Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
3 Страницы123>
Параметры командной строки для установки КриптоПро CSP 3.6 - maxdm
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline Седов Роман  
#1 Оставлено : 21 марта 2009 г. 1:08:32(UTC)
Седов Роман

Статус: Мегазвезда

Группы: Участники
Зарегистрирован: 27.12.2007(UTC)
Сообщений: 71
Мужчина

Поблагодарили: 1 раз в 1 постах
Для сертифицированной версии (3.6.7491), для более старых - ниже в теме.

Общие сведения о параметрах командной строки msiexec.exe (Windows Installer)

Дистрибутивы КриптоПро CSP 3.6 R3 доступны в виде самораспаковывающегося архива CSPSetup.exe, содержащего все платформы и исполнения, или в виде отдельных .msi пакетов.

CSPSetup умеет обновлять предыдущие версии КриптоПро CSP 3.6, начиная с 3.6.5365, а так же КриптоПро CSP 3.0 и КриптоПро 2.0. Язык, платформа и исполнение при обновлении определяются автоматически.

Для установки доступны следующие параметры:
-lang [eng/rus]
-kc [kc1/kc2/kc3]
-agrs аргументы для Windows Installer в двойных кавычках, для экранирования вложенных кавычек использовать \"
-silent тихий режим

Например, установка английской кс2 версии с ведением журнала:
Код:
CSPSetup.exe -kc kc2 -lang eng -args "/l*v! \"%userprofile%\csp.log\""

Так же поддерживаются "родные" ключи модуля 7zip http://7zsfx.info/ru/, например -gm2 - тихий режим распаковки.

Ниже приведены доступные параметры для Windows Installer:

Следующие опции позволяют не устанавливать соответствующие библиотеки поддержки:
NOACCORD=1 - Аккорд
NOBIO=1 - Биологический ДСЧ
NODALLAS=1 - Носители Dallas
NODS=1 - Считыватели Dallas
NODSRF=1 - ДСЧ "Последовательность поставщика"
NOEMV=1 - Карта EMV
NOETOKEN=1 - Носители eToken
NOFLOPPY=1 - Считыватель дискет
NOJCARD=1 - Карты JCard
NOPCSC=1 - PC/SC
NOREGISTRY=1 - Считыватель "Реестр"
NORIC=1 - Карты RIC/OSCAR
NORUTOKEN=1 - Носители Rutoken
NOSABLE=1 - Соболь
NOSNET=1 - SecretNet
NOCHARISMATHICS - Charismathics
NOINPAS - Global Platform Optelio

Следующие опции позволяют управлять регистрацией поддерживаемого оборудования:
(значение 0 означает "не регистрировать" для тех, что регистрируются по умолчанию*)

