Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline kiber.io  
#1 Оставлено : 15 февраля 2021 г. 17:24:21(UTC)
kiber.io

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.02.2021(UTC)
Сообщений: 2
Российская Федерация

Проблема появилась ещё в пятницу, за два рабочих дня решения так и не нашёл. В чём суть: есть рутокен, на нём контейнер и сертификат до августа 2021 года. В рутокен плагине сертификат отмечен как действительный. Однако, при попытке протестировать контейнер хоть с рутокена напрямую, хоть первоначально скопировав его в реестр - постоянно вылетает одна ошибка: "Ошибка 0x80090016: Набор ключей не существует". До этого стояла КриптоПро 4.x.x, сегодня поставил 5.x.x - результат один и тот же. В оснастке сертификатов он есть, без каких-либо ошибок, путь сертификации также соблюдён. Лицензия есть и на 4.x.x и на 5.x.x. Самое интересное: если запустить КриптоПро от имени администратора - ошибок никаких нет, тест проходит. Пробовал заходить под админской учёткой - ошибка. Ошибки нет именно если нажать в криптопро "Запустить от имени администратора". Я себе уже всю голову сломал. И переустанавливал с очисткой хвостов крипто и драйвера рутокен. На соседнем ПК работает, на этом - нет.

Windows 10, CryptoPro 5.0.11998 КС1

Отредактировано пользователем 15 февраля 2021 г. 18:42:12(UTC)  | Причина: Не указана

Offline Андрей *  
#2 Оставлено : 15 февраля 2021 г. 18:43:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,191
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Здравствуйте.

1) Сервис\Протестировать\По сертификату - какое имя контейнера?
2) Сервис\Установить личный сертификат, указать сертификат из файла, отметить "найти контейнер автоматически" - показывает найденный контейнер из п.1?


после переустановки - повторить п.1 - ошибка есть? Приложите результаты теста (ФИО и прочие данные - удалите)
Техническую поддержку оказываем тут
Наша база знаний
Offline kiber.io  
#3 Оставлено : 15 февраля 2021 г. 18:58:25(UTC)
kiber.io

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.02.2021(UTC)
Сообщений: 2
Российская Федерация

Автор: Андрей * Перейти к цитате

1) Сервис\Протестировать\По сертификату - какое имя контейнера?

cd6a5eda-04a2-4de9-9f75-90ab49ddd2dc (уникальное имя "SCARD\rutoken_3cc854c1\0A00\F1C1"). Если копировать контейнер в реестр, то, соответственно, имя будет вида "REGISTRY\\cd6a5eda-04a2-4de9-9f75-90ab49ddd2dc".
Автор: Андрей * Перейти к цитате

2) Сервис\Установить личный сертификат, указать сертификат из файла, отметить "найти контейнер автоматически" - показывает найденный контейнер из п.1?

Да, и устанавливается, с вопросом о привязке закрытого ключа, на который я утвердительно отвечаю.
Автор: Андрей * Перейти к цитате
после переустановки - повторить п.1 - ошибка есть?

Да. Всё та же. В этом и странность.
Автор: Андрей * Перейти к цитате
Приложите результаты теста

