Atom Лента - Форум КриптоПро - Тема:Проблема при установке контейнера с закрытым ключом - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Problemapriustanovkekontejjneraszakrytymkljuchom-10:1Copyright 2024 Форум КриптоПро2024-03-28T13:42:32Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruRanzedhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38672&name=RanzedRanzedhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38672&name=RanzedАлександр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр ЛавникRanzedhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38672&name=RanzedАлександр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр ЛавникRanzedhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38672&name=RanzedАлександр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр ЛавникRanzedhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38672&name=RanzedАлександр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр ЛавникRanzedhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38672&name=RanzedYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid116652:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer_Alt" width="100%"><tr><td>Клиент установил в контейнер сертификат открытого ключа, и после этого удалось установить этот контейнер в мобильное приложение.<br />Большое спасибо за помощь! </td></tr></table>2020-07-01T10:41:14+03:002020-07-01T10:41:14+03:00Ranzed<table class="content postContainer_Alt" width="100%"><tr><td>Клиент установил в контейнер сертификат открытого ключа, и после этого удалось установить этот контейнер в мобильное приложение.<br />Большое спасибо за помощь! </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116541:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116538#post116538"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Оказывается в первоначально отчете о тестировании был контейнер из реестра. Проверили корректный, тот что ставится в папку <strong>cprocsp\keys\mobile\</strong> - кириллицы в наименовании нет.<br />[attach]8796[/attach]<br />Обратил внимание что в контейнере нет сертификата открытого ключа, присутствует только закрытый ключ.<br />Обязательно ли наличие сертификата открытого ключа в контейнере? Мы попросим добавить его и проверить снова, но хочется знать в принципе нужен ли он всегда.<br />Помимо наличия сертификата, в чем ещё может быть проблема?</div></div><br />Здравствуйте.<br /><br />Сертификат обязательно должен находиться внутри ключевого контейнера.<br /><br />Соответствующая кнопка в панели КриптоПро CSP так и подписана: <strong>Установить сертификаты из контейнеров</strong>.<br /><br />Сначала нужно проверить корректность установки сертификата, когда сертификат добавлен в ключевой контейнер.</td></tr></table>2020-06-26T13:25:22+03:002020-06-26T13:25:22+03:00Александр Лавник<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116538#post116538"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Оказывается в первоначально отчете о тестировании был контейнер из реестра. Проверили корректный, тот что ставится в папку <strong>cprocsp\keys\mobile\</strong> - кириллицы в наименовании нет.<br />[attach]8796[/attach]<br />Обратил внимание что в контейнере нет сертификата открытого ключа, присутствует только закрытый ключ.<br />Обязательно ли наличие сертификата открытого ключа в контейнере? Мы попросим добавить его и проверить снова, но хочется знать в принципе нужен ли он всегда.<br />Помимо наличия сертификата, в чем ещё может быть проблема?</div></div><br />Здравствуйте.<br /><br />Сертификат обязательно должен находиться внутри ключевого контейнера.<br /><br />Соответствующая кнопка в панели КриптоПро CSP так и подписана: <strong>Установить сертификаты из контейнеров</strong>.<br /><br />Сначала нужно проверить корректность установки сертификата, когда сертификат добавлен в ключевой контейнер.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116538:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer_Alt" width="100%"><tr><td>Оказывается в первоначально отчете о тестировании был контейнер из реестра. Проверили корректный, тот что ставится в папку <strong>cprocsp\keys\mobile\</strong> - кириллицы в наименовании нет.