Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline погранец  
#1 Оставлено : 19 апреля 2013 г. 20:05:02(UTC)
погранец

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.04.2013(UTC)
Сообщений: 3
Российская Федерация
Откуда: оренбург

Доброго времени суток!
подскажите, пожалуйста, как установить личный сертификат с УЭК в хранилище сертификатов "Личные"?
не получается выбрать контейнер закрытого ключа.

Отредактировано пользователем 19 апреля 2013 г. 20:06:50(UTC)  | Причина: Не указана

Offline Boris@Serezhkin.com  
#2 Оставлено : 19 апреля 2013 г. 20:25:58(UTC)
Boris@Serezhkin.com

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2010(UTC)
Сообщений: 259
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 11 раз в 10 постах
Автор: погранец Перейти к цитате
Доброго времени суток!
подскажите, пожалуйста, как установить личный сертификат с УЭК в хранилище сертификатов "Личные"?
не получается выбрать контейнер закрытого ключа.


Стандартный путь:
Control_Panel->CryptoPro->сервис->просмотреть сертияфикаты в контейнере->просмотреть сертификат->УСТАНОВИТЬ.
дАЛЕЕ ПОЗВОЛЮ ПРИВЕСТИ ВЫДЕРЖКУ ИЗ МОИХ ДОКОВ ДЛЯ ПОЛЬЗОВАТЕЛЕЙDrool
Цитата:

4.4 Сертификаты и Windows-7
Как показала практика, при использовании операционной системы «Windows 7» возникают проблемы с установкой «ГОСТ-овских» сертификатов пользователей. Система теряет указание на закрытцй ключ пользователя. Как утверждает MicroSoft – иногда.
Для решения данной проблемы MicroSoft предлагает «Автономное обновление» Windows6.1-KB977222-x64.msu или Windows6.1-KB977222-x86.msu, однако установка данного обновления не решает проблему для «ГОСТ-овских» сертификатов.
Для установки «ГОСТ-овских» сертификатов пользователей с хранилищем закрытого ключа на USB-устройстве «RuToken» предлагается следующая схема действий:
Используя «CryptoPro» устанавливаем сертификат через закладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере», в соответствии с пунктом 4.6 данного описания. После установки сертификата через «Certmgr.msc» просматриваем его и если у него, в свойствах, есть пометка – «Есть Закрытый ключ соответствующий данному сертификату», то все хорошо, а если нет, то надо предпринять следующие «шаманские» действия.
Через консоль сертификатов «Certmgr.msc» нйти сертификат и по правой кнопке мыши выбрать «Все задачи»->«Экспорт» экспортировать данный сертификат в файл, в кодировке «.DER», задать имя файла и получить файл «CertName.cer». После этого, используя «CryptoPro» через закладку «Сервис» и кнопку «Установить личный сертификат», выбрать сформированный файл и указать, что закрытый ключ находится в контейнере на USB-устройстве «RuToken».
В завершении просмотрите свойства сертификата и убедитесь, что у него есть пометка – «Есть Закрытый ключ
соответствующий данному сертификату».

Ну как-то так...Boo hoo!


Зы: Да, а УЭК это что за зверь?

Отредактировано пользователем 19 апреля 2013 г. 20:29:24(UTC)  | Причина: Add PS

Offline Андрей Писарев  
#3 Оставлено : 19 апреля 2013 г. 20:57:25(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: Boris@Serezhkin.com Перейти к цитате

Зы: Да, а УЭК это что за зверь?


http://www.cryptopro.ru/...ts/fkc/kriptopro-csp-uec

Техническую поддержку оказываем тут
Наша база знаний
Offline погранец  
#4 Оставлено : 20 апреля 2013 г. 13:48:29(UTC)
погранец

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.04.2013(UTC)
Сообщений: 3
Российская Федерация
Откуда: оренбург

У нас не получается! опишите алгоритм действий аутентификации КриптоПро УЭК CSP
Offline lnstef  
#5 Оставлено : 21 апреля 2013 г. 19:09:56(UTC)
lnstef

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.03.2013(UTC)
Сообщений: 1
Откуда: Россия

cadespluginucsp установили?
Offline погранец  
#6 Оставлено : 22 апреля 2013 г. 19:19:01(UTC)
погранец

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.04.2013(UTC)
Сообщений: 3
Российская Федерация
Откуда: оренбург

Да. делаем все, по инструкции которая дается на сайте Крипто про.
Если отталкиваться от инструкции - то третий этап не получается(Установить личный сертификат с УЭК в хранилище сертификатов "Личные" с обязательной связкой данного сертификата с ключом электронной подписи). не выходит Окно с биологическим датчиком случайных чисел!
Offline PaulIsh  
#7 Оставлено : 23 апреля 2013 г. 3:19:56(UTC)
PaulIsh

Статус: Новичок

Группы: Участники
Зарегистрирован: 16.04.2013(UTC)
Сообщений: 8
Российская Федерация
Откуда: Красноярск

Окно с датчиком выходит только один раз. Опишу наши проблемы с сертификатами УЭК.

1. Вы точно уверены что сертификат записан на карту? Отделение Сбербанка, в котором я и мои коллеги получали карты изначально выдавал карты без ЭЦП. При этом оператор и словом об этом не обмолвился пока его в лоб не спросили про наличие ЭЦП на карте. В итоге для записи ЭЦП требовалось прийти в банк еще раз (когда там настроили оборудование).