REGACCORDRDR=1 - Зарегистрировать считыватель "Аккорд" во время установки
REGACCORDRND=1 - Зарегистрировать ДСЧ "Аккорд" во время установки
REGAPMDZRND=1 - Зарегистрировать ДСЧ "Анкад" во время установки
REGBIO=1 - Зарегистрировать биологический ДСЧ *(только для КС1)
REGCHARISMATHICS=1 - Зарегистрировать все носители "Charismathics" во время установки
REGESMARTTOKEN=1 - Зарегистрировать носители "ESMARTToken" во время установки
REGETOKEN=1 - Зарегистрировать все носители "Aladdin eToken", отдельные типы: REGETOKENJAVA10, REGETOKENJAVA10B, REGETOKENM420, REGETOKENM420B, REGETOKEN16, REGETOKEN32, REGETOKENR2
REGGTOKEN=1 - Зарегистрировать все носители "eToken GOST"
REGFLOPPY=буквы - Зарегистрировать считыватель "дискета" (FAT12/FLOPPY) для букв, указанных через запятую
REGPNPFLOPPY=1 - Зарегистрировать считыватель "Все съемные носители" *
REGDSRF=путь - Зарегистрировать ДСЧ "Последовательность поставщика" и задать путь (без "\" на конце) к папке с db1, db2
REGDS1410E=порты - Зарегистрировать считыватель "DS1410E" (порты - список портов через запятую: LPT1,LPT2,...)
REGDS9097E=порты - Зарегистрировать считыватель "DS9097E" (порты - список портов через запятую: COM1,COM2,...)
REGDS9097U=порты - Зарегистрировать считыватель "DS9097U" (порты - список портов через запятую: COM1,COM2,...)
REGDS199X=1 - Зарегистрировать носитель "DS199x"
REGEMV=1 - Зарегистрировать носитель "MPCOS EMV"
REGGEMALTO=1 - Зарегистрировать носитель "GEMALTO"
REGINPAS=1 - Зарегистрировать носители "ИНПАС"
REGISBC=1 - Зарегистрировать носители "ISBC"
REGOSCAR=1 - Зарегистрировать носитель "Оскар"
REGOSCAR2=1 - Зарегистрировать носитель "Оскар2" *
REGTRUST=1 - Зарегистрировать носитель "Магистра" *
REGTRUSTS=1 - Зарегистрировать носитель "Магистра Сбербанк/BGS" *
REGTRUSTD=1 - Зарегистрировать носитель "Магистра Debug" *
REGPNPPCSC=1 - Зарегистрировать считыватель "Все считыватели смарт-карт" *
REGREGISTRY=1 - Зарегистрировать считыватель "Реестр"
REGRIC=1 - Зарегистрировать носитель "РИК"
REGRUTOKEN=1 - Зарегистрировать носитель "Rutoken" *
REGSABLERDR=1 - Зарегистрировать считыватель "Соболь"
REGSABLERND=1 - Зарегистрировать ДСЧ "Соболь"
NOESMARTTOKENWL=1 - Не регистрировать носители "ESMARTTOKEN" для Winlogon
NOETOKENWL=1 - Не регистрировать носители "Aladdin eToken" для Winlogon
NOGEMALTOWL=1 - Не регистрировать носители "GEMALTO" для Winlogon
NOISBCWL=1 - Не регистрировать носители "ISBC" для Winlogon
NOOSCAR2WL=1 - Не регистрировать носитель "Оскар2" для Winlogon
NOTRUSTWL=1 - Не регистрировать носитель "Магистра" для Winlogon
NOTRUSTSWL=1 - Не регистрировать носитель "Магистра Сбербанк/BGS" для Winlogon
NOTRUSTDWL=1 - Не регистрировать носитель "Магистра Debug" для Winlogon
NORUTOKENWL=1 - Не регистрировать носитель "Rutoken" для Winlogon *
NOUECWL=1 - Не регистрировать носители "УЭК" для Winlogon
NOCHARISMATHICSWL=1 - Не регистрировать носители "Charismathics" для Winlogon
NOINPASWL=1 - Не регистрировать носители "ИНПАС" для Winlogon

Другие:
NOINTERACTIVESERVICES=1 - позволяет не разрешать интерактивные сервисы Windows, отключенные по умолчанию на Windows 8
CPCSPR=1 - Для версии KC1 позволяет выбрать режим службы хранения ключей (только при установке)
MEDIACSPS=1 - Использовать "носительные" провайдеры (только при установке)
CACHED=N - Настройка кэширования ключей. Если N=0, то выключено, если N>0, то задает размер кэша (только при установке)
CSPDELETEKEYS=1 - При удалении продукта удалит так же все настройки и все ключи из реестра
INSTALLCPCERT=1 - Установить сертификат подписи кода КРИПТО-ПРО в хранилище "Доверенные издатели" (позволяет избежать запрос на установку драйвера на Windows 6+)
DISABLE_SHORTCUTS=1 - Не сохранять информацию об использованных съемных носителях
CERTSTOREPARAMSSUPPORTED=1 Включить поддержку параметров PP_USER_CERTSTORE/PP_ROOT_CERTSTORE
FULLCNGREGISTER=1 Зарегистрировать Key Storage Provider (CNG)

