Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline bober92  
#1 Оставлено : 16 ноября 2020 г. 11:15:12(UTC)
bober92

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.04.2018(UTC)
Сообщений: 3
Российская Федерация

Здравствуйте! Такая ситуация: ключ генерируется из сервиса в 1С с использованием КриптоПро 4.0. После чего копировать на другой ПК приходится через выгрузку из реестра, т.к. в панели управления сообщается, что ключ не был помечен как экспортируемый. В момент генерации никаких подобных настроек не всплывает. На другой работе такой проблемы не возникает. Отсюда вопрос - как повлиять на возможность экспортировать создаваемый ключ? Нужно настроить на стороне криптопровайдера или дело в самой 1С?
Offline two_oceans  
#2 Оставлено : 16 ноября 2020 г. 12:24:11(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 396 раз в 366 постах
Скорее на стороне 1С или сервиса - в итоге функция криптопровайдера CryptGenKey должна быть вызвана с флагом CRYPT_EXPORTABLE. Сервис возможно вызывает ее не напрямую, а через еще какие-то компоненты (плагин или модуль криптографии или CertEnroll интерфейс, например) - в этом случае надо смотреть в руководстве по компоненту.

https://docs.microsoft.c.../nf-wincrypt-cryptgenkey
https://cpdn.cryptopro.r...nt/cades/certenroll.html CX509PrivateKey - ExportPolicy
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.