Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline raspopoval  
#1 Оставлено : 2 августа 2019 г. 8:39:30(UTC)
raspopoval

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2017(UTC)
Сообщений: 3
Российская Федерация
Откуда: 86-72

Proverka EhCP.PNG (87kb) загружен 12 раз(а).
Gosuslugi.PNG (22kb) загружен 10 раз(а).

Новый компьютер. Пытаюсь зайти на ГУ по ЭЦП. На других компьютерах данная ЭЦП работает.
КриптоПро 4.0.9963, Browser Plugin 2.0, Плагин госуслуг 3.0.7.0 (всё последнее и сегодня скачанное с сайтов официальных) - устанавливал и переустанавливал. Сертификаты - тоже. И личные и доверенные корневые. Настройки браузера и плагинов выполнены согласно многочисленных инструкций. Пробовал как IE11, так и в Хроме последней версии.
Как и писал в теме, на странице https://www.cryptopro.ru...ge/cades_bes_sample.html всё проходит ОК: сертификат виден, сообщение подписывается. Но на Госуслугах - "У вас нет действующих сертификатов."

Логи плагина следующие:
Цитата:
2019-08-02 10:27:06.162:WEBLIB:init_logger:started
2019-08-02 10:27:06.162:WEBLIB:process_request:Request string(length = 114) = "{"func_name":"create","params":{"file_config":"","config_string":"","log_file_location":"","plugin_log_level":""}}"
2019-08-02 10:27:06.162:IFC:ifc_create:Logger inited
2019-08-02 10:27:06.162:IFC:ifc_create:Nor config file nor configuration string setted - use default configuration file
2019-08-02 10:27:06.162:IFC:ifc_create:got config, initializing log
2019-08-02 10:27:06.166:IFC:init_log:STARTED
2019-08-02 10:27:06.166:IFC:init_log:result [0]
2019-08-02 10:27:06.166:IFC:ifc_create:log initialized
2019-08-02 10:27:06.166:IFC:init_ifc_config:STARTED
2019-08-02 10:27:06.166:IFC:init_ifc_config:result [0]
2019-08-02 10:27:06.166:IFC:init_ifc_records:STARTED
2019-08-02 10:27:06.166:IFC:init_ifc_records:params count: 10
2019-08-02 10:27:06.170:IFC:init_ifc_records:result [10]
2019-08-02 10:27:06.170:IFC:ifc_create:Config records were read from config: 10
2019-08-02 10:27:06.170:IFC:init_ifc_records:STARTED
2019-08-02 10:27:06.172:IFC:init_ifc_records:params count: 10
2019-08-02 10:27:06.172:IFC:init_ifc_records:result [10]
2019-08-02 10:27:06.172:IFC:ifc_create:Config read OK. Initiated config records: 10
2019-08-02 10:27:06.172:IFC:ifc_create:ifc_create result [0]
2019-08-02 10:27:06.172:WEBLIB:process_request:Response string(length = 16) = "{"error_code":0}"
2019-08-02 10:27:06.183:WEBLIB:process_request:Request string(length = 23) = "{"func_name":"version"}"
2019-08-02 10:27:06.183:WEBLIB:process_request:Response string(length = 34) = "{"error_code":0,"version":"3.0.7"}"
2019-08-02 10:27:06.192:WEBLIB:process_request:Request string(length = 58) = "{"func_name":"get_list_info","params":{"cryptoType":null}}"
2019-08-02 10:27:06.192:IFC:ifc_get_list_info:STARTED
2019-08-02 10:27:06.192:IFC:ifc_init_openssl:init openssl with INIT flag
2019-08-02 10:27:06.192:IFC:ifc_init_openssl:result [done]
2019-08-02 10:27:06.192:IFC:ifc_get_list_info:config record [0]
2019-08-02 10:27:06.192:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.192:IFC:list_keys_capi:provider name is 'Infotecs Cryptographic Service Provider', provider type is '2' i_keys is not set