Устанавливаемые компоненты:
REPROV=1 - Установить компоненту "Revocation Provider"
DRIVER=1 - Установить компоненту "Драйверная библиотека CSP"
COMPAT=1 - Установить компоненту "Совместимость с КриптоПро CSP 3.0"
NODRIVER=1 - Не устанавливать компоненту "Драйверная библиотека CSP" (ставится по умолчанию на Windows Server 2008)
NOCPROCTRL=1 - Не устанавливать компоненту "Совместимость с продуктами Microsoft" (ставится по умолчанию)
NOCCID=1 - Не устанавливать драйвер CCID (Chip/Smart Card Interface Devices)

Ввод серийных номеров:
PIDKEY= - Использовать указанный серийный номер CSP
WLPIDKEY= - Использовать указанный серийный номер Winlogon
RPPIDKEY= - Использовать указанный серийный номер Revocation Provider
OCSPAPIPIDKEY= - Использовать указанный серийный номер OCSP Client
TSPAPIPIDKEY= - Использовать указанный серийный номер TSP Client

Встроенные в Windows Installer:
PATCH=патчи - Установить продукт вместе с патчами (список полный путей к .msp-файлам через точку с запятой)
INSTALLDIR=... - Путь установки
INSTALLDIR64=...- Путь установки для 64-компонент
REBOOT=R - Не перезагружать компьютер после установки
REMOVE=модули - ДЛЯ УЖЕ УСТАНОВЛЕННОГО ПРОДУКТА удаляет указанные модули (cproctrl, reprov, driver, compat)
ADDLOCAL=модули - ДЛЯ УЖЕ УСТАНОВЛЕННОГО ПРОДУКТА устанавливает указанные модули (cproctrl, reprov, driver, compat)

/qb - установка без мастера
/qn - установка без окон
/L*v файл - создание журнала установки

Для удаления CSP:
msiexec /x {54A08450-B343-40B0-924E-68F031450996}

Отредактировано модератором 10 ноября 2014 г. 11:05:32(UTC)  | Причина: Актуализировал
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline Tone  
#2 Оставлено : 25 марта 2009 г. 10:48:12(UTC)
Tone

Статус: Участник

Группы: Участники
Зарегистрирован: 20.10.2008(UTC)
Сообщений: 15
Спасибо за информацию.
А если Крипто-Про установлен уже, как установить PIDKEY из командной строки(аналог в остнастке ввести серийный номер).
msiexec.exe /fo "{54A08450-B343-40B0-924E-68F031450996}" PIDKEY="XXXXXXXXXXXXXXXXXXXXXXX" /quiet не помогает
Вверх
Offline Седов Роман  
#3 Оставлено : 25 марта 2009 г. 14:19:45(UTC)
Седов Роман

Статус: Мегазвезда

Группы: Участники
Зарегистрирован: 27.12.2007(UTC)
Сообщений: 71
Мужчина

Поблагодарили: 1 раз в 1 постах
Да, это так, Windows Installer не умеет менять серийный номер продукта. :(

Отредактировано пользователем 18 июня 2012 г. 19:02:02(UTC)  | Причина: Не указана
Вверх
Offline Седов Роман  
#4 Оставлено : 5 ноября 2009 г. 17:57:18(UTC)
Седов Роман

Статус: Мегазвезда

Группы: Участники
Зарегистрирован: 27.12.2007(UTC)
Сообщений: 71
Мужчина

Поблагодарили: 1 раз в 1 постах
Для более старых версий, чем в шапке, КриптоПро CSP 3.6:

Для сертифицированной версии (3.6.5402), для более старых - ниже в теме.

