Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,451   Сказал «Спасибо»: 53 раз
Поблагодарили: 791 раз в 731 постах
|
Простите, проглядел - имя ключевого контейнера должно быть другим. Выведите список имен доступных ключевых контейнеров командой: Код:/opt/cprocsp/bin/amd64/csptest -keys -enum -verifyc -fqcn
и используйте имя нужного ключевого контейнера из списка. |
|
 1 пользователь поблагодарил Александр Лавник за этот пост.
|
UArtX оставлено 19.06.2020(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
Автор: Александр Лавник  Простите, проглядел - имя ключевого контейнера должно быть другим. Выведите список имен доступных ключевых контейнеров командой: Код:/opt/cprocsp/bin/amd64/csptest -keys -enum -verifyc -fqcn
и используйте имя нужного ключевого контейнера из списка. ура!  товарищи 
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
как установить промежуточный сертификат из цепочки сертификатов ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,451 Сказал «Спасибо»: 53 раз
Поблагодарили: 791 раз в 731 постах
|
Автор: UArtX как установить промежуточный сертификат из цепочки сертификатов ? Для локального компьютера (нужны права root/sudo) - для всех пользователей: Код:sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mca -file ~/uc.cer
Для текущего пользователя: Код:/opt/cprocsp/bin/amd64/certmgr -inst -store uca -file ~/uc.cer
|
|
1 пользователь поблагодарил Александр Лавник за этот пост.
|
UArtX оставлено 19.06.2020(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
Код:сертиф.т создан
https://github.com/fullincome/nginx-gost/blob/master/nginx-gost/install-certs.sh
Код:admin@web:~/nginx$ sudo dpkg-query --list | grep csp && sudo /opt/cprocsp/cp-openssl-1.1.0/bin/amd64/openssl engine
ii cprocsp-cpopenssl-110-64 5.0.11803-6 amd64 OpenSSL-110. Build 11803.
ii cprocsp-cpopenssl-110-base 5.0.11803-6 all Openssl-110 common Build 11803.
ii cprocsp-cpopenssl-110-devel 5.0.11803-6 all Openssl-110 devel Build 11803.
ii cprocsp-cpopenssl-110-gost-64 5.0.11803-6 amd64 OpenSSL-110 gostengy engine. Build 11803.
ii cprocsp-curl-64 5.0.11455-5 amd64 CryptoPro Curl shared library and binaris. Build 11455.
ii cprocsp-rsa-64 5.0.11455-5 amd64 CryptoPro RSA CSP. Build 11455.
ii lsb-cprocsp-base 5.0.11455-5 all CryptoPro CSP directories and scripts. Build 11455.
ii lsb-cprocsp-ca-certs 5.0.11455-5 all CA certificates. Build 11455.
ii lsb-cprocsp-capilite-64 5.0.11455-5 amd64 CryptoAPI lite. Build 11455.
ii lsb-cprocsp-kc1-64 5.0.11455-5 amd64 CryptoPro CSP KC1. Build 11455.
ii lsb-cprocsp-kc2-64 5.0.11455-5 amd64 CryptoPro CSP KC2. Build 11455.
ii lsb-cprocsp-rdr-64 5.0.11455-5 amd64 CryptoPro CSP readers. Build 11455.
(rdrand) Intel RDRAND engine
(dynamic) Dynamic engine loading support
(gostengy) CryptoPro GostEngy ($Revision: 211453 $)
sudo nginx -tnginx: [emerg] ENGINE_load_private_key("srvcert") failed (SSL: error:8001702F:lib(128):gng_support_check_server_license:GNG_ERR_SERVER_LICENSE error:26096080:engine routines:ENGINE_load_private_key:failed loading private key) nginx: configuration file /etc/nginx/nginx.conf test failed где крутить ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,451 Сказал «Спасибо»: 53 раз
Поблагодарили: 791 раз в 731 постах
|
Судя по сообщению, не хватает серверной лицензии КриптоПро CSP. Проверить статус лицензии можно командой: Код:/opt/cprocsp/sbin/amd64/cpconfig -li -view
|
|
1 пользователь поблагодарил Александр Лавник за этот пост.
|
UArtX оставлено 19.06.2020(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
Автор: Александр Лавник Судя по сообщению, не хватает серверной лицензии КриптоПро CSP. Проверить статус лицензии можно командой: Код:/opt/cprocsp/sbin/amd64/cpconfig -li -view
Код:admin@web:~/nginx$ /opt/cprocsp/sbin/amd64/cpconfig -li -view
License validity:
4040...6
license - permanent
License type: Client.
норма ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,451 Сказал «Спасибо»: 53 раз
Поблагодарили: 791 раз в 731 постах
|
Автор: UArtX Автор: Александр Лавник Судя по сообщению, не хватает серверной лицензии КриптоПро CSP. Проверить статус лицензии можно командой: Код:/opt/cprocsp/sbin/amd64/cpconfig -li -view
Код:admin@web:~/nginx$ /opt/cprocsp/sbin/amd64/cpconfig -li -view
License validity:
4040...6
license - permanent
License type: Client.
норма ? Нет. Должна быть серверная лицензия, а у Вас клиентская. |
|
1 пользователь поблагодарил Александр Лавник за этот пост.
|
UArtX оставлено 19.06.2020(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
Автор: Александр Лавник Автор: UArtX Автор: Александр Лавник Судя по сообщению, не хватает серверной лицензии КриптоПро CSP. Проверить статус лицензии можно командой: Код:/opt/cprocsp/sbin/amd64/cpconfig -li -view
Код:admin@web:~/nginx$ /opt/cprocsp/sbin/amd64/cpconfig -li -view
License validity:
4040...6
license - permanent
License type: Client.
норма ? Нет. Должна быть серверная лицензия, а у Вас клиентская. где взять тестовую серверную лицензию для проверки работы сервера с гост2012?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,451 Сказал «Спасибо»: 53 раз
Поблагодарили: 791 раз в 731 постах
|
Автор: UArtX Автор: Александр Лавник Автор: UArtX Автор: Александр Лавник Судя по сообщению, не хватает серверной лицензии КриптоПро CSP. Проверить статус лицензии можно командой: Код:/opt/cprocsp/sbin/amd64/cpconfig -li -view
Код:admin@web:~/nginx$ /opt/cprocsp/sbin/amd64/cpconfig -li -view
License validity:
4040...6
license - permanent
License type: Client.
норма ? Нет. Должна быть серверная лицензия, а у Вас клиентская. где взять тестовую серверную лицензию для проверки работы сервера с гост2012? Если первая установка КриптоПро CSP 5.0 была менее, чем 3 месяца назад, то попробуйте активировать временную (3 месяца с момента первой установки) серверную лицензию, которая идет в составе КриптоПро CSP 5.0 (нужны права root/sudo): Код:sudo /opt/cprocsp/sbin/amd64/cpconfig -li -set 5050U-C0037-EKP59-NAXWV-WMCWE
|
|
1 пользователь поблагодарил Александр Лавник за этот пост.
|
UArtX оставлено 19.06.2020(UTC)
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