<br />[attach]8796[/attach]<br />Обратил внимание что в контейнере нет сертификата открытого ключа, присутствует только закрытый ключ.<br />Обязательно ли наличие сертификата открытого ключа в контейнере? Мы попросим добавить его и проверить снова, но хочется знать в принципе нужен ли он всегда.<br />Помимо наличия сертификата, в чем ещё может быть проблема?</td></tr></table>2020-06-26T13:16:58+03:002020-06-26T13:16:58+03:00Ranzed<table class="content postContainer_Alt" width="100%"><tr><td>Оказывается в первоначально отчете о тестировании был контейнер из реестра. Проверили корректный, тот что ставится в папку <strong>cprocsp\keys\mobile\</strong> - кириллицы в наименовании нет.<br />[attach]8796[/attach]<br />Обратил внимание что в контейнере нет сертификата открытого ключа, присутствует только закрытый ключ.<br />Обязательно ли наличие сертификата открытого ключа в контейнере? Мы попросим добавить его и проверить снова, но хочется знать в принципе нужен ли он всегда.<br />Помимо наличия сертификата, в чем ещё может быть проблема?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116487:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116486#post116486"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Уточните пожалуйста, имеется ввиду имя контейнера в виде папки с набором файлов, или то что мы видим в отчете о тестировании контейнера через КриптоПро CSP?<br />В первом сообщении указано, что имя контейнера в виде папки - <strong>10742050.0000</strong> т.е. в имени только цифры. <br />В отчете о тестировании указано "<strong>1074205002607 429141936 - копия</strong>", т.е. тут есть кириллица.<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Контейнер закрытого ключа пользователя<br /> имя 1074205002607 429141936 - копия<br /> уникальное имя REGISTRY\\1074205002607 429141936 - копия<br /> FQCN \\.\REGISTRY\1074205002607 429141936 - копия<br /> проверка целостности контейнера успешно</div></div></div></div><br />В отчете.</td></tr></table>2020-06-25T11:31:33+03:002020-06-25T11:31:33+03:00Александр Лавник<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116486#post116486"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Уточните пожалуйста, имеется ввиду имя контейнера в виде папки с набором файлов, или то что мы видим в отчете о тестировании контейнера через КриптоПро CSP?<br />В первом сообщении указано, что имя контейнера в виде папки - <strong>10742050.0000</strong> т.е. в имени только цифры. <br />В отчете о тестировании указано "<strong>1074205002607 429141936 - копия</strong>", т.е. тут есть кириллица.<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Контейнер закрытого ключа пользователя<br /> имя 1074205002607 429141936 - копия<br /> уникальное имя REGISTRY\\1074205002607 429141936 - копия<br /> FQCN \\.\REGISTRY\1074205002607 429141936 - копия<br /> проверка целостности контейнера успешно</div></div></div></div><br />В отчете.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116486:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer_Alt" width="100%"><tr><td>Уточните пожалуйста, имеется ввиду имя контейнера в виде папки с набором файлов, или то что мы видим в отчете о тестировании контейнера через КриптоПро CSP?<br />В первом сообщении указано, что имя контейнера в виде папки - <strong>10742050.0000</strong> т.е. в имени только цифры. <br />В отчете о тестировании указано "<strong>1074205002607 429141936 - копия</strong>", т.е. тут есть кириллица.<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Контейнер закрытого ключа пользователя<br /> имя 1074205002607 429141936 - копия<br /> уникальное имя REGISTRY\\1074205002607 429141936 - копия<br /> FQCN \\.\REGISTRY\1074205002607 429141936 - копия<br /> проверка целостности контейнера успешно</div></div></td></tr></table>2020-06-25T11:29:05+03:002020-06-25T11:29:05+03:00Ranzed<table class="content postContainer_Alt" width="100%"><tr><td>Уточните пожалуйста, имеется ввиду имя контейнера в виде папки с набором файлов, или то что мы видим в отчете о тестировании контейнера через КриптоПро CSP?<br />В первом сообщении указано, что имя контейнера в виде папки - <strong>10742050.0000</strong> т.