Общие сведения о параметрах командной строки msiexec.exe (Windows Installer)

Следующие опции позволяют не устанавливать соответствующие библиотеки поддержки:
NOACCORD=1 - Аккорд
NOBIO=1 - Биологический ДСЧ
NODALLAS=1 - Носители Dallas
NODS=1 - Считыватели Dallas
NODSRF=1 - ДСЧ "Последовательность поставщика"
NOEMV=1 - Карта EMV
NOETOKEN=1 - Носители eToken
NOFLOPPY=1 - Считыватель дискет
NOJCARD=1 - Карты JCard
NOPCSC=1 - PC/SC
NOREGISTRY=1 - Считыватель "Реестр"
NORIC=1 - Карты RIC/OSCAR
NORUTOKEN=1 - Носители Rutoken
NOSABLE=1 - Соболь
NOSNET=1 - SecretNet
NOCHARISMATHICS - Charismathics

Следующие опции позволяют управлять регистрацией поддерживаемого оборудования:
(значение 0 означает "не регистрировать" для тех, что регистрируются по умолчанию*)

REGACCORDRDR=1 - Зарегистрировать считыватель "Аккорд" во время установки
REGACCORDRND=1 - Зарегистрировать ДСЧ "Аккорд" во время установки
REGBIO=1 - Зарегистрировать биологический ДСЧ *(только для КС1)
REGETOKEN=1 - Зарегистрировать все носители "Alladin eToken" *
отдельные типы: REGETOKENJAVA10, REGETOKENJAVA10B, REGETOKENM420, REGETOKENM420B, REGETOKEN16, REGETOKEN32, REGETOKENR2
REGFLOPPY=буквы - Зарегистрировать считыватель "дискета" (FAT12/FLOPPY) для букв, указанных через запятую
REGPNPFLOPPY=1 - Зарегистрировать считыватель "Все съемные носители" *
REGDSRF=путь - Зарегистрировать ДСЧ "Последовательность поставщика" и задать путь (без "\" на конце) к папке с db1, db2
REGDS1410E=порты - Зарегистрировать считыватель "DS1410E" (порты - список портов через запятую: LPT1,LPT2,...)
REGDS9097E=порты - Зарегистрировать считыватель "DS9097E" (порты - список портов через запятую: COM1,COM2,...)
REGDS9097U=порты - Зарегистрировать считыватель "DS9097U" (порты - список портов через запятую: COM1,COM2,...)
REGDS199X=1 - Зарегистрировать носитель "DS199x"
REGOSCAR=1 - Зарегистрировать носитель "Оскар"
REGOSCAR2=1 - Зарегистрировать носитель "Оскар2" *
REGTRUST=1 - Зарегистрировать носитель "Магистра" *
REGTRUSTS=1 - Зарегистрировать носитель "Магистра Сбербанк/BGS" *
REGTRUSTD=1 - Зарегистрировать носитель "Магистра Debug" *
REGPNPPCSC=1 - Зарегистрировать считыватель "Все считыватели смарт-карт" *
REGREGISTRY=1 - Зарегистрировать считыватель "Реестр"
REGRIC=1 - Зарегистрировать носитель "РИК"
REGRUTOKEN=1 - Зарегистрировать носитель "Rutoken" *
REGSABLERDR=1 - Зарегистрировать считыватель "Соболь"
REGSABLERND=1 - Зарегистрировать ДСЧ "Соболь"
NOETOKENWL=1 - Не регистрировать носители "Alladin eToken" для Winlogon
NOOSCAR2WL=1 - Не регистрировать носитель "Оскар2" для Winlogon
NOTRUSTWL=1 - Не регистрировать носитель "Магистра" для Winlogon
NOTRUSTSWL=1 - Не регистрировать носитель "Магистра Сбербанк/BGS" для Winlogon
NOTRUSTDWL=1 - Не регистрировать носитель "Магистра Debug" для Winlogon
NORUTOKENWL=1 - Не регистрировать носитель "Rutoken" для Winlogon *
NOCHARISMATHICSWL=1 - Не регистрировать носители "Charismathics" для Winlogon

Другие:
CPCSPR=1 - Для версии KC1 позволяет выбрать режим службы хранения ключей (только при установке)
MEDIACSPS=1 - Использовать "носительные" провайдеры (только при установке)
CACHED=N - Настройка кэширования ключей. Если N=0, то выключено, если N>0, то задает размер кэша (только при установке)
CSPDELETEKEYS=1 - При удалении продукта удалит так же все настройки и все ключи из реестра
INSTALLCPCERT=1 - Установить сертификат подписи кода Крипто-Про в хранилище "Доверенные издатели"
(позволяет избежать запрос на установку драйвера на Windows 6+)

