Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline isemin  
#1 Оставлено : 11 апреля 2016 г. 19:23:10(UTC)
isemin

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 5
Российская Федерация
Откуда: Казань

Добрый день, установил csp 3.9 на сервер с Ubuntu 15.04 LTS
Я видел что во всех мануалах дял примера использовалась версия 3.6, но в компании куплена лицензия именно на версию 3.9. Поставил все необходимые модули.
И немогу создать контейнер, например

./csptest -keyset -newkeyset -cont '\\.\HDIMAGE\Bank'
Код:
CSP (Type:75) v3.9.8001 KC1 Release Ver:3.9.8227 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 31583763
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2001 KC1 CSP
Container name: "Bank"
Signature key is not available.
Attempting to create a signature key...
An error occurred in running the program.
/dailybuildsbranches/CSP_3_9/CSPbuild/CSP/samples/csptest/ctkey.c:1894:GenKey()
Error number 0x80090020 (2148073504).
An internal error occurred.
Total: 
[ErrorCode: 0x80090020]
isemin@isemin-pcvb:/opt/cprocsp/bin/amd64$


Даже просмотр установленных сертификатов(их нет) вызывает ошибку
Код:
isemin@isemin-pcvb:/opt/cprocsp/bin/amd64$ certmgr -list
Certmgr 1.0 (c) "CryptoPro",  2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
Empty certificate list

[ErrorCode: 0x8010002c]
isemin@isemin-pcvb:/opt/cprocsp/bin/amd64$ 

Offline isemin  
#2 Оставлено : 12 апреля 2016 г. 15:03:51(UTC)
isemin

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 5
Российская Федерация
Откуда: Казань

Проблема больше неактуальна, нашли лицензию под 3.6
Я поставил версию 3.6 R4(3.6.1) - под ней все замечательно завелось
Offline Riddick-84  
#3 Оставлено : 10 января 2019 г. 14:15:02(UTC)
Riddick-84

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.11.2018(UTC)
Сообщений: 44
Российская Федерация
Откуда: Рязань

Сказал(а) «Спасибо»: 4 раз
Получил такую же ошибку как автор поста на версии 4.0 с рабочей тестовой лицензией

sudo ./csptest -keyset -provtype 75 -newkeyset -cont '\\.\HDIMAGE\bclient'
CSP (Type:75) v4.0.9017 KC2 Release Ver:4.0.9944 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 25867011
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2001 KC2 CSP
Container name: "bclient"
Signature key is not available.
Attempting to create a signature key...
CPCSP: Signing with GOST R 34.10-2001 keys is not allowed from January 1st, 2019. We highly recommend moving to GOST R 34.10-2012 keys in advance.
Generate a GOST R 34.10-2001 key?
(o)OK, (c)Cancel
o
An error occurred in running the program.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/ctkey.c:2158:GenKey()
Error number 0x80090020 (2148073504).
An internal error occurred.
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 4,300 sec
[ErrorCode: 0x80090020]

Подскажите в чем проблема?
Online Александр Лавник  
#4 Оставлено : 10 января 2019 г. 16:01:07(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: Riddick-84 Перейти к цитате
Получил такую же ошибку как автор поста на версии 4.0 с рабочей тестовой лицензией

sudo ./csptest -keyset -provtype 75 -newkeyset -cont '\\.\HDIMAGE\bclient'
CSP (Type:75) v4.0.9017 KC2 Release Ver:4.0.9944 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 25867011
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2001 KC2 CSP
Container name: "bclient"
Signature key is not available.
Attempting to create a signature key...
CPCSP: Signing with GOST R 34.10-2001 keys is not allowed from January 1st, 2019. We highly recommend moving to GOST R 34.10-2012 keys in advance.
Generate a GOST R 34.10-2001 key?
(o)OK, (c)Cancel
o
An error occurred in running the program.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/ctkey.c:2158:GenKey()
Error number 0x80090020 (2148073504).
An internal error occurred.
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 4,300 sec
[ErrorCode: 0x80090020]

Подскажите в чем проблема?

Добрый день.

Криптопровайдер класса KC2 на Linux требует наличия аппаратного датчика случайных чисел или гаммы.

Биологический датчик случайных чисел может использоваться на Linux только с криптопровайдером класса KC1.

Удалите пакет lsb-cprocsp-kc2, установите пакет lsb-cprocsp-kc1 и попробуйте сгенерировать ключевой контейнер.
Техническую поддержку оказываем тут
Наша база знаний
Offline Алексей Дюжиков  
#5 Оставлено : 21 января 2019 г. 11:12:17(UTC)
Алексей Дюжиков

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.01.2019(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Здравствуйте.
Можете помочь разобраться в чем может быть проблема, AltLinux 7 СПТ CryptoPro CSP 4.0 при добавлении закрытого ключа возвращается ошибка 0x8010002c

Цитата:
certmgr -inst -file /home/master/teter.p7b -store uMy -cont '\\.\HDIMAGE\teterin2' -inst_to_cont
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

WARNING: Legacy parameter: "-inst_to_cont"
Installing:
=============================================================================
1-------
Issuer : OGRN=1111111111111, INN=11111111111111, C=RU, S=77 г.Москва, L=Москва, STREET="test", OU=Отдел технической защиты информации, O="ООО ""Тест""", CN="ТестТ"""
Subject : E=test@test.ru, INN= 1111111111111, SNILS= 1111111111111, OGRN= 1111111111111, T=Начальник отдела, STREET=, G=Иван Иванович, SN=Иванов, C=RU, S=77 Москва, L=Москва, O=, OU="", CN=
Serial : 1111111111111
SHA1 Hash : 1111111111111
SubjKeyID : 1111111111111
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 bit
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 28/09/2018 07:23:26 UTC
Not valid after : 28/09/2019 07:33:26 UTC
PrivateKey Link : No
OCSP URL :
CA cert URL :
CDP :
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.3.6.1.5.5.7.3.4
1.2.643.2.2.34.6
=============================================================================
CryptoPro CSP: Type password for container "teterin2"
Password:
Cannot install certificate
Public keys in certificate and container are not identical

????????? ?????????? ?? ??????????.
[ErrorCode: 0x8010002c]
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.