Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline ALPNP  
#11 Оставлено : 22 апреля 2021 г. 15:55:16(UTC)
ALPNP

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Автор: Андрей * Перейти к цитате
на клиенте\на сервере
/opt/cprocsp/bin/amd64/certmgr -list

сертификат привязан к одному и тому же контейнеру?


В общем у нас умер сервер Brick wall , восстанавливаем, пока могу только только инфу с клиента предоставить:

Snimok ehkrana 2021-04-22 v 15.49.03.png (174kb) загружен 6 раз(а).

Но сразу могу сказать, там токен другой. Возможно контейнер там будет другой, если я правильно понимаю. Сертификат там такой-же как на клиентской машине.
Offline Андрей *  
#12 Оставлено : 22 апреля 2021 г. 16:02:55(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Могу предположить, что на сервере был локальный контейнер?
Что мешает сделать тест с локальным контейнером на клиенте и проверить быстродействие?
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
ALPNP оставлено 22.04.2021(UTC)
Offline ALPNP  
#13 Оставлено : 22 апреля 2021 г. 16:58:13(UTC)
ALPNP

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Автор: Андрей * Перейти к цитате

Могу предположить, что на сервере был локальный контейнер?


Да, бекенд разработчик подтвердил Ваше предположение, мы уже "четвертовали" его за эту ошибку.

Автор: Андрей * Перейти к цитате

Что мешает сделать тест с локальным контейнером на клиенте и проверить быстродействие?


Я сейчас сделал подпись через локальный контейнер и был приятно удивлен скоростью подписания (1000 документов за 25 секунд), к сожалению специфика нашего проекта заставляет нас хранить ЭЦП на внешних ключах. Этот факт ставит меня в тупик.

Андрей, подскажите, возможно существуют аппаратные реализации внешнего контейнера с помощью которого можно как-то увеличить скорость подписания ?

Если таковых нет, возможно копировать сертификат с внешнего контейнера в локальный на время подписи средствами cadesplugin_api ?

Благодарю Вас за потраченное время и извиняюсь за некорректно предоставленные данные.

Отредактировано пользователем 22 апреля 2021 г. 17:14:36(UTC)  | Причина: Не указана

Offline Андрей *  
#14 Оставлено : 22 апреля 2021 г. 17:12:42(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Вам не сертификат копировать, а контейнер необходимо...
и привязывать сертификат к локальному контейнеру.
После этого внешний носитель не потребуется.

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#15 Оставлено : 22 апреля 2021 г. 17:14:00(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
внешний носитель... обычный flash попробуйте, быстрее будет
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
ALPNP оставлено 22.04.2021(UTC)
Offline ALPNP  
#16 Оставлено : 22 апреля 2021 г. 17:18:09(UTC)
ALPNP

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Автор: Андрей * Перейти к цитате
Вам не сертификат копировать, а контейнер необходимо...
и привязывать сертификат к локальному контейнеру.
После этого внешний носитель не потребуется.



Точно, не сертификат, а контейнер. Оговорился.

Мы из-за специфики проекта не можем использовать локальный контейнер к сожалению.

Отредактировано пользователем 22 апреля 2021 г. 17:21:30(UTC)  | Причина: Не указана

Offline ALPNP  
#17 Оставлено : 22 апреля 2021 г. 17:19:48(UTC)
ALPNP

Статус: Участник

Группы: Участники
Зарегистрирован: 08.04.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Автор: Андрей * Перейти к цитате
внешний носитель... обычный flash попробуйте, быстрее будет


Так-же рассмотрим этот вариант, спасибо.

Насколько я понял копировать контейнер на время подписи локально через cadesplugin_api не представляется возможным ?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.