Устанавливаемые компоненты:
REPROV=1 - Установить компоненту "Revocation Provider"
DRIVER=1 - Установить компоненту "Драйверная библиотека CSP"
COMPAT=1 - Установить компоненту "Совместимость с КриптоПро CSP 3.0"
NODRIVER=1 - Не устанавливать компоненту "Драйверная библиотека CSP" (ставится по умолчанию на Windows Server 2008)
NOCPROCTRL=1 - Не устанавливать компоненту "Совместимость с продуктами Microsoft" (ставится по умолчанию)
NOCCID=1 - Не устанавливать драйвер CCID (Chip/Smart Card Interface Devices)

PIDKEY= - Использовать указанный серийный номер CSP
WLPIDKEY= - Использовать указанный серийный номер Winlogon
RPPIDKEY= - Использовать указанный серийный номер Revocation Provider
OCSPAPIPIDKEY= - Использовать указанный серийный номер OCSP Client
TSPAPIPIDKEY= - Использовать указанный серийный номер TSP Client

INSTALLDIR=... - Путь установки
INSTALLDIR64=...- Путь установки для 64-компонент

Встроенные в Windows Installer:
PATCH=патчи - Установить продукт вместе с патчами (список полный путей к .msp-файлам через точку с запятой)
REBOOT=R - Не перезагружать компьютер после установки
REMOVE=модули - ДЛЯ УЖЕ УСТАНОВЛЕННОГО ПРОДУКТА удаляет указанные модули (cproctrl, reprov, driver, compat)
ADDLOCAL=модули - Задает список дополнительных модулей, которые следует установить (список через запятую) (cproctrl, reprov, driver, compat).

/qb - установка без мастера
/qn - установка без окон
/L*v файл - создание журнала установки


Для удаления CSP: msiexec /x {54A08450-B343-40B0-924E-68F031450996}


Общие сведения о параметрах командной строки msiexec.exe (Windows Installer)

Следующие опции позволяют не устанавливать соответствующие библиотеки поддержки:
NOACCORD=1 - Аккорд
NOBIO=1 - Биологический ДСЧ
NODALLAS=1 - Носители Dallas
NODS=1 - Считыватели Dallas
NODSRF=1 - ДСЧ "Последовательность поставщика"
NOEMV=1 - Карта EMV
NOFLOPPY=1 - Считыватель дискет
NOJCARD=1 - Карты JCard
NOPCSC=1 - PC/SC
NOREGISTRY=1 - Считыватель "Реестр"
NORIC=1 - Карты RIC/OSCAR
NORUTOKEN=1 - Носитель Rutoken
NOSABLE=1 - Соболь

Следующие опции позволяют управлять регистрацией поддерживаемого оборудования:
(значение 0 означает "не регистрировать" для тех, что регистрируются по умолчанию*)