2019-08-02 10:27:06.192:IFC:get_csp_name:Provider Infotecs Cryptographic Service Provider was not acquired. The requested provider does not exist.
2019-08-02 10:27:06.192:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.192:IFC:ifc_get_list_info:config record [1]
2019-08-02 10:27:06.192:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.192:IFC:list_keys_capi:provider name is 'Infotecs Cryptographic Service Provider', provider type is '2' i_keys is not set
2019-08-02 10:27:06.192:IFC:list_keys_capi:Provider Infotecs Cryptographic Service Provider type capi_linux was not acquired. The requested provider does not exist.
2019-08-02 10:27:06.192:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.192:IFC:ifc_get_list_info:config record [2]
2019-08-02 10:27:06.192:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.207:IFC:list_keys_capi:provider name is 'Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider', provider type is '75' i_keys is not set
2019-08-02 10:27:06.207:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.207:IFC:ifc_get_list_info:config record [3]
2019-08-02 10:27:06.207:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.207:IFC:list_keys_capi:provider name is 'GOST R 34.10-2001 Rutoken CSP', provider type is '75' i_keys is not set
2019-08-02 10:27:06.207:IFC:get_csp_name:Provider GOST R 34.10-2001 Rutoken CSP was not acquired. The requested provider does not exist.
2019-08-02 10:27:06.207:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.207:IFC:ifc_get_list_info:config record [4]
2019-08-02 10:27:06.207:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.207:IFC:list_keys_capi:provider name is 'Signal-COM CPGOST Cryptographic Provider', provider type is '75' i_keys is not set
2019-08-02 10:27:06.207:IFC:get_csp_name:Provider Signal-COM CPGOST Cryptographic Provider was not acquired. The requested provider does not exist.
2019-08-02 10:27:06.207:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.207:IFC:ifc_get_list_info:config record [5]
2019-08-02 10:27:06.207:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.207:IFC:list_keys_capi:provider name is 'Signal-COM GOST R 34.10-2012 (256) Cryptographic Provider', provider type is '80' i_keys is not set
2019-08-02 10:27:06.207:IFC:get_csp_name:Provider Signal-COM GOST R 34.10-2012 (256) Cryptographic Provider was not acquired. The requested provider does not exist.
2019-08-02 10:27:06.207:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.207:IFC:ifc_get_list_info:config record [6]
2019-08-02 10:27:06.207:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.207:IFC:list_keys_capi:provider name is 'Signal-COM GOST R 34.10-2012 (512) Cryptographic Provider', provider type is '81' i_keys is not set
2019-08-02 10:27:06.207:IFC:get_csp_name:Provider Signal-COM GOST R 34.10-2012 (512) Cryptographic Provider was not acquired. The requested provider does not exist.
2019-08-02 10:27:06.207:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.207:IFC:ifc_get_list_info:config record [7]
2019-08-02 10:27:06.223:IFC:list_keys_capi:STARTED
2019-08-02 10:27:06.223:IFC:list_keys_capi:provider name is 'LISSI-CSP', provider type is '75' i_keys is not set
2019-08-02 10:27:06.223:IFC:get_csp_name:Provider LISSI-CSP was not acquired. The requested provider does not exist.
