Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Vladislav_00  
#1 Оставлено : 21 ноября 2008 г. 10:55:52(UTC)
Vladislav_00

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.11.2008(UTC)
Сообщений: 2

добрый день. подскажите - как подключить локальные ключи?
cspgate:~# /usr/CPROcsp/bin/csptest -keyset -silent -check -container /mnt/floppy/S-Terrag.000
CSP (Type:71) v3.0.3303 KC1 Release OS:Linux CPU:IA32 FastCode:NoHardwareSupport.
CSP (Type:75) v3.0.3303 KC1 Release OS:Linux CPU:IA32 FastCode:NoHardwareSupport.
An error occurred in running the program.
../../../../mybuild/CSP/samples/csptest/ctkey.c:567:Error during CryptAcquireContext.

Error number 80090016 (-2146893802).
Набор ключей не существует
Program is terminating.

******
cspgate:~# ls /mnt/floppy/S-Terrag.000
header.key masks.key masks2.key name.key primary.key primary2.key
********
?????

Отредактировано пользователем 21 ноября 2008 г. 11:56:04(UTC)  | Причина: Не указана

Offline zhenya  
#2 Оставлено : 21 ноября 2008 г. 14:07:33(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
После ключика -container нужно указывать название контейнера, а не путь к ключам.
Выполните следующую команду (она перечислит все контейнеры в системе) и выберите из списка необходимый контейнер.
/usr/CPROcsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext
Offline Vladislav_00  
#3 Оставлено : 21 ноября 2008 г. 14:22:41(UTC)
Vladislav_00

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.11.2008(UTC)
Сообщений: 2

немножко поменял:

монтируем образ не куда попало,а /var/CPROcsp/keys/root
/usr/CPROcsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext
смотрим список получившихся ключевых конейнеров.
у меня:
cspgate:/var/CPROcsp/keys# /usr/CPROcsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext
CSP (Type:71) v3.0.3303 KC1 Release OS:Linux CPU:IA32 FastCode:NoHardwareSupport.
CSP (Type:75) v3.0.3303 KC1 Release OS:Linux CPU:IA32 FastCode:NoHardwareSupport.
CryptAcquireContext succeeded.HCRYPTPROV: 134664256
\\.\HDIMAGE\STerraVPN
\\.\HDIMAGE\RaUser-b8882d00-da23-4a83-878d-61448218afac
\\.\HDIMAGE\S-Terra VPN Gate Mobile GD STK
OK.
Total:
[ErrorCode: 0x00000000])

теперь можно пробовать подтянуть локальный сертификат:
cspgate:/var/CPROcsp/keys# /usr/CPROcsp/bin/csptest -keyset -silent -check -container '\\.\HDIMAGE\S-Terra VPN Gate Mobile GD STK'
CSP (Type:71) v3.0.3303 KC1 Release OS:Linux CPU:IA32 FastCode:NoHardwareSupport.
CSP (Type:75) v3.0.3303 KC1 Release OS:Linux CPU:IA32 FastCode:NoHardwareSupport.
CryptAcquireContext succeeded.HCRYPTPROV: 134664256
CryptGetProvParam succeeded.
Provider name: Crypto-Pro GOST R 34.10-2001 KC1 CSP
A crypto context has been acquired and
The name on the key container is "S-Terra VPN Gate Mobile GD STK"

No signature key is available.
An exchange key exists. HCRYPTKEY: 0x80ac330
Check key passed.
Everything is OK.
A an exchange key
exist in the "S-Terra VPN Gate Mobile GD STK" key container.
Total:
[ErrorCode: 0x00000000]

ура!

Отредактировано пользователем 21 ноября 2008 г. 14:52:28(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.