REGACCORDRDR=1 - Зарегистрировать считыватель "Аккорд" во время установки
REGACCORDRND=1 - Зарегистрировать ДСЧ "Аккорд" во время установки
REGBIO=1 - Зарегистрировать биологический ДСЧ *(только для КС1)
REGETOKEN=1 - Зарегистрировать все носители "Alladin eToken" *
отдельные типы: REGETOKENJAVA10, REGETOKENJAVA10B, REGETOKENM420, REGETOKENM420B, REGETOKEN16, REGETOKEN32, REGETOKENR2
REGFLOPPY=буквы - Зарегистрировать считыватель "дискета" (FAT12/FLOPPY) для букв, указанных через запятую
REGPNPFLOPPY=1 - Зарегистрировать считыватель "Все съемные носители" *
REGDSRF=путь - Зарегистрировать ДСЧ "Последовательность поставщика" и задать путь (без "\" на конце) к папке с db1, db2
REGDS1410E=порты- Зарегистрировать считыватель "DS1410E" (порты - список портов через запятую: LPT1,LPT2,...)
REGDS9097E=порты- Зарегистрировать считыватель "DS9097E" (порты - список портов через запятую: COM1,COM2,...)
REGDS9097U=порты- Зарегистрировать считыватель "DS9097U" (порты - список портов через запятую: COM1,COM2,...)
REGDS199X=1 - Зарегистрировать носитель "DS199x"
REGOSCAR=1 - Зарегистрировать носитель "Оскар"
REGOSCAR2=1 - Зарегистрировать носитель "Оскар2" *
REGTRUST=1 - Зарегистрировать носитель "Магистра" *
REGTRUSTS=1 - Зарегистрировать носитель "Магистра Сбербанк/BGS" *
REGTRUSTD=1 - Зарегистрировать носитель "Магистра Debug" *
REGPNPPCSC=1 - Зарегистрировать считыватель "Все считыватели смарт-карт" *
REGALLPCSC=1 - Зарегистрировать подключенные считыватели смарт-карт
REGREGISTRY=1 - Зарегистрировать считыватель "Реестр"
REGRIC=1 - Зарегистрировать носитель "РИК"
REGRUTOKEN=1 - Зарегистрировать носитель "Rutoken" *
REGSABLERDR=1 - Зарегистрировать считыватель "Соболь"
REGSABLERND=1 - Зарегистрировать ДСЧ "Соболь"
NOETOKENWL=1 - Не регистрировать носители "Alladin eToken" для Winlogon
NOOSCAR2WL=1 - Не регистрировать носитель "Оскар2" для Winlogon
NOTRUSTWL=1 - Не регистрировать носитель "Магистра" для Winlogon
NOTRUSTSWL=1 - Не регистрировать носитель "Магистра Сбербанк/BGS" для Winlogon
NOTRUSTDWL=1 - Не регистрировать носитель "Магистра Debug" для Winlogon
NORUTOKENWL=1 - Не регистрировать носитель "Rutoken" для Winlogon *

Другие:
CPCSPR=1 - Для версии KC1 позволяет выбрать режим службы хранения ключей (только при установке)
MEDIACSPS=1 - Использовать "носительные" провайдеры (только при установке)
CACHED=N - Настройка кэширования ключей. Если N=0, то выключено, если N>0, то задает размер кэша (только при установке)
CSPDELETEKEYS=1 - При удалении продукта удалит так же все настройки и все ключи из реестра
INSTALLCPCERT=1 - Установить сертификат подписи кода Крипто-Про в хранилище "Доверенные издатели"
(позволяет избежать запрос на установку драйвера на Windows 6+)

PIDKEY= - Использовать указанный серийный номер CSP
WLPIDKEY= - Использовать указанный серийный номер Winlogon
RPPIDKEY= - Использовать указанный серийный номер Revocation Provider
OCSPAPIPIDKEY= - Использовать указанный серийный номер OCSP Client
TSPAPIPIDKEY= - Использовать указанный серийный номер TSP Client

INSTALLDIR=... - Путь установки
INSTALLDIR64=...- Путь установки для 64-компонент

Встроенные в Windows Installer:
PATCH=патчи - Установить продукт вместе с патчами (список полный путей к .msp-файлам через точку с запятой)
REBOOT=R - Не перезагружать компьютер после установки
ADDLOCAL=модули - Задает список дополнительных модулей, которые следует установить (список через зaпятую).
- Существующие дополнительные модули: reprov, driver, compat.
REMOVE=модули - ДЛЯ УЖЕ УСТАНОВЛЕННОГО ПРОДУКТА удаляет указанные модули

/qb - установка без мастера
/qn - установка без окон
/L*v файл - создание журнала установки


Для удаления CSP: msiexec /x {54A08450-B343-40B0-924E-68F031450996}

Отредактировано модератором 27 мая 2013 г. 14:22:24(UTC)  | Причина: Не указана
Вверх
Offline GrAnd1  
#5 Оставлено : 8 февраля 2011 г. 15:01:11(UTC)
GrAnd1