2019-08-02 10:27:06.223:IFC:list_keys_capi:result [0]
2019-08-02 10:27:06.223:IFC:ifc_get_list_info:config record [8]
2019-08-02 10:27:06.223:IFC:list_keys_pkcs11:STARTED
2019-08-02 10:27:06.223:IFC:list_keys_pkcs11:pkcs11_lib is 'jcPKCS11-2.DLL', i_keys is not set
2019-08-02 10:27:06.223:IFC:ifc_load_pkcs11_lib:STARTED
2019-08-02 10:27:06.223:IFC:ifc_load_pkcs11_lib:module path: jcPKCS11-2.DLL
2019-08-02 10:27:06.223:IFC:ifc_load_pkcs11_lib:No cached library found. Trying to load the new one
2019-08-02 10:27:06.223:IFC:win32_load_pkcs11_lib:STARTED
2019-08-02 10:27:06.223:IFC:win32_load_pkcs11_lib:p11_module_path: jcPKCS11-2.DLL
2019-08-02 10:27:06.238:IFC:win32_load_pkcs11_lib:result [0]
2019-08-02 10:27:06.285:IFC:ifc_load_pkcs11_lib:C_Initialize successfull
2019-08-02 10:27:06.285:IFC:ifc_load_pkcs11_lib:result [0]
2019-08-02 10:27:06.285:IFC:list_keys_pkcs11:slots count: [0]
2019-08-02 10:27:06.301:IFC:list_keys_pkcs11:No connected tokens found
2019-08-02 10:27:06.301:IFC:list_keys_pkcs11:result [0]
2019-08-02 10:27:06.301:IFC:ifc_get_list_info:config record [9]
2019-08-02 10:27:06.301:IFC:list_keys_pkcs11:STARTED
2019-08-02 10:27:06.301:IFC:list_keys_pkcs11:pkcs11_lib is 'rtpkcs11ecp.dll', i_keys is not set
2019-08-02 10:27:06.301:IFC:ifc_load_pkcs11_lib:STARTED
2019-08-02 10:27:06.301:IFC:ifc_load_pkcs11_lib:module path: rtpkcs11ecp.dll
2019-08-02 10:27:06.301:IFC:ifc_load_pkcs11_lib:No cached library found. Trying to load the new one
2019-08-02 10:27:06.301:IFC:win32_load_pkcs11_lib:STARTED
2019-08-02 10:27:06.301:IFC:win32_load_pkcs11_lib:p11_module_path: rtpkcs11ecp.dll
2019-08-02 10:27:06.301:IFC:win32_load_pkcs11_lib:result [0]
2019-08-02 10:27:06.301:IFC:ifc_load_pkcs11_lib:C_Initialize successfull
2019-08-02 10:27:06.301:IFC:ifc_load_pkcs11_lib:result [0]
2019-08-02 10:27:06.317:IFC:list_keys_pkcs11:slots count: [1]
2019-08-02 10:27:06.317:IFC:get_slot_and_token_info:STARTED
2019-08-02 10:27:06.317:IFC:get_slot_and_token_info:GetSlotInfo [0]
2019-08-02 10:27:06.317:IFC:get_slot_and_token_info:Slot description: "Aktiv Rutoken lite 0"
2019-08-02 10:27:06.317:IFC:get_slot_and_token_info:C_GetTokenInfo [0]
2019-08-02 10:27:06.389:IFC:get_slot_and_token_info:Token Serial Number: "38ce5f62"
2019-08-02 10:27:06.389:IFC:get_slot_and_token_info:Token Model: "Rutoken lite"
2019-08-02 10:27:06.389:IFC:get_slot_and_token_info:result [0]
2019-08-02 10:27:06.389:IFC:check_token_support:STARTED
2019-08-02 10:27:06.389:IFC:check_token_support:result [17]
2019-08-02 10:27:06.389:IFC:list_keys_pkcs11:Token is not supported -> skip it
2019-08-02 10:27:06.404:IFC:list_keys_pkcs11:result [0]
2019-08-02 10:27:06.404:IFC:ifc_get_list_info:result [0]
2019-08-02 10:27:06.404:WEBLIB:process_request:Response string(length = 311) = "{"error_code":0,"ifc_list":[{"alg":"","alias":"CryptoPro","description":"","model":"","name":"Криптопровайдер КриптоПро CSP","num":"75","path":"Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider","serial_number":"","skip_pkcs11_list":"false","type":"capi"}],"ifc_list_length":1}"
2019-08-02 10:27:06.417:WEBLIB:process_request:Request string(length = 108) = "{"func_name":"get_list_certs_by_cryptoid_array","params":{"cryptoID_array":["CryptoPro"],"show_progress":0}}"
2019-08-02 10:27:06.417:IFC:ifc_get_list_certs:STARTED
