Коллеги, приветствую
На Astra Linux 1.7SE установлен CryptoPro
CSP (Type:80) v5.0.10013 KC1 Release Ver:5.0.13000 OS:Linux CPU:AMD64 FastCode:READY:AVX,AVX2.
Суть, развертываю СМЭВ4, и получил от Госуслуг архив с тестовыми ключами
├── certs — папка с сертификатами
├── хххххххх.cer — файл сертификата
└── cp_ca_store — хранилище доверенных сертификатов в формате CryptoPro
└── keys/хххххххх.000 — контейнер
├── header.key
├── masks2.key
├── masks.key
├── name.key
├── primary2.key
└── primary.key
Не работает связка сертификатов,
Вот вывод проверки цепочки
~$ /opt/cprocsp/bin/amd64/cryptcp -copycert -dn 'CN="АО ""ХХХХХХХХХ""' -df /tmp/certs/xxxxxxxx.cer
CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2024.
Утилита командной строки для подписи и шифрования файлов.
Будет использован следующий сертификат:
Субъект:"АО ""ХХХХХХХХХ""", RU, 77 г. Москва, ХХХХХХХХХ, ХХХХХХХХХ
Действителен с 14.05.2025 00:00:00 по 14.08.2026 00:00:00
Цепочка сертификатов не проверена для следующего сертификата:
Субъект:"АО ""ХХХХХХХХХ""", RU, 77 г. Москва, ХХХХХХХХХ, ХХХХХХХХХ
Действителен с 14.05.2025 00:00:00 по 14.08.2026 00:00:00
Ошибка: Цепочка сертификатов не проверена для следующего сертификата (статус цепочки 0x10000):
../../../../CSPbuild/CSP/samples/CPCrypt/Certs.cpp:389: 0x20000133
Вы хотите использовать этот сертификат (Да[Y], Нет[N], Отмена[C])?c
Ошибка: Операция отменена пользователем.
../../../../CSPbuild/CSP/samples/CPCrypt/Certs.cpp:408: 0x20000066
[ErrorCode: 0x20000066]
~$
Сам сертификат импортирован и ~$ /opt/cprocsp/bin/amd64/certmgr -list
его корректно отображает
Подскажите, что за формат такой "хранилище доверенных сертификатов в формате CryptoPro" и как его импортировать в mRoot
При импорте ошибка - не известный формат
Вот кусок этого файла (см вложение)
111.JPG
(42kb) загружен 5 раз(а).Помогите разобраться, что не так делаю?
Спасибо
Отредактировано пользователем 17 мая 2025 г. 2:03:56(UTC)
| Причина: Не указана
