Мне написали, что у менч используется облачная электронная подпись, к которой не предоставляется закрытый ключ.
Какой теперь выход?

При формировании запроса на сертификат для bus.gov.ru ставим галочки на: Работа с ГМУ и Аунтентификация клиента. Заполняем все данный и номер ГМУ. При формировании ключа документы распечатываются, на флешке создается файл *.doc и *.req, но папка с генерированным контейнером закрытого ключа не создается. Почему?

Немного затупил. Все уже получилось. Просто при создании закрытого ключа необходимо выбирать не "Реестр" а сам носитель куда будет сохранен ключ.

Отредактировано пользователем 4 мая 2018 г. 13:56:59(UTC)  | Причина: Все разрешилось

Добрый день.
Установка сертификата производится примерно так:
1. Вызвать панель управления криптопро: Пуск - Все программы - КРИПТО-ПРО - КриптоПро CSP
2. На вкладке Сервис:
А. Нажать кнопку "Просмотреть сертификаты в контейнере" - "Выбрать"
Предполагая что это у Вас первый сертификат, сложностей с выбором не должно появиться.
Если появится информация о сертифкате, то он уже установлен в контейнер, для установки в хранилище можно нажать кнопку "Установить".
Если вышло сообщение об отсутствии сертификатов в контейнере переходите к Б.
Б. Нажать кнопку "Установить личный сертифкат" - тут нужно выбрать сертификат либо тот, который выдали в удостоверяющем центре, либо тот который Вы сохранили. Появится информация о сертификате - нажать "Далее" - Выбрать контейнер либо поставить галочку "найти контейнер автоматически" - Далее.
Появится выбор хранилища и внизу галочка "Установить сертификат в контейнер". Если не отмечена, то сертификат не поставится в контейнер. Если затененная/квадратик, то поставится в контейнер только сам сертификат. Если отмечена как галочка - поставится и сертификат и возможно сертификаты удостоверяющего центра. Далее - появится информация о всех выбранных параметрах установки, для выполнения установки нажать "готово".

При установке сертификата в контейнер сертификат включается в header.key (один из файлов в той папке-контейнере), новых файлов не появляется. Отличить можно либо просмотрев файл с помощью ASN.1 редактора либо просто по размеру файла - например, размер header.key до установки сертификата был 116 байт, после установки размер header.key стал 2,57 Кбайт (сертификат отдельно был 2,45 Кбайт).
По этому вопросу к сожалению не могу точно подсказать, поэтому лучше руководствоваться рекомендациями самой налоговой. В принципе все правильно, плагины все равно для чего-нибудь понадобятся. Не так давно на сайте налоговой ввели поддержку и других браузеров кроме IE (с поддержкой шифрования гост, то есть спутник, хромиум-гост, криптопро фокс и подобные), ранее проверочная функция сайта их запрещала, но можно было зайти по прямой ссылке на личный кабинет. Теперь запоминать прямую ссылку уже не так обязательно, однако к сожалению, в браузерах кроме ИЕ все еще работает крайне нестабильно. Каждый раз приходится "нащупывать" правильный путь потому что сайт налоговой меняется и что работало неделю назад может не работать (а еще через неделю снова заработает) и наоборот что не работало внезапно начинает.

В новых браузерах на основе хромиума и файерфокса нужно установить расширения в дополнение к плагинам, так как браузер запрещает загрузку плагинов, но разрешает расширения, а для работы расширения нужен плагин. К слову, если сертификат гост-2012 понадобится Криптопро 4.0, а не 3.6.

Отредактировано пользователем 7 августа 2019 г. 6:03:49(UTC)  | Причина: Не указана

Добрый день. Подскажите пожалуйста:

Формирую закрытый ключ и ключ обмена с использованием команды ./csptest -keyset -provtype 80 -newkeyset -cont '***' -exportable -length 512.
Далее с помощью openssl asn1parse -inform DER -in "\путь до контейнера"\header.key смотрю на содержимое данного файла. Удивило следующее:
В одной из веток присутствует значение id-GOSTR3410-2001-CryptoPro-XchA-Paramset (не знаю, какой OID), а именно 81:d=5. Скажите пожалуйста, для чего используется ГОСТ 2001 и почему он указан в этом файле ?

И еще непонятно следующее: что за значение id-tc26-agreement-gost3410-2012-256?

screen.png (26kb) загружен 18 раз(а).

Подскажите пожалуйста, ключ согласования - это что такое?