2019-08-02 10:27:06.417:IFC:ifc_engine:STARTED
2019-08-02 10:27:06.417:IFC:ifc_init_capi_engine:STARTED
2019-08-02 10:27:06.417:IFC:ifc_init_capi_engine:CSP: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider, type: 75, engine lib name: C:\Users\matsuev\AppData\Roaming\Rostelecom\IFCPlugin\3.0.7.0\x32\capi_engine
2019-08-02 10:27:06.417:IFC:load_capi_engine:STARTED
2019-08-02 10:27:06.417:IFC:load_capi_engine:dynamic engine was loaded
2019-08-02 10:27:06.417:IFC:load_capi_engine:engine library name was set to C:\Users\matsuev\AppData\Roaming\Rostelecom\IFCPlugin\3.0.7.0\x32\capi_engine
2019-08-02 10:27:06.417:IFC:load_capi_engine:engine ID was set to capi_engine-CryptoPro
2019-08-02 10:27:06.417:IFC:load_capi_engine:engine was loaded
2019-08-02 10:27:06.417:IFC:load_capi_engine:engine provider name was set to Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider
2019-08-02 10:27:06.417:IFC:load_capi_engine:engine provider type was set to 75
2019-08-02 10:27:06.417:IFC:load_capi_engine:result 0
2019-08-02 10:27:06.417:IFC:ifc_init_capi_engine:result [0]
2019-08-02 10:27:06.417:IFC:ifc_engine:result [0]
2019-08-02 10:27:06.432:IFC:ifc_list_certificates_in_store:STARTED
2019-08-02 10:27:06.432:capi_engine-CryptoPro:gost_store_list_start:STARTED
2019-08-02 10:27:06.432:capi_engine-CryptoPro:gost_store_list_start:PASSED
2019-08-02 10:27:06.432:capi_engine-CryptoPro:gost_store_list_next:STARTED
2019-08-02 10:27:06.432:capi_engine-CryptoPro:gost_store_list_next_cert:STARTED
2019-08-02 10:27:06.432:capi_engine-CryptoPro:find_next_key_contaner_and_get_x509_from_it:STARTED
2019-08-02 10:27:06.432:capi_engine-CryptoPro:find_next_key_contaner_and_get_x509_from_it:getting next container
2019-08-02 10:27:06.526:capi_engine-CryptoPro:find_next_key_contaner_and_get_x509_from_it:key container [79ef8a72-a4b7-42c4-bef8-54193a44c567] found
2019-08-02 10:27:06.526:capi_engine-CryptoPro:get_x509_from_key_contaner:STARTED
2019-08-02 10:27:06.526:capi_engine-CryptoPro:get_key_and_prov_by_key_contaner_name:STARTED
2019-08-02 10:27:06.620:capi_engine-CryptoPro:get_key_and_prov_by_key_contaner_name:PASSED
2019-08-02 10:27:06.620:capi_engine-CryptoPro:get_x509_from_key_contaner:no certificate in key container [79ef8a72-a4b7-42c4-bef8-54193a44c567] -> skip it
2019-08-02 10:27:06.636:capi_engine-CryptoPro:find_next_key_contaner_and_get_x509_from_it:key container [79ef8a72-a4b7-42c4-bef8-54193a44c567] found
2019-08-02 10:27:06.636:capi_engine-CryptoPro:get_x509_from_key_contaner:STARTED
2019-08-02 10:27:06.636:capi_engine-CryptoPro:get_key_and_prov_by_key_contaner_name:STARTED
2019-08-02 10:27:06.636:capi_engine-CryptoPro:get_key_and_prov_by_key_contaner_name:PASSED
2019-08-02 10:27:06.651:capi_engine-CryptoPro:get_x509_from_key_contaner:no certificate in key container [79ef8a72-a4b7-42c4-bef8-54193a44c567] -> skip it
2019-08-02 10:27:06.776:capi_engine-CryptoPro:find_next_key_contaner_and_get_x509_from_it:no more key containers
2019-08-02 10:27:06.776:IFC:ifc_list_certificates_in_store:result [0]
2019-08-02 10:27:06.776:IFC:ifc_get_list_certs:result [0]
2019-08-02 10:27:06.776:WEBLIB:process_request:Response string(length = 74) = "{"error_code":0,"result_array":[{"cert_list":[],"crypto_id":"CryptoPro"}]}"

