Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Нокет  
#1 Оставлено : 4 сентября 2023 г. 23:36:21(UTC)
Нокет

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.09.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 3 раз
Добрый день

Криптопро 5 не видит токен JaCarta под Linux Mint. Хотя в Едином клиенте JaCarta его видно. При установке крипто про были все галки выбраны. В закладке "управление носителями" все заморожено, не даёт ничего выбирать. При выборе "установить сертификаты" просто открывает обзор папок, токена не видно. Подскажите куда копать?
Offline nickm  
#2 Оставлено : 5 сентября 2023 г. 6:35:49(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,676

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
А какая версия СКЗИ у Вас?

Возможно нужный пакет ридеров не установился?

Можете привести вывод установленных пакетов?
Код:
dpkg -l | grep -i cprocsp


Автор: olin Перейти к цитате
Диагностика работы токенов и смарт-карт всегда примерно одинаковая: раз, два.


Прочтите пжлст. посты по ссылке и приведите результаты выполнения команд.





thanks 1 пользователь поблагодарил nickm за этот пост.
Нокет оставлено 05.09.2023(UTC)
Offline Нокет  
#3 Оставлено : 5 сентября 2023 г. 8:52:23(UTC)
Нокет

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.09.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 3 раз
Автор: nickm Перейти к цитате
А какая версия СКЗИ у Вас?
Прочтите пжлст. посты по ссылке и приведите результаты выполнения команд.



По порядку. СКЗИ Криптопро 5.0.11455


dpkg -l | grep -i cprocsp
ii cprocsp-cpopenssl-64 5.0.11455-5 amd64 OpenSSL. Build 11455.
ii cprocsp-cpopenssl-base 5.0.11455-5 all Openssl common Build 11455.
ii cprocsp-cpopenssl-gost-64 5.0.11455-5 amd64 OpenSSL capi_gost engine. Build 11455.
ii cprocsp-cptools-gtk-64 5.0.11455-5 amd64 GUI application for various CSP tasks. Build 11455.
ii cprocsp-curl-64 5.0.11455-5 amd64 CryptoPro Curl shared library and binaris. Build 11455.
ii cprocsp-pki-cades-64 2.0.14892-1 amd64 CryptoPro ECP SDK
ii cprocsp-pki-plugin-64 2.0.14892-1 amd64 CryptoPro ECP Browser plug-in
ii cprocsp-rdr-cloud-64 5.0.11455-5 amd64 DSS keys support module
ii cprocsp-rdr-cpfkc-64 5.0.11455-5 amd64 FKC support module
ii cprocsp-rdr-emv-64 5.0.11455-5 amd64 EMV/Gemalto support module
ii cprocsp-rdr-gui-gtk-64 5.0.11455-5 amd64 GUI components for CryptoPro CSP readers. Build 11455.
ii cprocsp-rdr-infocrypt-64 5.0.11455-5 amd64 Infocrypt FKC support module
ii cprocsp-rdr-inpaspot-64 5.0.11455-5 amd64 Inpaspot support module
ii cprocsp-rdr-kst-64 5.0.11455-5 amd64 MorphoKST support module
ii cprocsp-rdr-mskey-64 5.0.11455-5 amd64 Mskey support module
ii cprocsp-rdr-novacard-64 5.0.11455-5 amd64 Novacard support module
ii cprocsp-rdr-pcsc-64 5.0.11455-5 amd64 PC/SC components for CryptoPro CSP readers. Build 11455.
ii cprocsp-rdr-rosan-64 5.0.11455-5 amd64 Rosan support module
ii cprocsp-rdr-rutoken-64 5.0.11455-5 amd64 Rutoken support module
ii cprocsp-stunnel-64 5.0.11455-5 amd64 Universal SSL/TLS tunnel.
ii lsb-cprocsp-base 5.0.11455-5 all CryptoPro CSP directories and scripts. Build 11455.
ii lsb-cprocsp-ca-certs 5.0.11455-5 all CA certificates. Build 11455.
ii lsb-cprocsp-capilite-64 5.0.11455-5 amd64 CryptoAPI lite. Build 11455.
ii lsb-cprocsp-kc1-64 5.0.11455-5 amd64 CryptoPro CSP KC1. Build 11455.
ii lsb-cprocsp-kc2-64 5.0.11455-5 amd64 CryptoPro CSP KC2. Build 11455.
ii lsb-cprocsp-pkcs11-64 5.0.11455-5 amd64 CryptoPro PKCS11. Build 11455.
ii lsb-cprocsp-rdr-64 5.0.11455-5 amd64 CryptoPro CSP readers. Build 11455.


