Здравствуйте.

На ОС Debian установлены пакеты КриптоПро CSP, в том числе cprocsp-curl-64 v. 5.0.11453-5

При помощи КриптоПро Curl пытаемся осуществить подключение к ресурсу ГОСТового TLS-сервера.

Для установления соединения используется сертификат, установленный в хранилище uMy с привязкой к закрытому ключу,

e1302a31502273c01ffd8fca1426dd672acc5284 - это отпечаток используемого сертификата


Хотелось бы уточнить, корректна ли в таком случае команда:
./curl --cert-type CERT_SHA1_HASH_PROP_ID:CERT_SYSTEM_STORE_CURRENT_USER:MY --cert "e1302a31502273c01ffd8fca1426dd672acc5284" --url "https://tls-resource" -pass 123456,

где 123456 в параметре pass - это установленный pin-код контейнера от сертификата, используемого при подключении.

Смущает то, команда выполняется при любом значении параметра pass, а без параметра pass возникает ошибка
curl: (58) Problem with the local SSL certificate

Возникла аналогичная ошибка

* About to connect() to tls-resource port 443 (#0)
* Trying 10.22.22.4... connected
* Connected to tls-resource (10.22.22.4) port 443 (#0)
Error 0xffffffff8010006b SetProvParam(PP_KEYEXCHANGE_PIN)
* Closing connection #0
* Problem with the local SSL certificate
curl: (58) Problem with the local SSL certificate


PP_KEYEXCHANGE_PIN - возможно pin-код каким-то образом нужно задать?

была выполнена установка корневого сертификата в хранилище uroot, однако ошибка осталась(

* About to connect() to tls-resource port 443 (#0)
* Trying 10.22.22.4... connected
* Connected to tls-resource (10.22.22.4) port 443 (#0)
* Closing connection #0
* Problem with the local SSL certificate
curl: (58) Problem with the local SSL certificate


правда теперь без Error 0xffffffff8010006b SetProvParam(PP_KEYEXCHANGE_PIN)

Отредактировано пользователем 13 февраля 2020 г. 11:47:57(UTC)  | Причина: Не указана