Отредактировано пользователем 2 августа 2019 г. 8:44:46(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#2 Оставлено : 2 августа 2019 г. 8:45:00(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,562
Мужчина
Российская Федерация

Сказал «Спасибо»: 388 раз
Поблагодарили: 1586 раз в 1221 постах
Здравствуйте.
Цитата:

:no certificate in key container [79ef8a72-a4b7-42c4-bef8-54193a44c567] -> skip it


Попробуйте установить сертификат в контейнер и повторить попытку входа, перезапустив браузер.
Техническую поддержку оказываем тут
Наша база знаний
Offline raspopoval  
#3 Оставлено : 2 августа 2019 г. 8:47:53(UTC)
raspopoval

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2017(UTC)
Сообщений: 3
Российская Федерация
Откуда: 86-72

Автор: Андрей Писарев Перейти к цитате
Здравствуйте.
Цитата:

:no certificate in key container [79ef8a72-a4b7-42c4-bef8-54193a44c567] -> skip it


Попробуйте установить сертификат в контейнер и повторить попытку входа, перезапустив браузер.


Добавил через КриптоПро. В реестр. На Рутокен не рискнул. Помогло. Спасибо большое
Offline tarasov  
#4 Оставлено : 27 сентября 2021 г. 15:38:25(UTC)
tarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.01.2012(UTC)
Сообщений: 33
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 2 раз в 2 постах
У меня возникла та же проблема, но со старым компом, на котором ранее всё было ок.
Альт Рабочая станция 9.1, КриптоПро CSP 5.0.12000, Chromium-Gost 92.0.4515.107, Плагин госуслуг 3.1.1.0
Пробовал переустановить плагин (хотя была та же версия) - не помогло. На странице проверки создания ЭП все установленные сертификаты отображаются. Прилагаю лог плагина госуслуг engine.log.zip (230kb) загружен 1 раз(а).
Offline nickm  
#5 Оставлено : 27 сентября 2021 г. 15:59:20(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 216

Сказал(а) «Спасибо»: 61 раз
Поблагодарили: 41 раз в 39 постах
Автор: tarasov Перейти к цитате
Альт Рабочая станция 9.1


Устанавливали в соответствии с данной статьёй помощи?
Offline Александр Лавник  
#6 Оставлено : 27 сентября 2021 г. 15:59:36(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,577
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 585 раз в 552 постах
Автор: tarasov Перейти к цитате
У меня возникла та же проблема, но со старым компом, на котором ранее всё было ок.
Альт Рабочая станция 9.1, КриптоПро CSP 5.0.12000, Chromium-Gost 92.0.4515.107, Плагин госуслуг 3.1.1.0
Пробовал переустановить плагин (хотя была та же версия) - не помогло. На странице проверки создания ЭП все установленные сертификаты отображаются. Прилагаю лог плагина госуслуг engine.log.zip (230kb) загружен 1 раз(а).
Здравствуйте.

Конфигурационный файл плагина Госуслуг подменяли, как описано в инструкции?
Техническую поддержку оказываем тут
Наша база знаний
Offline tarasov  
#7 Оставлено : 27 сентября 2021 г. 19:09:08(UTC)
tarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.01.2012(UTC)
Сообщений: 33
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 2 раз в 2 постах
Автор: nickm Перейти к цитате
Автор: tarasov Перейти к цитате
Альт Рабочая станция 9.1


Устанавливали в соответствии с данной статьёй помощи?


Да

Автор: Александр Лавник Перейти к цитате
Автор: tarasov Перейти к цитате
У меня возникла та же проблема, но со старым компом, на котором ранее всё было ок.
Альт Рабочая станция 9.1, КриптоПро CSP 5.0.12000, Chromium-Gost 92.0.4515.107, Плагин госуслуг 3.1.1.0
Пробовал переустановить плагин (хотя была та же версия) - не помогло. На странице проверки создания ЭП все установленные сертификаты отображаются. Прилагаю лог плагина госуслуг engine.log.zip (230kb) загружен 1 раз(а).
Здравствуйте.

Конфигурационный файл плагина Госуслуг подменяли, как описано в инструкции?


Да

Отредактировано пользователем 27 сентября 2021 г. 19:09:45(UTC)  | Причина: Не указана

Offline Александр Лавник  
#8 Оставлено : 28 сентября 2021 г. 12:00:30(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,577
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 585 раз в 552 постах
Автор: tarasov Перейти к цитате
Автор: nickm Перейти к цитате
Автор: tarasov Перейти к цитате
Альт Рабочая станция 9.1


Устанавливали в соответствии с данной статьёй помощи?


Да

Автор: Александр Лавник Перейти к цитате
Автор: tarasov Перейти к цитате
У меня возникла та же проблема, но со старым компом, на котором ранее всё было ок.
Альт Рабочая станция 9.1, КриптоПро CSP 5.0.12000, Chromium-Gost 92.0.4515.107, Плагин госуслуг 3.1.1.0
Пробовал переустановить плагин (хотя была та же версия) - не помогло. На странице проверки создания ЭП все установленные сертификаты отображаются. Прилагаю лог плагина госуслуг engine.log.zip (230kb) загружен 1 раз(а).
Здравствуйте.

Конфигурационный файл плагина Госуслуг подменяли, как описано в инструкции?


Да
Здравствуйте.

Внутри ключевого контейнера содержится соответствующий сертификат?

Проверить можно следующим образом:

панель Инструменты КриптоПро
Контейнеры
значение в столбце Имя субъекта должно быть заполнено
Техническую поддержку оказываем тут
Наша база знаний
Offline tarasov  
#9 Оставлено : 28 сентября 2021 г. 13:50:17(UTC)
tarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.01.2012(UTC)
Сообщений: 33
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 2 раз в 2 постах
Здравствуйте,
всего пять ключевых контейнеров - из них у трёх "Имя субъекта" заполнено, у двух не заполнено
Offline Александр Лавник  
#10 Оставлено : 28 сентября 2021 г. 18:03:13(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,577
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 585 раз в 552 постах
Автор: tarasov Перейти к цитате
Здравствуйте,
всего пять ключевых контейнеров - из них у трёх "Имя субъекта" заполнено, у двух не заполнено
На аналогичном стенде (Альт Рабочая станция 9.1, КриптоПро CSP 5.0.12000, Chromium-Gost 92.0.4515.107, Плагин госуслуг 3.1.1.0) выполнил настройки по инструкции и успешно авторизовался в ЛК Госуслуг по квалифицированному сертификату ФЛ.