Код:
Проверка завершилась с ошибкой 	
Контейнер закрытого ключа      	пользователя
Имя                            	cd6a5eda-04a2-4de9-9f75-90ab49ddd2dc
Уникальное имя                 	SCARD\rutoken_3cc854c1\0A00\F1C1
FQCN                           	\\.\Aktiv Co. ruToken 0\cd6a5eda-04a2-4de9-9f75-90ab49ddd2dc
Проверка целостности контейнера 	успешно
Ключ обмена                    	доступен
  длина ключа                  	512 бит
  экспорт открытого ключа      	успешно
  вычисление открытого ключа   	успешно
  импорт открытого ключа       	успешно
  подпись                      	Ошибка 0x80090016: Набор ключей не существует
  создание ключа обмена        	успешно
  экспорт ключа                	разрешен
  алгоритм                     	ГОСТ Р 34.10-2012 DH 256 бит
                               	ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию
                               	ГОСТ Р 34.11-2012 256 бит
                               	ГОСТ 28147-89, параметры шифрования ТК26 Z
  сертификат в контейнере      	соответствует закрытому ключу
    имя сертификата            	ООО «Не скажу»
    субъект                    	СНИЛС=не скажу, ОГРН=не скажу, ИНН=не скажу, E=не скажу, C=RU, S=77 г. Москва, L=Москва, O=ООО «Не скажу», CN=ООО «Не скажу», STREET="Не скажу", T=Генеральный директор, G=Не скажу, SN=Не скажу
    поставщик                  	ОГРН=1027707013806, ИНН=007707314029, E=support@e-moskva.ru, C=RU, S=77 г. Москва, L=Москва, STREET="Большой Сухаревский пер., д. 11, стр. 1, оф. 6", O=АО «Электронная Москва», CN=АО «Электронная Москва»
    действителен с             	12 августа 2020 г. 14:41:01
    действителен по            	12 августа 2021 г. 14:51:01
    ключ действителен с        	12 августа 2020 г. 14:41:01
    ключ действителен по       	12 августа 2021 г. 14:41:01
    серийный номер             	на всякий случай тоже не скажу
  сертификат в хранилище       	My
    субъект                    	СНИЛС=не скажу, ОГРН=не скажу, ИНН=не скажу, E=не скажу, C=RU, S=77 г. Москва, L=Москва, O=ООО «Не скажу», CN=ООО «Не скажу», STREET="не скажу", T=Генеральный директор, G=не скажу, SN=не скажу
    cсылка на закрытый ключ    	cd6a5eda-04a2-4de9-9f75-90ab49ddd2dc; Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider#80; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1
  cрок действия закрытого ключа 	12 августа 2021 г. 14:41:01
  использование ключа обмена   	разрешено до окончания срока действия закрытого ключа.
Ключ подписи                   	отсутствует
Симметричный ключ              	отсутствует
Загрузка ключей                	успешно
Версия контейнера              	2
Значение ControlKeyTimeValidity 	1
Режим работы CSP               	библиотека
Расширения контейнера          	
  некритическое                	Расширение контейнера КриптоПро CSP. Срок действия ключа обмена
    действителен по            	11 ноября 2021 г. 20:50:50
  некритическое                	Расширение контейнера КриптоПро CSP. Доверенные сертификаты обмена
    имя сертификата            	Минкомсвязь России
    субъект                    	E=dit@minsvyaz.ru, C=RU, S=77 Москва, L=г. Москва, STREET="улица Тверская, дом 7", O=Минкомсвязь России, ОГРН=1047702026701, ИНН=007710474375, CN=Минкомсвязь России
    поставщик                  	E=dit@minsvyaz.ru, C=RU, S=77 Москва, L=г. Москва, STREET="улица Тверская, дом 7", O=Минкомсвязь России, ОГРН=1047702026701, ИНН=007710474375, CN=Минкомсвязь России
    действителен с             	6 июля 2018 г. 15:18:06
    действителен по            	1 июля 2036 г. 15:18:06
    серийный номер             	4E6D 478B 26F2 7D65 7F76 8E02 5CE3 D393
  некритическое                	Расширение контейнера КриптоПро CSP. Промежуточные сертификаты
    имя сертификата            	АО «Электронная Москва»
    субъект                    	ОГРН=1027707013806, ИНН=007707314029, E=support@e-moskva.ru, C=RU, S=77 г. Москва, L=Москва, STREET="Большой Сухаревский пер., д. 11, стр. 1, оф. 6", O=АО «Электронная Москва», CN=АО «Электронная Москва»
    поставщик                  	E=dit@minsvyaz.ru, C=RU, S=77 Москва, L=г. Москва, STREET="улица Тверская, дом 7", O=Минкомсвязь России, ОГРН=1047702026701, ИНН=007710474375, CN=Минкомсвязь России
    действителен с             	24 сентября 2019 г. 11:10:44
    действителен по            	24 сентября 2034 г. 11:10:44
    серийный номер             	00B3 0486 7800 0000 0002 DF
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.