Статус: Участник
Группы: Участники
Зарегистрирован: 20.02.2018(UTC) Сообщений: 22  Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Добрый день, собираемся реализовать в своей системе интеграцию с DSS по REST. И возник вопрос, можно ли развернуть DSS без использования HSM (только для разработки и тестирования)? Может быть есть какой-то программный эмулятор HSM?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,215 Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 285 раз в 265 постах
|
Автор: alpolin  Добрый день, собираемся реализовать в своей системе интеграцию с DSS по REST. И возник вопрос, можно ли развернуть DSS без использования HSM (только для разработки и тестирования)? Может быть есть какой-то программный эмулятор HSM? Возможно, для тестовых целей указывайте провайдер Крипто Про CSP, к примеру -ProviderName "Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider" -ProviderType 80 |
|
 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.08.2019(UTC)
Сообщений: 34
|
как рещшить эту проблему?
net установлен
PS C:\Users\Администратор> Add-DssCryptoProvider -TypeId GostWithMasterKey -ProviderName "Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider" -ProviderTyp
e 80
Add-DssCryptoProvider : Не удалось зарегистрировать крипто-провайдера типа [CryptoPro.DSS.SignatureServer.Managers.Cryptography.DSSCryptProviderWithMasterKey,DSS.
SignatureServer.Managers]. Подробости во вложенном исключении.
строка:1 знак:1
+ Add-DssCryptoProvider -TypeId GostWithMasterKey -ProviderName "Crypto ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Add-DssCryptoProvider], InvalidOperationException
+ FullyQualifiedErrorId : System.InvalidOperationException,CryptoPro.DSS.PowerShell.CmdLets.DSSCryptoProvider.AddDSSCryptoProviderCmd
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
Добрый день.
Для того, чтобы использовать в качестве криптопровайдера Крипто-Про CSP необходимо добавить ДСЧ - гамму (Крипто-Про Исходный материал) |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 10.10.2019(UTC)
Сообщений: 1
|
Автор: Санчир Момолдаев Автор: alpolin Добрый день, собираемся реализовать в своей системе интеграцию с DSS по REST. И возник вопрос, можно ли развернуть DSS без использования HSM (только для разработки и тестирования)? Может быть есть какой-то программный эмулятор HSM? Возможно, для тестовых целей указывайте провайдер Крипто Про CSP, к примеру -ProviderName "Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider" -ProviderType 80 Добрый день, в развитие поднятой темы хотел бы уточнить у вас следующий вопрос: после использования DSS без HSM, возможно ли перейти на использование HSM без новой переинсталляции ПАКМ и прерывания развернутого сервиса на длительныое время? Скажем поднять пилот без HSM и перевести в прод добавив его.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
Если при разворачивании DSS и создании криптопровайдера Вы создали мастер-ключ с параметром "экспортируемый", то его можно будет перенести на HSM, и соответственно, продолжить работу с уже ранее выпущенными сертификатами. Если же у ключа такого параметра нет, то необходимо будет создавать новый мастер-ключ, и ранее выпущенные сертификаты доступны не будут. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 Сказал(а) «Спасибо»: 40 раз
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