Приложите, пожалуйста, вывод команд (личные данные лучше убрать из вывода):

Код:
rpm -qa | grep cpro

/opt/cprocsp/bin/amd64/certmgr -list

cat /etc/ifc.cfg
Техническую поддержку оказываем тут
Наша база знаний
Offline tarasov  
#11 Оставлено : 29 сентября 2021 г. 11:12:06(UTC)
tarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.01.2012(UTC)
Сообщений: 33
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 2 раз в 2 постах
Автор: Александр Лавник Перейти к цитате


Приложите, пожалуйста, вывод команд (личные данные лучше убрать из вывода):

Код:
rpm -qa | grep cpro

/opt/cprocsp/bin/amd64/certmgr -list

cat /etc/ifc.cfg



u11_01@host-16 ~ $ rpm -qa | grep cpro
lsb-cprocsp-rdr-64-5.0.12000-6.x86_64
cprocsp-rdr-gui-gtk-64-5.0.12000-6.x86_64
lsb-cprocsp-kc1-64-5.0.12000-6.x86_64
cprocsp-cptools-gtk-64-5.0.12000-6.x86_64
cprocsp-curl-64-5.0.12000-6.x86_64
cprocsp-pki-cades-64-2.0.14368-1.x86_64
ddcprobe-3.0-alt1.qa2.x86_64
cprocsp-pki-plugin-64-2.0.14368-1.x86_64
lsb-cprocsp-base-5.0.12000-6.noarch
lsb-cprocsp-capilite-64-5.0.12000-6.x86_64
u11_01@host-16 ~ $ /opt/cprocsp/bin/amd64/certmgr -list
Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.
Программа для работы с сертификатами, CRL и хранилищами.
=============================================================================
1-------
Издатель : E=uc_fk@roskazna.ru, S=г. Москва, INN=007710568760, OGRN=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=Москва, C=RU, O=Федеральное казначейство, CN=Федеральное казначейство
Субъект : ПЕРСОНАЛЬНЫЕ ДАННЫЕ 1
Серийный номер : СЕРИЙНЫЙ НОМЕР 1
SHA1 отпечаток : 2a2d7e1c3cca001f9eab858ebec8f4c69b0d432b
Идентификатор ключа : 9e119e8d5a54b6a6375da1456293c56f949aab9a
Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит)
Выдан : 29/07/2021 14:01:03 UTC
Истекает : 29/10/2022 14:01:03 UTC
Ссылка на ключ : Есть
Контейнер : HDIMAGE\\eygnzgym.000\3ACD
Имя провайдера : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Инфо о провайдере : Тип провайдера: 80, тип ключа: 1, флаги: 0x0
URL сертификата УЦ : http://crl.roskazna.ru/crl/ucfk_2021.crt
URL списка отзыва : http://crl.roskazna.ru/crl/ucfk_2021.crl
URL списка отзыва : http://crl.fsfk.local/crl/ucfk_2021.crl
Назначение/EKU : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
2-------
Издатель : E=uc_fk@roskazna.ru, S=г. Москва, INN=007710568760, OGRN=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=Москва, C=RU, O=Федеральное казначейство, CN=Федеральное казначейство
Субъект : ПЕРСОНАЛЬНЫЕ ДАННЫЕ 2
Серийный номер : СЕРИЙНЫЙ НОМЕР 2
SHA1 отпечаток : 62654c5f3a15f61f94c90c89906262b7ba5b3432
Идентификатор ключа : 297fe99bbf44d6a3a4d89d6eb752dfb6e2b61271
Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит)
Выдан : 05/08/2021 10:01:18 UTC
Истекает : 05/11/2022 10:01:18 UTC
Ссылка на ключ : Есть
Контейнер : HDIMAGE\\oycyiges.001\8645
Имя провайдера : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Инфо о провайдере : Тип провайдера: 80, тип ключа: 1, флаги: 0x0
URL сертификата УЦ : http://crl.roskazna.ru/crl/ucfk_2021.crt
URL списка отзыва : http://crl.roskazna.ru/crl/ucfk_2021.crl
URL списка отзыва : http://crl.fsfk.local/crl/ucfk_2021.crl
Назначение/EKU : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
1.2.643.3.61.502710.1.6.3.5.1
1.2.643.3.61.502710.1.6.3.5.2
1.2.643.3.251.8.1
1.2.643.3.251.8.2
3-------
Издатель : E=uc_fk@roskazna.ru, S=г. Москва, INN=007710568760, OGRN=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=Москва, C=RU, O=Федеральное казначейство, CN=Федеральное казначейство