е. в имени только цифры. <br />В отчете о тестировании указано "<strong>1074205002607 429141936 - копия</strong>", т.е. тут есть кириллица.<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Контейнер закрытого ключа пользователя<br /> имя 1074205002607 429141936 - копия<br /> уникальное имя REGISTRY\\1074205002607 429141936 - копия<br /> FQCN \\.\REGISTRY\1074205002607 429141936 - копия<br /> проверка целостности контейнера успешно</div></div></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116485:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116483#post116483"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Проверили, так ранее и пробовали устанавливать - в папке cprocsp\keys\mobile\ только один контейнер, ничего другого нет.<br />Что ещё можно сделать?</div></div><br />Здравствуйте.<br /><br />В имени ключевого контейнера есть кириллические символы?<br /><br />Если да, то пусть переименуют его таким образом, чтобы этих символов не было.<br /><br />После этого перенесут ключевой контейнер на iOS-устройство и проверят корректность установки сертификатов.</td></tr></table>2020-06-25T11:01:19+03:002020-06-25T11:01:19+03:00Александр Лавник<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116483#post116483"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Проверили, так ранее и пробовали устанавливать - в папке cprocsp\keys\mobile\ только один контейнер, ничего другого нет.<br />Что ещё можно сделать?</div></div><br />Здравствуйте.<br /><br />В имени ключевого контейнера есть кириллические символы?<br /><br />Если да, то пусть переименуют его таким образом, чтобы этих символов не было.<br /><br />После этого перенесут ключевой контейнер на iOS-устройство и проверят корректность установки сертификатов.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116483:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer_Alt" width="100%"><tr><td>Проверили, так ранее и пробовали устанавливать - в папке cprocsp\keys\mobile\ только один контейнер, ничего другого нет.<br />Что ещё можно сделать?</td></tr></table>2020-06-25T10:43:10+03:002020-06-25T10:43:10+03:00Ranzed<table class="content postContainer_Alt" width="100%"><tr><td>Проверили, так ранее и пробовали устанавливать - в папке cprocsp\keys\mobile\ только один контейнер, ничего другого нет.<br />Что ещё можно сделать?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116455:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116419#post116419"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день!<br />В нашем iOS приложении мы используем КриптоПро CSP 4.0 R4 (сборка 4.0.9963 Abel) <a rel="nofollow" href="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735" title="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735">https://www.cryptopro.ru...ts&m=97735#post97735</a> последнюю сертифицированную версию на момент выпуска версии нашего приложения.<br />Один из клиентов столкнулся с проблемой установки контейнера с закрытым ключом на мобильное устройство. При попытке импортировать контейнер по кнопке "Установить сертификаты из контейнеров" появляется алерт "Установка сертификатов - Ошибка при установке сертификатов". Контейнер перед этим копируется на устройство внутрь папки приложения по пути <em>cprocsp\keys\mobile\10742050.0000</em> <br />Контейнер корректный, не защищен пин-кодом. При тестировании этого контейнера при помощи КриптоПро CSP на десктопном компьютере с Windows ошибок не обнаружено. Версия ОС на планшете: iOS 13.5.1<br />[attach]8786[/attach]<br />Ранее клиент (в начале года) выписывал нескольким своим пользователям сертификаты, но лишь один из них удалось установить на планшет пользователя (с остальными были такие же ошибки). <br />Недавно сертификаты были выписаны новые, и из них уже ни один не устанавливается. При этом старый ("удачный") устанавливаетcя корректно. По составу полей в сертификате они ничем не отличаются (кроме срока действия и того, что некоторые сертификаты выписаны на физ.лицо, а другие на юр.лицо). Цепочка сертификации вместе с корневым УЦ установлена на планшеты.<br />Мы в приложении используем для готовый PaneViewController, соответственно никаких сообщений в наш лог-файл не пишется. <br />У множества других клиентов, и у нас при тестировании с сертификатами от тестового УЦ всё работает корректно.