Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline rugubara  
#1 Оставлено : 9 октября 2013 г. 9:18:38(UTC)
rugubara

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.10.2013(UTC)
Сообщений: 1
Российская Федерация
Откуда: Москва

С 01.07 бьюсь с поддержкой Калуги-Астрал. Они кивают на КриптоПро.
Проблема в том, что 1С Отчетность не может обработать ответ, содержащий сертификаты. Вразумительной технической информации диагностические сообщения не содержат. Но суть в том, что сертификат, который содержится в ответе от Калуги-Астрал, не импортируется в контейнер.

Я извлек сертификат из ответа Калуги-Астрал и пытаюсь импортировать самостоятельно через панель управления КриптоПро. Он импортируется, если не пытаться установить этот сертификат в ключевой контейнер.

Ключевой носитель - eToken Pro. eToken PKI Client v.5.1.66.0 (SP1)
CryptoPro CSP 3.6.7491 (x64)


Ключевой контейнер тестируется успешно. Именно в него 1С пытается установить полученный сертификат.

Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя 88865d869b7b4a63a08b71a33bec65b3
уникальное имя SCARD\ETOKEN_PRO32_27c498072010\CC04\CCBB
FQCN \\.\AKS ifdh 0\88865d869b7b4a63a08b71a33bec65b3
проверка целостности контейнера успешно
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере отсутствует
Ключ подписи отсутствует
загрузка ключей успешно
Brick wall


Его можно установить только в реестр.
Мне бы хотелось, чтобы ключевой контейнер был бы полным и переносимым - т.е. чтобы я мог использовать его в другом компьютере, и сертификат можно было бы установить в реестр из него.

Как бы мне этого добиться?
Offline Максим Коллегин  
#2 Оставлено : 10 октября 2013 г. 6:24:38(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
А сертификат какого размера? Попробуйте использовать CSP 3.6 R4.
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.