<br /><br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Но если есть такое то может есть и обратное - тогда вопче бы было прикольно, конвертируй туда сюда и обратно и горя не знай с совместимостью.</div></div>К сожалению, с обратным есть проблема, так как при стандартном экспорте в p12/pfx КриптоПро CSP кодирует данные таким оидом и алгоритмом, который распознает только КриптоПро и только при стандартном импорте. Причем это политика компании и все предложения поменять за последние 10 лет получают отказ со ссылкой на требования безопасности.<br />На старых контейнерах гост-2001, созданных в 3.6R2-R3 работала утилита экспорта от еще одного отечественного криптопровайдера, но на новых контейнерах также получается полное безобразие.<br /><br />Для гост-2001 самоделкины написали специальную программу на основе кода openssl, выдергивающую закрытый ключ прямо из контейнера криптопро на флешке. Потом этот ключ можно с помощью openssl совместить с сертификатом в формат p12/pfx и перенести в другие криптопровайдеры гост-2001. Однако в той программе жестко прописаны константы гост-2001, используется старый код реализации гост-2001 из проекта openssl и на контейнерах гост-2012 программа не работает. Учитывая, что в openssl сейчас нет реализации гост вообще и гост-2012 в частности, то похоже новая версия для гост-2012 появится не скоро, если вообще появится.<br /><br />Итого: простого перевода ключа из контейнеров криптопро нет, только частные решения. Наверно Было бы полезно собрать весь набор утилит для перевода туда и обратно.</td></tr></table>2018-10-12T06:53:40+03:002018-10-12T06:53:40+03:00two_oceans<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Интересно, первый раз слышу, как так можно легко контейнер випнет превратить в КриптоПро?</div></div>Точную последовательность я уже не помню, поэтому насчет "легкости" утверждать не берусь. Речь шла об стандартном экспорте сертификата с закрытым ключом из хранилища "Личные" в формат p12/pfx, потом импорте обратно. Предположительно при стандартном импорте будет сложность в плане замены типа и наименования криптопровайдера перед импортом или при импорте (так как тип провайдера разный и скорее всего без изменения его подхватит снова випнет, а не криптопро). Поэтому наверно специальной утилитой p12utility (p12tocp) от КриптоПро будет проще напрямую преобразовать p12 в контейнер криптопро чем как-то заменять тип в p12 потом пользоваться стандартным импортом.<br /><br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Но если есть такое то может есть и обратное - тогда вопче бы было прикольно, конвертируй туда сюда и обратно и горя не знай с совместимостью.</div></div>К сожалению, с обратным есть проблема, так как при стандартном экспорте в p12/pfx КриптоПро CSP кодирует данные таким оидом и алгоритмом, который распознает только КриптоПро и только при стандартном импорте. Причем это политика компании и все предложения поменять за последние 10 лет получают отказ со ссылкой на требования безопасности.<br />На старых контейнерах гост-2001, созданных в 3.6R2-R3 работала утилита экспорта от еще одного отечественного криптопровайдера, но на новых контейнерах также получается полное безобразие.<br /><br />Для гост-2001 самоделкины написали специальную программу на основе кода openssl, выдергивающую закрытый ключ прямо из контейнера криптопро на флешке. Потом этот ключ можно с помощью openssl совместить с сертификатом в формат p12/pfx и перенести в другие криптопровайдеры гост-2001. Однако в той программе жестко прописаны константы гост-2001, используется старый код реализации гост-2001 из проекта openssl и на контейнерах гост-2012 программа не работает. Учитывая, что в openssl сейчас нет реализации гост вообще и гост-2012 в частности, то похоже новая версия для гост-2012 появится не скоро, если вообще появится.<br /><br />Итого: простого перевода ключа из контейнеров криптопро нет, только частные решения. Наверно Было бы полезно собрать весь набор утилит для перевода туда и обратно.</td></tr></table>