Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline dinistr  
#1 Оставлено : 31 октября 2014 г. 15:02:36(UTC)
dinistr

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.10.2014(UTC)
Сообщений: 1
Российская Федерация
Откуда: Москва

Есть несколько устройств Stonegate. ОС - linux. В централизованной удаленной консоли Stonegate - ошибки проверки подлинности сертификатов и подобные. Решил проверить корректность установки сертификатов локально на устройствах. Подключился по ssh, ниже представлены результаты выполнения команд.

root@1:~# /opt/cprocsp/bin/ia32/certmgr -list
Certmgr 0.9 prerelease (c) "CryptoPro", 2007-2010.
program for managing certificate(CRL) and stores

=============================================================================
Empty certificate list

[ErrorCode: 0x8010002c]



root@P1:~# /opt/cprocsp/bin/ia32/csptest -keyset -enum_cont -fqcn -verifyc
CSP (Type:71) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Linux CPU:IA32 FastCode:READY,ENABLED.
CSP (Type:75) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Linux CPU:IA32 FastCode:READY,ENABLED.
AcquireContext: OK. HCRYPTPROV: 168354883
\\.\HDIMAGE\NewKey
OK.
Total:
[ErrorCode: 0x00000000]


а вот результат на устройстве 2:

root@2:~# /opt/cprocsp/bin/ia32/certmgr -list
Certmgr 0.9 prerelease (c) "CryptoPro", 2007-2010.
program for managing certificate(CRL) and stores

=============================================================================
Empty certificate list

[ErrorCode: 0x8010002c]


root@M2:~# /opt/cprocsp/bin/ia32/csptest -keyset -enum_cont -fqcn -verifyc
CSP (Type:71) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Linux CPU:IA32 FastCode:READY,ENABLED.
CSP (Type:75) v3.6.5359 KC1 Release Ver:3.6.6497 OS:Linux CPU:IA32 FastCode:READY,ENABLED.
AcquireContext: OK. HCRYPTPROV: 158757955
\\.\HDIMAGE\KeyStorageE24AC2FEB1E07A28FD812440FB16898BC10D4EA2
\\.\HDIMAGE\KeyStorage8B66FDD88B0C8931E6B3E2534FDD8CFB92807719
\\.\HDIMAGE\NewKey
\\.\HDIMAGE\KeyStorageBEBD0D3955D08FE8C4368B1AE2EF2053633D64AC
\\.\HDIMAGE\KeyStorageCE6335F3FC8DA0099AE72B0AA259D78E15D90B81
\\.\HDIMAGE\KeyStorage6A725CA36EA42C0827BA83169E78B9E1F3693B4C
\\.\HDIMAGE\KeyStorage6B1EC39F334604FFB3ED917FE71D2762E40543ED
\\.\HDIMAGE\KeyStorageA48E5128178440438AEE672934103F56255FE0F6
OK.
Total:
[ErrorCode: 0x00000000]


Сейчас три цели:
1) проверить, что сертификаты установлены (вместе с закрытым ключом).
2) Если не установлены или установлены не полностью, то установить.
3) проверить из валидность.

Подскажите пожалуйста, на устройстве 1 отсутствуют и контейнер и сертификат? на устройстве 2 есть контейнеры но отсутствует сертификат? \\.\HDIMAGE\NewKey - это контейенр с ключом?
Если сертификат устанавливается вручную, то подскажите, пожалуйста, команду для установки.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.