<br /><br />Подскажите, как можно анализировать такого рода ситуации? Как протестировать контейнер клиента, учитывая что нам передать они его не могут, и проверки производят на пользовательских устройствах (ПК/iPad). <br />Может быть есть перечень типичных ситуаций, в которых контейнер не может быть установлен? Сейчас мы не можем даже ответить клиенту что именно не так.</div></div><br />Здравствуйте.<br /><br />Нужно проверить ситуацию, когда в <strong>cprocsp\keys\mobile\</strong> присутствует только нужный ключевой контейнер.<br /><br />При необходимости пусть сохранят на компьютере эту папку (резервную копию), а затем уже загрузят на iOS-устройство <strong>cprocsp</strong> так, чтобы в <strong>cprocsp\keys\mobile\</strong> остался только нужный ключевой контейнер.</td></tr></table>2020-06-23T14:56:17+03:002020-06-23T14:56:17+03:00Александр Лавник<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ranzed <a href="/forum2/default.aspx?g=posts&m=116419#post116419"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день!<br />В нашем iOS приложении мы используем КриптоПро CSP 4.0 R4 (сборка 4.0.9963 Abel) <a rel="nofollow" href="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735" title="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735">https://www.cryptopro.ru...ts&m=97735#post97735</a> последнюю сертифицированную версию на момент выпуска версии нашего приложения.<br />Один из клиентов столкнулся с проблемой установки контейнера с закрытым ключом на мобильное устройство. При попытке импортировать контейнер по кнопке "Установить сертификаты из контейнеров" появляется алерт "Установка сертификатов - Ошибка при установке сертификатов". Контейнер перед этим копируется на устройство внутрь папки приложения по пути <em>cprocsp\keys\mobile\10742050.0000</em> <br />Контейнер корректный, не защищен пин-кодом. При тестировании этого контейнера при помощи КриптоПро CSP на десктопном компьютере с Windows ошибок не обнаружено. Версия ОС на планшете: iOS 13.5.1<br />[attach]8786[/attach]<br />Ранее клиент (в начале года) выписывал нескольким своим пользователям сертификаты, но лишь один из них удалось установить на планшет пользователя (с остальными были такие же ошибки). <br />Недавно сертификаты были выписаны новые, и из них уже ни один не устанавливается. При этом старый ("удачный") устанавливаетcя корректно. По составу полей в сертификате они ничем не отличаются (кроме срока действия и того, что некоторые сертификаты выписаны на физ.лицо, а другие на юр.лицо). Цепочка сертификации вместе с корневым УЦ установлена на планшеты.<br />Мы в приложении используем для готовый PaneViewController, соответственно никаких сообщений в наш лог-файл не пишется. <br />У множества других клиентов, и у нас при тестировании с сертификатами от тестового УЦ всё работает корректно.<br /><br />Подскажите, как можно анализировать такого рода ситуации? Как протестировать контейнер клиента, учитывая что нам передать они его не могут, и проверки производят на пользовательских устройствах (ПК/iPad). <br />Может быть есть перечень типичных ситуаций, в которых контейнер не может быть установлен? Сейчас мы не можем даже ответить клиенту что именно не так.</div></div><br />Здравствуйте.<br /><br />Нужно проверить ситуацию, когда в <strong>cprocsp\keys\mobile\</strong> присутствует только нужный ключевой контейнер.<br /><br />При необходимости пусть сохранят на компьютере эту папку (резервную копию), а затем уже загрузят на iOS-устройство <strong>cprocsp</strong> так, чтобы в <strong>cprocsp\keys\mobile\</strong> остался только нужный ключевой контейнер.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid116419:1Проблема при установке контейнера с закрытым ключом<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день!<br />В нашем iOS приложении мы используем КриптоПро CSP 4.0 R4 (сборка 4.0.9963 Abel) <a rel="nofollow" href="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735" title="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735">https://www.cryptopro.ru...ts&m=97735#post97735</a> последнюю сертифицированную версию на момент выпуска версии нашего приложения.