Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Руслан Дзуцев  
#1 Оставлено : 17 февраля 2022 г. 14:42:01(UTC)
Руслан Дзуцев

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.08.2019(UTC)
Сообщений: 79
Откуда: Владикавказ

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 1 раз в 1 постах
Добрый день, хочу написать скрипт для установки личных сертификатов с usb-токенов на Linux(Centos и Ubuntu), при ручной установке пользовался следующими командами:

1)поиск контейнера:
Код:
 /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifycontext -fqcn -uniq 


2)установка личного сертификата:
Код:
 /opt/cprocsp/bin/amd64/certmgr -inst -cont  '\\.\Aktiv Rutoken lite 00 00\SCARD\rutoken_lt_3afe5e51\0E00\12F6'  


но так как токенов много и каждый контейнер уникальный хотелость бы уточнить нет ли команды кототрая установливала бы сертификаты из всех подключеных usb-токенов и связывала с контейнерами на токене?

Отредактировано пользователем 17 февраля 2022 г. 14:43:10(UTC)  | Причина: Не указана

Offline Александр Лавник  
#2 Оставлено : 17 февраля 2022 г. 15:01:17(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,481
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Автор: Руслан Дзуцев Перейти к цитате
Добрый день, хочу написать скрипт для установки личных сертификатов с usb-токенов на Linux(Centos и Ubuntu), при ручной установке пользовался следующими командами:

1)поиск контейнера:
Код:
 /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifycontext -fqcn -uniq 


2)установка личного сертификата:
Код:
 /opt/cprocsp/bin/amd64/certmgr -inst -cont  '\\.\Aktiv Rutoken lite 00 00\SCARD\rutoken_lt_3afe5e51\0E00\12F6'  


но так как токенов много и каждый контейнер уникальный хотелость бы уточнить нет ли команды кототрая установливала бы сертификаты из всех подключеных usb-токенов и связывала с контейнерами на токене?
Здравствуйте.

Команда, которая делает это:

Код:
/opt/cprocsp/bin/amd64/csptest -absorb -certs -autoprov


Если нужно, чтобы в хранилище my (Личное) были только те сертификаты, для которых доступны ключевые контейнеры, то перед предудущей командой можно сделать удаление всех сертификатов из хранилище my:

Код:
/opt/cprocsp/bin/amd64/certmgr -del -all
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
Руслан Дзуцев оставлено 17.02.2022(UTC)
Offline Андрей *  
#3 Оставлено : 17 февраля 2022 г. 15:02:36(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,673
Мужчина
Российская Федерация

Сказал «Спасибо»: 572 раз
Поблагодарили: 2301 раз в 1802 постах
Здравствуйте.

/opt/cprocsp/bin/amd64/csptest -absorb -certs -autoprov
Техническую поддержку оказываем тут
Наша база знаний
Offline Руслан Дзуцев  
#4 Оставлено : 17 февраля 2022 г. 15:12:46(UTC)
Руслан Дзуцев

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.08.2019(UTC)
Сообщений: 79
Откуда: Владикавказ

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте.

Команда, которая делает это:

Код:
/opt/cprocsp/bin/amd64/csptest -absorb -certs -autoprov


Если нужно, чтобы в хранилище my (Личное) были только те сертификаты, для которых доступны ключевые контейнеры, то перед предудущей командой можно сделать удаление всех сертификатов из хранилище my:

Код:
/opt/cprocsp/bin/amd64/certmgr -del -all


премного благодарен!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.