Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,590
Сказал(а) «Спасибо»: 607 раз
Поблагодарили: 451 раз в 427 постах
|
Автор: Levin249  Использую token-manager Понятно, но с хранилищами всё же разберитесь; Автор: Levin249 Можете пояснить как определить каких сертификатов не хватает в системе? Ну, за всю систему отвечать не берусь, а цепочку сертификата можно "раскрутить", например, так: 1. Смотрим, какой сертификат УЦ пользовательского сертификата - в "CA cert URL" содержится ссылка на сертификат УЦ:
Код:$ /opt/cprocsp/bin/amd64/certmgr -list
Certmgr 1.1 (c) "Crypto-Pro", 2007-2019.
program for managing certificates, CRLs and stores
=============================================================================
1-------
Issuer : E=uc_fk@roskazna.ru, S=77 Москва, 1.2.643.100.4="#120A37373130353638373630", OGRN=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=г. Москва, C=RU, O=Казначейство России, CN=Казначейство России
Subject : C=RU
Serial : 0x3D07E37FCB5AD6C191
SHA1 Hash : 67091bc175eca9a553cf
SubjKeyID : f136dee2371e2b4b5110
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 14/12/2023 09:43:00 UTC
Not valid after : 08/03/2025 09:43:00 UTC
PrivateKey Link : Yes
Container : DEFAULT\\cpnowded.000\0C3B
Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0
CA cert URL : http://crl.roskazna.ru/crl/ucfk_2023.crt
CA cert URL : http://crl.fk.local/crl/ucfk_2023.crt
CDP : http://crl.roskazna.ru/crl/ucfk_2023.crl
CDP : http://crl.fk.local/crl/ucfk_2023.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
=============================================================================
[ErrorCode: 0x00000000]
2. После загружаем и смотрим сертификат этого самого УЦ - в "CA cert URL" и будет ссылка на корневой сертификат:
Код:$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2023.crt -o /tmp/cacrt && /opt/cprocsp/bin/amd64/certmgr -list -f /tmp/cacrt
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 2045 100 2045 0 0 631k 0 --:--:-- --:--:-- --:--:-- 998k
Certmgr 1.1 (c) "Crypto-Pro", 2007-2019.
program for managing certificates, CRLs and stores
=============================================================================
1-------
Issuer : E=dit@digital.gov.ru, C=RU, S=77 Москва, L=г. Москва, STREET="Пресненская набережная, дом 10, строение 2", O=Минцифры России, OGRN=1047702026701, 1.2.643.100.4="#120A37373130343734333735", CN=Минцифры России
Subject : E=uc_fk@roskazna.ru, S=77 Москва, 1.2.643.100.4="#120A37373130353638373630", OGRN=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=г. Москва, C=RU, O=Казначейство России, CN=Казначейство России
Serial : 0x00F0A9E28900000000079E
SHA1 Hash : ef774890bdb325aa649032f7a16305dbaac5943f
SubjKeyID : a70b95286f9fe44b8a5180b2851f894afce7f09c
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 21/03/2023 15:00:46 UTC
Not valid after : 21/03/2038 15:00:46 UTC
PrivateKey Link : No
CA cert URL : http://reestr-pki.ru/cdp/guc2022.crt
CDP : http://reestr-pki.ru/cdp/guc2022.crl
CDP : http://company.rt.ru/cdp/guc2022.crl
CDP : http://rostelecom.ru/cdp/guc2022.crl
=============================================================================
[ErrorCode: 0x00000000]
Отредактировано пользователем 5 ноября 2024 г. 9:22:33(UTC)
| Причина: Не указана
|
 1 пользователь поблагодарил nickm за этот пост.
|
|
