Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Евгений НЗ  
#1 Оставлено : 29 декабря 2023 г. 10:04:25(UTC)
Евгений НЗ

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.12.2023(UTC)
Сообщений: 3
Российская Федерация
Откуда: Самара

Доброго дня. Опишу ситуацию:
Директор ООО которую я обслуживаю получил на днях ЭЦП от ФНС взамен ЭЦП у которой срок был 14.01.2024.
Носитель (на нём написано) Рутокен ЭЦП 2.0 на нём якобы два контейнера: старой эцп и новой.
Есть виртуальная машина с Windows Server 2008 на которой стоит cryptopro 4.0.9963 серверная.
Здесь cryptopro 4.0.9963 в упор не видит новый контейнер, но видит старый.
Сертфикс 1.1.28.5201 также не видит контейнер.
Утилита проверки Рутокенов 3.4.2 позывает такую информацию:
Utilita 2.png (117kb) загружен 3 раз(а). Utilita 1.png (119kb) загружен 3 раз(а).
где /4096/4099/2560/ 97ee10ec-dff0-4913-97f0-ee6459dde051 [Экспорт] Это старый контейнер с которым все ОК.
Есть вторая физическая машина на которой Windows 10 PRo и cryptopro 5.0..12000 КС1 Демонстрационная.
Здесь 5.0..12000 КС1 видит оба контейнера и даёт установить сертификат, в общем тут всё в порядке.
Сертфикс 1.1.28.5201 тоже видит, но носители почему-то разные
Sertfiks.png (9kb) загружен 3 раз(а).
Утилита проверки Рутокенов 3.4.2 показывает туже самую информацию.
Вопрос вот в чём: Произошли какие-то изменения и теперь для новых ЭЦП ФНС надо КриптоПро от 5й версии или это криво созданный\записанный ЭЦП ?



Offline nickm  
#2 Оставлено : 29 декабря 2023 г. 10:25:00(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,363

Сказал(а) «Спасибо»: 573 раз
Поблагодарили: 399 раз в 378 постах
Автор: Евгений НЗ Перейти к цитате
Вопрос вот в чём: Произошли какие-то изменения и теперь для новых ЭЦП ФНС надо КриптоПро от 5й версии или это криво созданный\записанный ЭЦП?

Ваш новый ключ в pkcs#11.

Как вариант, можете попробовать использовать СКЗИ версии "5.0.11455" к которой подходят ключи от v4, но предварительно проконсультироваться с техподдержкой, т.к. в серверной системой может оказаться чуть-чуть по другому.

Отредактировано пользователем 29 декабря 2023 г. 13:48:21(UTC)  | Причина: Не указана

Offline Евгений НЗ  
#3 Оставлено : 29 декабря 2023 г. 12:47:32(UTC)
Евгений НЗ

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.12.2023(UTC)
Сообщений: 3
Российская Федерация
Откуда: Самара

Автор: nickm Перейти к цитате
Автор: Евгений НЗ Перейти к цитате
Вопрос вот в чём: Произошли какие-то изменения и теперь для новых ЭЦП ФНС надо КриптоПро от 5й версии или это криво созданный\записанный ЭЦП?

Ваш новый ключ в pkcs#11.

Как вариант, можете попробовать использовать СКЗИ версии "5.0.11455" к которой подходят ключи от v5, но предварительно проконсультироваться с техподдержкой, т.к. в серверной системой может оказаться чуть-чуть по другому.


Я правильно понимаю, что этот pkcs11 работает начиная с 5ой версии?
Offline nickm  
#4 Оставлено : 29 декабря 2023 г. 13:22:43(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,363

Сказал(а) «Спасибо»: 573 раз
Поблагодарили: 399 раз в 378 постах
Автор: Евгений НЗ Перейти к цитате
Я правильно понимаю, что этот pkcs11 работает начиная с 5ой версии?

Понимаете правильно:
Цитата:
Главные новшества относительно CSP 4.0:
...
  • поддержка контейнеров, созданных через PKCS#11, в том числе контейнеров ViPNet CSP
...
Offline Евгений НЗ  
#5 Оставлено : 29 декабря 2023 г. 13:41:27(UTC)
Евгений НЗ

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.12.2023(UTC)
Сообщений: 3
Российская Федерация
Откуда: Самара

Автор: nickm Перейти к цитате
Автор: Евгений НЗ Перейти к цитате
Я правильно понимаю, что этот pkcs11 работает начиная с 5ой версии?

Понимаете правильно:
Цитата:
Главные новшества относительно CSP 4.0:
...
  • поддержка контейнеров, созданных через PKCS#11, в том числе контейнеров ViPNet CSP
...


Спасибо.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.