Коллеги, доброго времени суток!

После обновления крипто-про слетает у клиентов лицензия (даже с 4 на 4 версию). Это отдельная проблема, они у СБИС покупают всё и там вроде как должна быть лицензия предоплаченная, не знаю в чём дело, чёрт с ним.

В качестве ошибки openssl возвращает такое:
cannot load signing key file from engine; 1264:error:80016034:lib(128):gng_support_getuserkey:GNG_ERR_LICENSE:e:\trunk\trunk_0\csp\samples\cp-openssl-1.1.0-engine\gostengy.cpp:4715:; 1264:error:26096080:engine routines:ENGINE_load_private_key:failed loading private key:crypto\engine\eng_pkey.c:78:; unable to load signing key file

Я хочу вытащить оттуда просто строку GNG_ERR_LICENSE (что как бэ намекает ;) )
И красиво написать в ошибке пользователю что мол, обновляйте лицензию. И самое главное - это еще пойдёт автоматом в нашу службу поддержки потому что как известно никто ничего не читает.

Но вот беда в том что крипто про еще и сообщение своё показывает с отсчётом, да и после закрытия опять появляется, и управление из функции подписания не возвращается пока не пройдёт 10 минут(!!!!!), тётки пугаются (уменьшаются надои и вообще караул).

Как-то можно окошко отключить? Типа, не подписалось и ладно, заставим купить лицензию или заставим ввести ту что полагается со сбис, в общем техподдержка будет заниматься а не тётка сидеть тупить на окно в непонимании что от неё хотят.

Добрый день!

Подскажите, пожалуйста, в чем может быть дело? При установке скриптом install-nginx.sh получаю ошибку скорее всего на этапе установки nginx_conf.patch.



Если выполнить с bash -x:


Сам файл nginx_conf.patch при этом пустой.

Отредактировано пользователем 29 июля 2020 г. 11:32:35(UTC)  | Причина: Не указана

Добрый день!

Учитывая "Сам файл nginx_conf.patch при этом пустой.", возможно проблема из-за запуска по абсолютному пути - проверю. Только пишите лучше в эту тему: https://www.cryptopro.ru...aspx?g=posts&t=12505
Отмечу что на travis скрипт отрабатывает.

Отредактировано пользователем 29 июля 2020 г. 11:54:27(UTC)  | Причина: add travis link

Доброе время суток!
ОС CentOs 7 из коробки имеем
$ openssl version -d
OPENSSLDIR: "/etc/pki/tls"
$ openssl version
OpenSSL 1.0.2k-fips 26 Jan 2017

Установил КриптоПро 5 + openssl из дистрибутива:
$ rpm -qa | grep openssl
openssl-libs-1.0.2k-19.el7.x86_64
cprocsp-cpopenssl-110-base-5.0.11455-5.noarch
cprocsp-cpopenssl-110-gost-64-5.0.11455-5.x86_64
openssl11-libs-1.1.1c-2.el7.x86_64
openssl-1.0.2k-19.el7.x86_64
$ rpm -qa | grep -e lsb -e cprocsp
lsb-cprocsp-capilite-64-5.0.11455-5.x86_64
cprocsp-cpopenssl-110-64-5.0.11455-5.x86_64
redhat-lsb-core-4.1-27.el7.centos.1.x86_64
lsb-cprocsp-base-5.0.11455-5.noarch
lsb-cprocsp-kc1-64-5.0.11455-5.x86_64
lsb-cprocsp-ca-certs-5.0.11455-5.noarch
cprocsp-cpopenssl-110-base-5.0.11455-5.noarch
cprocsp-cpopenssl-110-gost-64-5.0.11455-5.x86_64
lsb-cprocsp-rdr-64-5.0.11455-5.x86_64
cprocsp-curl-64-5.0.11455-5.x86_64
cprocsp-cpopenssl-110-devel-5.0.11455-5.noarch
redhat-lsb-submod-security-4.1-27.el7.centos.1.x86_64

$ openssl engine
(rdrand) Intel RDRAND engine
(dynamic) Dynamic engine loading support

Но ожидаемая строчка (gostengy) CryptoPro GostEngy ($Revision: 185515 $) так и не появляется!

$ /opt/cprocsp/cp-openssl-1.1.0/bin/amd64/openssl engine
(rdrand) Intel RDRAND engine
(dynamic) Dynamic engine loading support
140674903906112:error:25066067:DSO support routines:dlfcn_load:could not load the shared library:crypto/dso/dso_dlfcn.c:113:filename(/opt/cprocsp/cp-openssl-1.1.0/lib/amd64/engines/libgostengy.so): libcapi20.so.4: cannot open shared object file: No such file or directory
140674903906112:error:25070067:DSO support routines:DSO_load:could not load the shared library:crypto/dso/dso_lib.c:161:
140674903906112:error:260B6084:engine routines:dynamic_load:dso not found:crypto/engine/eng_dyn.c:414:
140674903906112:error:260BC066:engine routines:int_engine_configure:engine configuration error:crypto/engine/eng_cnf.c:141:section=gost_section, name=dynamic_path, value=/opt/cprocsp/cp-openssl-1.1.0/lib/amd64/engines/libgostengy.so
140674903906112:error:0E07606D:configuration file routines:module_run:module initialization error:crypto/conf/conf_mod.c:173:module=engines, value=engine_section, retcode=-1
тут аналогичная проблема.

В конфиг /etc/pki/tls/openssl.cnf пробовал добавлять строки:
openssl_conf = openssl_def

[openssl_def]
engines = engine_section

[engine_section]
gostengy = gost_section

[gost_section]
engine_id = gostengy
dynamic_path = /opt/cprocsp/cp-openssl-1.1.0/lib/amd64/engines/libgostengy.so
default_algorithms = CIPHERS, DIGESTS, PKEY, PKEY_CRYPTO, PKEY_ASN1
после чего при выполнении openssl engine сыпятся аналогичные ошибке что и выше.

Подскажите плиииз что не так? Заранее благодарю.

Отредактировано пользователем 7 сентября 2020 г. 18:15:44(UTC)  | Причина: Не указана

Распаковал скаченный архив, выполнил: ./install.sh, установил пакеты openssl: rpm -ihv cprocsp-cpopenssl-110-*.