<br />Один из клиентов столкнулся с проблемой установки контейнера с закрытым ключом на мобильное устройство. При попытке импортировать контейнер по кнопке "Установить сертификаты из контейнеров" появляется алерт "Установка сертификатов - Ошибка при установке сертификатов". Контейнер перед этим копируется на устройство внутрь папки приложения по пути <em>cprocsp\keys\mobile\10742050.0000</em> <br />Контейнер корректный, не защищен пин-кодом. При тестировании этого контейнера при помощи КриптоПро CSP на десктопном компьютере с Windows ошибок не обнаружено. Версия ОС на планшете: iOS 13.5.1<br />[attach]8786[/attach]<br />Ранее клиент (в начале года) выписывал нескольким своим пользователям сертификаты, но лишь один из них удалось установить на планшет пользователя (с остальными были такие же ошибки). <br />Недавно сертификаты были выписаны новые, и из них уже ни один не устанавливается. При этом старый ("удачный") устанавливаетcя корректно. По составу полей в сертификате они ничем не отличаются (кроме срока действия и того, что некоторые сертификаты выписаны на физ.лицо, а другие на юр.лицо). Цепочка сертификации вместе с корневым УЦ установлена на планшеты.<br />Мы в приложении используем для готовый PaneViewController, соответственно никаких сообщений в наш лог-файл не пишется. <br />У множества других клиентов, и у нас при тестировании с сертификатами от тестового УЦ всё работает корректно.<br /><br />Подскажите, как можно анализировать такого рода ситуации? Как протестировать контейнер клиента, учитывая что нам передать они его не могут, и проверки производят на пользовательских устройствах (ПК/iPad). <br />Может быть есть перечень типичных ситуаций, в которых контейнер не может быть установлен? Сейчас мы не можем даже ответить клиенту что именно не так.</td></tr></table>2020-06-22T16:44:04+03:002020-06-22T16:44:04+03:00Ranzed<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день!<br />В нашем iOS приложении мы используем КриптоПро CSP 4.0 R4 (сборка 4.0.9963 Abel) <a rel="nofollow" href="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735" title="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=97735#post97735">https://www.cryptopro.ru...ts&m=97735#post97735</a> последнюю сертифицированную версию на момент выпуска версии нашего приложения.<br />Один из клиентов столкнулся с проблемой установки контейнера с закрытым ключом на мобильное устройство. При попытке импортировать контейнер по кнопке "Установить сертификаты из контейнеров" появляется алерт "Установка сертификатов - Ошибка при установке сертификатов". Контейнер перед этим копируется на устройство внутрь папки приложения по пути <em>cprocsp\keys\mobile\10742050.0000</em> <br />Контейнер корректный, не защищен пин-кодом. При тестировании этого контейнера при помощи КриптоПро CSP на десктопном компьютере с Windows ошибок не обнаружено. Версия ОС на планшете: iOS 13.5.1<br />[attach]8786[/attach]<br />Ранее клиент (в начале года) выписывал нескольким своим пользователям сертификаты, но лишь один из них удалось установить на планшет пользователя (с остальными были такие же ошибки). <br />Недавно сертификаты были выписаны новые, и из них уже ни один не устанавливается. При этом старый ("удачный") устанавливаетcя корректно. По составу полей в сертификате они ничем не отличаются (кроме срока действия и того, что некоторые сертификаты выписаны на физ.лицо, а другие на юр.лицо). Цепочка сертификации вместе с корневым УЦ установлена на планшеты.<br />Мы в приложении используем для готовый PaneViewController, соответственно никаких сообщений в наш лог-файл не пишется. <br />У множества других клиентов, и у нас при тестировании с сертификатами от тестового УЦ всё работает корректно.<br /><br />Подскажите, как можно анализировать такого рода ситуации? Как протестировать контейнер клиента, учитывая что нам передать они его не могут, и проверки производят на пользовательских устройствах (ПК/iPad). <br />Может быть есть перечень типичных ситуаций, в которых контейнер не может быть установлен? Сейчас мы не можем даже ответить клиенту что именно не так.</td></tr></table>