Субъект : ПЕРСОНАЛЬНЫЕ ДАННЫЕ 3
Серийный номер : СЕРИЙНЫЙ НОМЕР 3
SHA1 отпечаток : 0c9100bdb7771faf62fd767deb6ddeaffd626d82
Идентификатор ключа : 413f6c80ccdc58201f99685807e490b60e7916f1
Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит)
Выдан : 29/07/2021 14:00:48 UTC
Истекает : 29/10/2022 14:00:48 UTC
Ссылка на ключ : Есть
Контейнер : HDIMAGE\\zgyleunv.001\7D35
Имя провайдера : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Инфо о провайдере : Тип провайдера: 80, тип ключа: 1, флаги: 0x0
URL сертификата УЦ : http://crl.roskazna.ru/crl/ucfk_2021.crt
URL списка отзыва : http://crl.roskazna.ru/crl/ucfk_2021.crl
URL списка отзыва : http://crl.fsfk.local/crl/ucfk_2021.crl
Назначение/EKU : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
1.2.643.3.61.502710.1.6.3.5.1
1.2.643.3.61.502710.1.6.3.5.2
1.2.643.3.251.8.1
1.2.643.3.251.8.2
4-------
Издатель : E=uc_fk@roskazna.ru, S=г. Москва, INN=007710568760, OGRN=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=Москва, C=RU, O=Федеральное казначейство, CN=Федеральное казначейство
Субъект : ПЕРСОНАЛЬНЫЕ ДАННЫЕ 4
Серийный номер : СЕРИЙНЫЙ НОМЕР 4
SHA1 отпечаток : e3de4d4a25aa06d1bcb8044d18538c5451e0013e
Идентификатор ключа : 8564f3e030864c8eca65861f6f8b259b2072316e
Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит)
Выдан : 26/03/2021 08:37:12 UTC
Истекает : 26/06/2022 08:37:12 UTC
Ссылка на ключ : Есть
Контейнер : HDIMAGE\\eydvdaeg.000\F694
Имя провайдера : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Инфо о провайдере : Тип провайдера: 80, тип ключа: 1, флаги: 0x0
URL сертификата УЦ : http://crl.roskazna.ru/crl/ucfk_05022020.crt
URL списка отзыва : http://crl.roskazna.ru/crl/ucfk_2020.crl
URL списка отзыва : http://crl.fsfk.local/crl/ucfk_2020.crl
Назначение/EKU : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
5-------
Издатель : E=uc_fk@roskazna.ru, S=г. Москва, INN=007710568760, OGRN=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=Москва, C=RU, O=Федеральное казначейство, CN=Федеральное казначейство
Субъект : ПЕРСОНАЛЬНЫЕ ДАННЫЕ 5
Серийный номер : СЕРИЙНЫЙ НОМЕР 5
SHA1 отпечаток : 3057c3485db9c274311a58b57fe163b5ae6e827c
Идентификатор ключа : 6f09253ed518797fa367edf5e983c5601d3cdb00
Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит)
Выдан : 30/12/2020 12:51:46 UTC
Истекает : 30/03/2022 12:51:46 UTC
Ссылка на ключ : Есть
Контейнер : HDIMAGE\\zefesqgm.000\7DF4
Имя провайдера : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Инфо о провайдере : Тип провайдера: 80, тип ключа: 1, флаги: 0x0
URL списка отзыва : http://crl.roskazna.ru/crl/ucfk_2020.crl
URL списка отзыва : http://crl.fsfk.local/crl/ucfk_2020.crl
Назначение/EKU : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
1.2.643.3.61.1.1.6.502710.3.4.1.1
1.2.643.3.61.1.1.6.502710.3.4.1.2
1.2.643.3.61.1.1.6.502710.3.4.1.3
1.2.643.3.61.1.1.6.502710.3.4.1.4
1.2.643.3.61.1.1.6.502710.3.4.1.5
1.2.643.3.61.1.1.6.502710.3.4.1.6
1.2.643.3.61.1.1.6.502710.3.4.1.7
1.2.643.3.61.1.1.6.502710.3.4.1.8
1.2.643.3.61.1.1.6.502710.3.4.1.9
1.2.643.3.61.1.1.6.502710.3.4.1.10
1.2.643.3.61.1.1.6.502710.3.4.1.11
1.2.643.3.61.1.1.6.502710.3.4.1.12
1.2.643.3.61.1.1.6.502710.3.4.1.13
1.2.643.3.61.1.1.6.502710.3.4.1.14
1.2.643.3.251.1
1.2.643.3.251.1.2
1.2.643.3.251.1.3
1.2.643.3.251.1.4
1.2.643.3.251.1.5
1.2.643.3.251.1.6
1.2.643.3.251.1.7
1.2.643.3.251.1.8
1.2.643.3.251.1.9
1.2.643.3.251.1.10
1.2.643.3.251.1.11
1.2.643.3.251.1.12
1.2.643.3.251.1.13
1.2.643.3.251.1.14
=============================================================================

