26.10.2007 14:08:59генерация ключей и запрос на сертификат Ответов: 2
Maks
Здравствуйте,
Установили Crypto-Pro 3.0 на ОС Windows XP SP2. Нам нужно сгенерировать секретные ключи и запрос на сертификат, для этого идём на страничку http://www.cryptopro.ru/certsrv и выбираем первый пункт. Заполняем форму:
- Идентифицирующие сведения: - заполняем уникальными данными;
- Нужный тип сертификата - выбираем сертификат подлинности сервера;
- Параметры ключа - Ставим галочку "оба", "Пометить ключ как экспортируемый" и "Экспортировать ключи в файл"(при этом указываем путь a:\server.pvk.

После чего нажимаем "Далее", запускается биологический генератор и чтото записывается на дискетку даже, но в конце процедуры выдаётся ошибка и файлик server.pvk - остаётся пустым всё время:
"Произошла ошибка при создании запроса на сертификат. Проверьте, что выбранный CSP поддерживает заданные вами параметры и что введены правильные данные.
Предполагаемая причина:
(нет вариантов)
Ошибка: 0x8000FFFF - E_UNEXPECTED"

ТПодскажите что не так, вроде всё правильно.
 
Ответы:
26.10.2007 14:54:33Kirill Sobolev
CryptoPro CSP не поддерживает экспорт секретного ключа в pvk файл из-за требований к безопасности.
27.10.2007 0:56:43Максим
а можно как нибудь сгенерировать секретные ключи отдельными файлами? не принципиально какое будет расширение.
в итоге надо получить секретный ключ (находящийся в отдельном файле) и сертификаты к нему.