lsusb
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 005: ID 1235:8205 Focusrite-Novation Scarlett Solo USB
Bus 001 Device 004: ID 04d9:a09f Holtek Semiconductor, Inc. E-Signal LUOM G10 Mechanical Gaming Mouse
Bus 001 Device 003: ID 2f68:0082 Hoksi Technology DURGOD Taurus K320
Bus 001 Device 002: ID 24dc:0102 Aladdin R.D. JaCarta LT
Bus 001 Device 007: ID 0529:0001 Aladdin Knowledge Systems HASP copy protection dongle
Bus 001 Device 006: ID 05e3:0608 Genesys Logic, Inc. Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub


dpkg -l|grep "pcsc\|ccid"
ii cprocsp-rdr-pcsc-64 5.0.11455-5 amd64 PC/SC components for CryptoPro CSP readers. Build 11455.
ii libccid 1.5.0-2 amd64 PC/SC driver for USB CCID smart card readers
ii libpcsclite1:amd64 1.9.5-3ubuntu1 amd64 Middleware to access a smart card using PC/SC (library)
ii pcscd 1.9.5-3ubuntu1 amd64 Middleware to access a smart card using PC/SC (daemon side)


service pcscd status
● pcscd.service - PC/SC Smart Card Daemon
Loaded: loaded (/lib/systemd/system/pcscd.service; indirect; vendor preset: enabled)
Active: active (running) since Mon 2023-09-04 22:55:17 MSK; 9h ago
TriggeredBy: ● pcscd.socket
Docs: man:pcscd(8)
Main PID: 2492 (pcscd)
Tasks: 7 (limit: 38078)
Memory: 1.8M
CPU: 2.220s
CGroup: /system.slice/pcscd.service
└─2492 /usr/sbin/pcscd --foreground --auto-exit

сен 04 22:55:17 server systemd[1]: Started PC/SC Smart Card Daemon.
сен 04 23:01:07 server pcscd[2492]: 00000000 eventhandler.c:108:EHUnregisterClientForEvent() Can't remove client: 14



Offline Нокет  
#4 Оставлено : 5 сентября 2023 г. 9:00:27(UTC)
Нокет

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.09.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 3 раз
почитал инструкцию вот эту https://wiki.astralinux....e.action?pageId=32833902 и так подозреваю что нужен пакет cprocsp-rdr-jacarta, но где его взять не понятно.
Offline nickm  
#5 Оставлено : 5 сентября 2023 г. 9:03:50(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,676

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
Автор: Нокет Перейти к цитате
почитал инструкцию вот эту https://wiki.astralinux....e.action?pageId=32833902 и так подозреваю что нужен пакет cprocsp-rdr-jacarta, но где его взять не понятно.

В составе дистрибутива:
Код:
cprocsp-rdr-jacarta-64_5.0.0.1148-4_amd64.deb


На форуме уже обсуждалось, что имеется ошибка в инсталляторе, где данный пакет выпал из сценария установки.

Отредактировано пользователем 5 сентября 2023 г. 9:04:59(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил nickm за этот пост.
Нокет оставлено 05.09.2023(UTC)
Offline Нокет  
#6 Оставлено : 5 сентября 2023 г. 12:47:18(UTC)
Нокет

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.09.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 3 раз
Автор: nickm Перейти к цитате

На форуме уже обсуждалось, что имеется ошибка в инсталляторе, где данный пакет выпал из сценария установки.


Доставил пакет, в управлении носителямипоказывает считыватель JaCarta, приложение JACARTA, в сертификатах личное по прежнему установить сертификаты открывает обзор папок, в контейнерах появился считываетель Alladin JaCarta, при выборе и нажатии установить сертификат вылетает ошибка:

Неправильный зарегистрированный набор ключей. Код ошибки 0x8009001A (2148073498).
Offline nickm  
#7 Оставлено : 5 сентября 2023 г. 13:04:05(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,676

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
Автор: Нокет Перейти к цитате
при выборе и нажатии установить сертификат вылетает ошибка:
Неправильный зарегистрированный набор ключей. Код ошибки 0x8009001A (2148073498).


Автор: Нокет Перейти к цитате

Код:
ii  lsb-cprocsp-kc1-64                         5.0.11455-5              amd64        CryptoPro CSP KC1. Build 11455.
ii  lsb-cprocsp-kc2-64                         5.0.11455-5              amd64        CryptoPro CSP KC1. Build 11455. 


Вы зачем то выделили и установили оба класса защиты - определитесь с классом защиты и переустановите СКЗИ, и при выборе отметьте только, например, KC1 и другие нужные пункты.
thanks 1 пользователь поблагодарил nickm за этот пост.
Нокет оставлено 05.09.2023(UTC)
Offline Нокет  
#8 Оставлено : 5 сентября 2023 г. 13:44:47(UTC)
Нокет

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.09.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 3 раз
Автор: nickm Перейти к цитате
Автор: Нокет Перейти к цитате
при выборе и нажатии установить сертификат вылетает ошибка:
Неправильный зарегистрированный набор ключей. Код ошибки 0x8009001A (2148073498).


Автор: Нокет Перейти к цитате

Код:
ii  lsb-cprocsp-kc1-64                         5.0.11455-5              amd64        CryptoPro CSP KC1. Build 11455.
ii  lsb-cprocsp-kc2-64                         5.0.11455-5              amd64        CryptoPro CSP KC1. Build 11455. 


Вы зачем то выделили и установили оба класса защиты - определитесь с классом защиты и переустановите СКЗИ, и при выборе отметьте только, например, KC1 и другие нужные пункты.


Спасибо огромное, все заработало!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.