2. Проверьте что тест УЭК не выдает ошибки. КриптоПро УЭК CSP - Оборудование - Настроить типы носителей - UEC2 - Свойства - Аунтификация - Тест. В нашей рабочей сети некоторые рабочие станции находятся за http proxy. Следует уведомить администратора сети о необходимости открыть прямой доступ к адресу cvservice.uecard.ru. Без этого вы также ничего не увидите в контейнере.

3. Проверьте что у вас в списках оборудования появляется смарт-карта. Windows 7 по умолчанию никак не может установить драйвер смарт карты когда вы всовываете УЭК в считыватель. Удостоверьтесь, что в панели "Устройства и Принтеры" вы видите смарт карту, а в диспетчере устройств смарт карта не отображается с ошибкой. Если всеже в диспетчере карта имеет ошибку, то принудительно замените ее драйвер на стандартный драйвер Microsoft для смарт-карт.
Offline master_reaper  
#8 Оставлено : 29 апреля 2013 г. 11:37:16(UTC)
master_reaper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.01.2008(UTC)
Сообщений: 34
Откуда: г. Тюмень

Автор: PaulIsh Перейти к цитате
Окно с датчиком выходит только один раз. Опишу наши проблемы с сертификатами УЭК.

1. Вы точно уверены что сертификат записан на карту? Отделение Сбербанка, в котором я и мои коллеги получали карты изначально выдавал карты без ЭЦП. При этом оператор и словом об этом не обмолвился пока его в лоб не спросили про наличие ЭЦП на карте. В итоге для записи ЭЦП требовалось прийти в банк еще раз (когда там настроили оборудование).

2. Проверьте что тест УЭК не выдает ошибки. КриптоПро УЭК CSP - Оборудование - Настроить типы носителей - UEC2 - Свойства - Аунтификация - Тест. В нашей рабочей сети некоторые рабочие станции находятся за http proxy. Следует уведомить администратора сети о необходимости открыть прямой доступ к адресу cvservice.uecard.ru. Без этого вы также ничего не увидите в контейнере.

3. Проверьте что у вас в списках оборудования появляется смарт-карта. Windows 7 по умолчанию никак не может установить драйвер смарт карты когда вы всовываете УЭК в считыватель. Удостоверьтесь, что в панели "Устройства и Принтеры" вы видите смарт карту, а в диспетчере устройств смарт карта не отображается с ошибкой. Если всеже в диспетчере карта имеет ошибку, то принудительно замените ее драйвер на стандартный драйвер Microsoft для смарт-карт.


Можно ли настроить УЭК на работу с КриптоПро 3.6 R3?
Пока не получилось, проверил по вашим пунктам:
1. Уверен, т.к. имеется бланк сертификата на бумажном носителе
2. В КриптоПро 3.6 нет такого пункта, дополнительно в считыватели был добавлен UEC с значениями по умолчанию
3. Windows 7, смарт-карта не появлялась, была установлен стандартный драйвер Microsoft (Устройство аутентификации (универсальный профиль Microsoft), версия 6.1.7600.16385)

при просмотре сертификата в контейнере, не отображается контейнер...
Offline rsi  
#9 Оставлено : 6 мая 2013 г. 8:06:22(UTC)
rsi

Статус: Участник

Группы: Участники
Зарегистрирован: 06.05.2013(UTC)
Сообщений: 14
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Два дня бился с подключением ЭЦП с УЭК. Причем именно КриптоПро не отображал контейнер с ключем. Проблема решилась удалением компонента CADESCOM ("Панель управления"-"Программы и компоненты"). Может кто-нибудь напишет - за что он отвечает? Началось все с идеи обновить его до самой последней версии, но как только удалил - сразу появился контейнер, а новая версия CADESCOM не установилась, но даже не стал разбираться почему, поскольку все работает. Проверил на двух компьютерах (Считыватель Gemalto, Windows 7 x64 и Windows 8 x32). И дальше все по инструкции - с сайтом Госуслуг все заработало без проблем.
И еще один непонятный косяк, который не мешает работе: в "Крипто Про УЭК CSP" - "оборудование"-"настроить типы носителей" - свойства любого типа, вкладка "Аутентификация"-"Тест" происходит с ошибкой 80090304.
Offline brodik_8  
#10 Оставлено : 15 февраля 2014 г. 13:43:43(UTC)
brodik_8

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.02.2014(UTC)
Сообщений: 1
Российская Федерация
Откуда: Санкт-Петербург

Похожая проблема, но чуть иначе. Устанавливая сертификат с УЭК в хранилище сертификатов "Личные" как описано в инструкции http://hghltd.yandex.net...d936ff2318dd&keyno=0
не находится ключевой контейнер. Всплывает окно биологического датчика случайных чисел, но ключ не формируется, и окно БДС постоянно всплывает.
Проверил оборудование считывателя смарт карт, импорт сертификата прошел успешно, короче перебрал все возможные предложения, вплоть до изменениях в типах носителей cvservice.uecard.ru на cvservice-t.uecard.ru, как посоветовал один из пользователей на одном из форумов. Вторые сутки мучаюсь, помогите!!!

Отредактировано пользователем 15 февраля 2014 г. 13:45:14(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.