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.02.2011(UTC)
Сообщений: 3
Откуда: Курск
Спасибо за информацию.
Помогла при создании командного сценария автоматической установки КриптоПро CSP 3.6 для работы с сайтом zakupki.gov.ru.
Остался один нерешенный вопрос.
Как из командной строки импортировать личный сертификат ЭЦП с привязкой к контейнеру (на флешке), чтобы не выполнять длинную цепочку действий в КриптоПро CSP ?
Делаю так:
Код:
  echo    Установка КриптоПро CSP ...
  "MsiExec.exe /i ".\КриптоПроCSP\КриптоПроCSP3.6R2KC1x64.msi" /qr /norestart PIDKEY=ХХХ INSTALLCPCERT=1"
 
  echo    Импорт сертификатов в Доверенные корневые центры сертификации пользователя ...
  CertUtil -addstore -user -f Root ".\Сертификаты\Серверный сертификат zakupki.gov.ru.cer" > nul
  CertUtil -addstore -user -f Root ".\Сертификаты\Корневой сертификат УУЦ ФК.cer" > nul
  CertUtil -addstore -user -f Root ".\Сертификаты\Сертификат OOS Cab Sign.cer" > nul
  CertUtil -addstore -user -f My   ".\Сертификаты\Иванов Олег Александрович.cer"

Сертификат "Иванов Олег Александрович.cer" импортируется в личные Сертификаты текущего пользователя, но без привязки к ключевому контейнеру и соответственно не подписывает при входе в личный кабинет на сайте zakupki.gov.ru
Естественно, если импортировать Сертификат через КриптоПро ручками, то все работает нормально.

Подскажите пожалуйста.
Вверх
Offline Максим Коллегин  
#6 Оставлено : 8 февраля 2011 г. 15:19:11(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,393
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 716 раз в 621 постах
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline GrAnd1  
#7 Оставлено : 8 февраля 2011 г. 17:55:51(UTC)
GrAnd1

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.02.2011(UTC)
Сообщений: 3
Откуда: Курск
maxdm написал:
http://www.cryptopro.ru/forum2/default.aspx?g=posts&t=1179


Большое спасибо за подсказку.
Татьяна написал:
попробуйте
csptest -ipsec -reg -key имя_контейнера -mycert имя_файла_с_сертификатом
уточнить возможности команды можно, посмотрев
csptest -ipsec -help


Но, как указать "имя_контейнера"? Что это, путь к папке с файлами *.key на флешке?
Так они на разных флешках разные.
Или то, что указанно в файле "name.key" (Иванов Олег Александрович 126160816) ?
Можно ли в команде "csptest -ipsec -reg" задать - Найти контейнер автоматически (как одноименная галка в КриптоПро CSP 3.6) по указанному сертификату?
Вверх
Offline Максим Коллегин  
#8 Оставлено : 8 февраля 2011 г. 18:02:59(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,393
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 716 раз в 621 постах
Пока вроде нельзя, но добавить функциональность вполне возможно в будущих версиях.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline GrAnd1  
#9 Оставлено : 9 февраля 2011 г. 0:04:46(UTC)
GrAnd1

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.02.2011(UTC)
Сообщений: 3
Откуда: Курск
maxdm написал:
Пока вроде нельзя, но добавить функциональность вполне возможно в будущих версиях.

Добавьте, пожалуйста, думаю лишним не будет...

GrAnd1 написал:
Но, как указать "имя_контейнера"? Что это, путь к папке с файлами *.key на флешке?
Так они на разных флешках разные.
Или то, что указанно в файле "name.key" (Иванов Олег Александрович 126160816) ?

Ответьте, пожалуйста, что является ключевым контейнером и как его правильно определить из командной строки?
Искать папки с файлами *.key на внешних носителях?
Как определить, что именно этот контейнер принадлежит именно этому сртификату?
Вверх
Offline Максим Коллегин  
#10 Оставлено : 9 февраля 2011 г. 3:06:02(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,393
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 716 раз в 621 постах
Ключевым контейнером является контейнер с ключом. Не знаю, как это можно объяснить.
Опеределить соответствие - сравнить открытый ключ из контейнера и сертификата.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET