Статус: Новичок
Группы: Участники
Зарегистрирован: 08.07.2019(UTC) Сообщений: 5  Откуда: Екатеринбург
|
Установил на новый ПК Убунту 18.04.2, обновил пакеты. Обновил ядро до 4.20.17. Поставил КриптоПро 4.0R4, свежескачанный КриптоПро Плагин для браузеров, поставил расширение в Firefox, установил chromium-gost 75.0 с расширением Cades Plugin. Захожу на страницу https://www.cryptopro.ru/certsrv/certrqma.aspпытаюсь сгенерировать тестовый сертификат. Он мне говорит, что все готово, но когда я кликаю в результат, пишет, что данный УЦ не является доверенным. Я говорю - добавь сертификат УЦ в доверенные, вроде все проходит. Но ничего не меняется. На странице https://www.cryptopro.ru...des/demopage/simple.htmlпоказывает, что плагин загружен, показывает его версию, но сертификата нет. Начал тыкаться в разные места, обнаружил то, что на приложенном скриншоте. Думаю, это как раз и не дает нормально сохраниться пользовательскому сертификату. Подскажите, как решить проблему?  Ubuntu cryptopro 2019-07-08 17-48-10.png (182kb) загружен 24 раз(а). Ubuntu cryptopro 2019-07-08 17-48-10.png (182kb) загружен 24 раз(а).Отредактировано пользователем 8 июля 2019 г. 16:09:33(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,483  Сказал «Спасибо»: 53 раз
Поблагодарили: 802 раз в 741 постах
|
Автор: Nite2  Установил на новый ПК Убунту 18.04.2, обновил пакеты. Обновил ядро до 4.20.17. Поставил КриптоПро 4.0R4, свежескачанный КриптоПро Плагин для браузеров, поставил расширение в Firefox, установил chromium-gost 75.0 с расширением Cades Plugin. Захожу на страницу https://www.cryptopro.ru/certsrv/certrqma.aspпытаюсь сгенерировать тестовый сертификат. Он мне говорит, что все готово, но когда я кликаю в результат, пишет, что данный УЦ не является доверенным. Я говорю - добавь сертификат УЦ в доверенные, вроде все проходит. Но ничего не меняется. На странице https://www.cryptopro.ru...des/demopage/simple.htmlпоказывает, что плагин загружен, показывает его версию, но сертификата нет. Начал тыкаться в разные места, обнаружил то, что на приложенном скриншоте. Думаю, это как раз и не дает нормально сохраниться пользовательскому сертификату. Подскажите, как решить проблему? Ubuntu cryptopro 2019-07-08 17-48-10.png (182kb) загружен 24 раз(а). Ubuntu cryptopro 2019-07-08 17-48-10.png (182kb) загружен 24 раз(а). Здравствуйте. Загрузите корневой сертификат тестового УЦ по ссылке. Затем установите его в хранилище root: Код:/opt/cprocsp/bin/amd64/certmgr -inst -store root -file /путь/к/файлу/корневого/сертификата/тестового/УЦ
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.07.2019(UTC) Сообщений: 5 Откуда: Екатеринбург
|
Спасибо за помощь. Все получилось.
Странно, что сам сайт предлагает не тот корневой сертификат...
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,483 Сказал «Спасибо»: 53 раз
Поблагодарили: 802 раз в 741 постах
|
Автор: Nite2 Спасибо за помощь. Все получилось.
Странно, что сам сайт предлагает не тот корневой сертификат... Пожалуйста. Но сертификат именно что тот же (см. серийный номер и SHA1 отпечаток на скриншоте и при просмотре сертификата через certmgr -list -file cert.cer). |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.07.2019(UTC) Сообщений: 5 Откуда: Екатеринбург
|
У них даже размер разный. Сертификат на странице весит 900 с чем-то байт, ваш - 631 байт.
И, когда я сохранил сертификат УЦ с сайта в корневое хранилище, ничего не изменилось. Клиентский сертификат не принимается. А, когда ваш - все сработало.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,483 Сказал «Спасибо»: 53 раз
Поблагодарили: 802 раз в 741 постах
|
Автор: Nite2 У них даже размер разный. Сертификат на странице весит 900 с чем-то байт, ваш - 631 байт.
И, когда я сохранил сертификат УЦ с сайта в корневое хранилище, ничего не изменилось. Клиентский сертификат не принимается. А, когда ваш - все сработало. Здравствуйте. Не совсем понял что именно Вы скачивали с сайта. Корневой сертификат нужного тестового УЦ можно скачать на этой странице по ссылке Загрузка сертификата ЦС. Это абсолютно одинаковые сертификаты с тем, ссылку на который я написал ранее. |
|
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 396 раз в 366 постах
|
Автор: Nite2 У них даже размер разный. Сертификат на странице весит 900 с чем-то байт, ваш - 631 байт. Это может быть тот же сертификат, но в другой кодировке 631*4/3=841 байт + заголовки как раз примерно 900 байт.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.07.2019(UTC) Сообщений: 5 Откуда: Екатеринбург
|
Автор: Александр Лавник Не совсем понял что именно Вы скачивали с сайта. Так и знал, что нужно было побольше скриншотов наделать. Будет время, повторю в виртуальной машине. После того, как сгенерирован пользовательский сертификат, появляется страница с одной ссылкой, по которой его можно скачать и установить. Но, когда тыкаешь в эту ссылку, ниже на этой же странице появляется красная надпись о том, что данный УЦ не является доверенным, и предлагается скачать корневой сертификат УЦ. Вот про этот корневой сертификат я и говорю. После того, как его добавляешь в корневые на компьютере, ничего не меняется. Пользовательский сертификат по-прежнему не скачивается, и снова вылезает та же надпись про недоверенный УЦ с предложением скачать все тот же корневой сертификат.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,483 Сказал «Спасибо»: 53 раз
Поблагодарили: 802 раз в 741 постах
|
Автор: Nite2 Автор: Александр Лавник Не совсем понял что именно Вы скачивали с сайта. Так и знал, что нужно было побольше скриншотов наделать. Будет время, повторю в виртуальной машине. После того, как сгенерирован пользовательский сертификат, появляется страница с одной ссылкой, по которой его можно скачать и установить. Но, когда тыкаешь в эту ссылку, ниже на этой же странице появляется красная надпись о том, что данный УЦ не является доверенным, и предлагается скачать корневой сертификат УЦ. Вот про этот корневой сертификат я и говорю. После того, как его добавляешь в корневые на компьютере, ничего не меняется. Пользовательский сертификат по-прежнему не скачивается, и снова вылезает та же надпись про недоверенный УЦ с предложением скачать все тот же корневой сертификат. Коллега
two_oceans
абсолютно прав: Корневой сертификат тестового УЦ, который Вы скачиваете при попытке установки личного сертификата - в кодировке Base64. А по тем ссылкам, что приводил я, сертификат в кодировке der - поэтому и размер отличается. Но установка что того, что другого сертификата в хранилище root (Доверенные корневые центры сертификации) приводит к одинаковому эффекту - сертификаты то одинаковые с отличием только в кодировке. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.07.2019(UTC) Сообщений: 5 Откуда: Екатеринбург
|
Вчера-сегодня устанавливал Криптопро на новую версию Ubuntu, 20.04. История повторилась. УЦ не является доверенным, и все тут. Причем уже по-всякому искал этот сертификат, накачал их целую кучу и установил. Ничего не помогало.
Проблема решилась совершенно неожиданным образом. На своем ПК решил повторить все это в виртуальной машине. В ВМ неожиданно все прошло гладко. Корневой сертификат установился, потом нормально установился пользовательский сертификат и показал его на странице.
После этого пришлось снимать образ с диска ВМ и заливать его на нужный ПК. Залил, все работает.
В чем разница, абсолютно не понимаю...
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
