Статус: Участник
Группы: Участники
Зарегистрирован: 22.07.2020(UTC) Сообщений: 12  Откуда: ЮФО
|
Добрый день, хотим создать запрос на сертификат через КриптоПро CSP 4.0. Работаем в среде Linux, поэтому сгенерировать сертификат необходимо через консоль. Подобрали нужные параметры и в итоге получилось это: Цитата:-creatrqst default.pem -dn "E=default@mail.ru,CN=ООО Иванов и КО" -both -provname "Microsoft Enhanced RSA and AES Cryptographic Provider" -ku -cont '\\.\HDIMAGE\default_container' -exprt -keysize 2048 При генерации Выдает такую ошибку: Цитата:Error: Provider DLL failed to initialize correctly./dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:445: 0x8009001D При установке дефолтного имени криптопровайдера = -provname "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider", сертификат создается корректно.
Подскажите что делаю неправильно?
P.S. Нужен именно сертификат TLS, не Электронная подпись.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 05.04.2017(UTC) Сообщений: 363  Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
|
Добрый день!
Чем обусловлен выбор RSA'шного провайдера?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.07.2020(UTC) Сообщений: 12 Откуда: ЮФО
|
Это требования БКИ Equifax.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,683 Сказал «Спасибо»: 572 раз
Поблагодарили: 2302 раз в 1803 постах
|
в 5.0 есть:
Crypto-Pro RSA Cryptographic Service Provider |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,683 Сказал «Спасибо»: 572 раз
Поблагодарили: 2302 раз в 1803 постах
|
через GUI примерчерез консоль: Цитата:
/opt/cprocsp/bin/amd64/cryptcp -creatrqst "/home/andrey/Рабочий стол/tls.req" -provtype 1 -provname "Crypto-Pro RSA Cryptographic Service Provider" -dn "CN=tls.server.ru,S=77 г. Москва,C=RU" -certusage "1.3.6.1.5.5.7.3.1" -both -ku -exprt -cont 20200723170307
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.07.2020(UTC) Сообщений: 12 Откуда: ЮФО
|
Поставил 5.0
Выполняю команду:
/opt/cprocsp/bin/amd64/cryptcp -creatrqst default.pem -dn "E=default@mail.ru,CN=ООО Рога и Копыта" -both -provname "Microsoft Enhanced RSA and AES Cryptographic Provider" -ku -cont '\\.\HDIMAGE\default_container' -exprt -keysize 2048
Ве равно выдает ошибку: Error: Provider DLL failed to initialize correctly. "/dailybuildsbranches/CSP_5_0r2i/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:438: 0x8009001D"
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,683 Сказал «Спасибо»: 572 раз
Поблагодарили: 2302 раз в 1803 постах
|
Автор: Damboldr  Поставил 5.0
Выполняю команду:
/opt/cprocsp/bin/amd64/cryptcp -creatrqst default.pem -dn "E=default@mail.ru,CN=ООО Рога и Копыта" -both -provname "Microsoft Enhanced RSA and AES Cryptographic Provider" -ku -cont '\\.\HDIMAGE\default_container' -exprt -keysize 2048
Ве равно выдает ошибку: Error: Provider DLL failed to initialize correctly. "/dailybuildsbranches/CSP_5_0r2i/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:438: 0x8009001D" а если проверить, как в примере выше? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.07.2020(UTC) Сообщений: 12 Откуда: ЮФО
|
Тоже пробовал, ошибка та же самая...
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,683 Сказал «Спасибо»: 572 раз
Поблагодарили: 2302 раз в 1803 постах
|
Автор: Damboldr Тоже пробовал, ошибка та же самая... В списке какие есть? Цитата:
/opt/cprocsp/sbin/amd64/cpconfig -defprov -view_type
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.07.2020(UTC) Сообщений: 12 Откуда: ЮФО
|
Provider type Provider Type Name
_____________ _____________________________________
75 GOST R 34.10-2001 Signature with Diffie-Hellman Key Exchange
80 GOST R 34.10-2012 (256) Signature with Diffie-Hellman Key Exchange
81 GOST R 34.10-2012 (512) Signature with Diffie-Hellman Key Exchange
1 RSA Full (Signature and Key Exchange)
16 ECDSA Full and AES
24 RSA Full and AES
Вот такой список...
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