[ErrorCode: 0x00000000]
u11_01@host-16 ~ $ cat /etc/ifc.cfg
log = {
level = "DEBUG";
}

config = {
cert_from_registry = "false";
set_user_pin = "false";
}

params =
(
{ name = "CryptoPro CSP";
alias = "cprocsp";
type = "pkcs11";
alg = "gost2001";
model = "CPPKCS 3";
lib_linux = "/opt/cprocsp/lib/amd64/libcppkcs11.so";
},

{ name = "��������������� ��������� CSP";
alias = "CryptoPro";
type = "capi";
provider_name = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider";
provider_num = "75";
skip_pkcs11_list = "false";
},

{ name = "��������������� ��������� ������� CSP";
alias = "CryptoPro_Rutoken";
type = "capi";
provider_name = "GOST R 34.10-2001 Rutoken CSP";
provider_num = "75";
skip_pkcs11_list = "false";
},

{ name = "��������������� Signal-COM CSP";
alias = "SignalCom";
type = "capi";
provider_name = "Signal-COM CPGOST Cryptographic Provider";
provider_num = "75";
skip_pkcs11_list = "false";
},

{ name = "��������������� Signal-COM CSP";
alias = "SignalCom_2012_256";
type = "capi";
provider_name = "Signal-COM GOST R 34.10-2012 (256) Cryptographic Provider";
provider_num = "80";
skip_pkcs11_list = "false";
},

{ name = "��������������� Signal-COM CSP";
alias = "SignalCom_2012_512";
type = "capi";
provider_name = "Signal-COM GOST R 34.10-2012 (512) Cryptographic Provider";
provider_num = "81";
skip_pkcs11_list = "false";
},

{ name = "��������������� LISSI-CSP";
alias = "LISSI-CSP";
type = "capi";
provider_name = "LISSI-CSP";
provider_num = "75";
skip_pkcs11_list = "false";
},

{ name = "JaCarta �����������";
alias = "JaCarta";
type = "pkcs11";
alg = "gost2001";
model = "eToken GOST,JaCarta GOST 2.0";
lib_win = "jcPKCS11-2.DLL";
lib_linux = "libjcPKCS11-2.so.2.4.0";
lib_mac = "jcPKCS11-2";
},

{ name = "����� ������� ���";
alias = "ruTokenECP";
type = "pkcs11";
alg = "gost2001";
model = "Rutoken ECP";
lib_win = "rtpkcs11ecp.dll";
lib_linux = "librtpkcs11ecp.so";
lib_mac = "librtpkcs11ecp.dylib";
}
);
Offline Александр Лавник  
#12 Оставлено : 29 сентября 2021 г. 11:29:37(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,577
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 585 раз в 552 постах
Здравствуйте.

Доустановите пакет lsb-cprocsp-pkcs11 (в инструкции об этом написано).
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
tarasov оставлено 29.09.2021(UTC)
Offline tarasov  
#13 Оставлено : 29 сентября 2021 г. 11:41:24(UTC)
tarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.01.2012(UTC)
Сообщений: 33
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 2 раз в 2 постах
Автор: Александр Лавник Перейти к цитате
Здравствуйте.

Доустановите пакет lsb-cprocsp-pkcs11 (в инструкции об этом написано).

Спасибо,заработало!

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.