Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline 7443498  
#11 Оставлено : 7 июня 2022 г. 16:55:11(UTC)
7443498

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.05.2022(UTC)
Сообщений: 35
Российская Федерация
Откуда: CPb

Андрей, спасибо за ответ.
в терминале прописал команду и вот что высветилось:
1.png (100kb) загружен 9 раз(а).
в инструментах криптопро контейнеры отображаются
2.png (57kb) загружен 5 раз(а).
проверку проходят:
3.png (95kb) загружен 7 раз(а).
на сайте криптопро ошибок не выявлено:
4.png (225kb) загружен 4 раз(а).

5.png (322kb) загружен 2 раз(а).

надо ли в 1С что-то дополнительно прописывать?
6.png (201kb) загружен 11 раз(а).

Вроде и просто гост , и гост кс1 присутствуют, а вот гост кс1 отображает ошибку.? в каком направлении искать причину?
Offline nickm  
#12 Оставлено : 7 июня 2022 г. 17:52:22(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,459

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: 7443498 Перейти к цитате
в каком направлении искать причину?


Из ИТС 1с:

Код:
/opt/cprocsp/lib/amd64/libcapilite.so:/opt/cprocsp/lib/amd64/libcapi10.so:/opt/cprocsp/lib/amd64/libcapi20.so


UserPostedImage

У Вас на скрине Я не увидел лидирующего слэша.
Offline 7443498  
#13 Оставлено : 8 июня 2022 г. 14:21:45(UTC)
7443498

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.05.2022(UTC)
Сообщений: 35
Российская Федерация
Откуда: CPb

слэш поставил, но изменений нет . прописаны 3 строки с крипто про. кнопка "основное" в настройках программы не активна
1.я - гост 2001 путьсо слэшем и без - результат не изменен

11.png (205kb) загружен 2 раз(а).

2-я - гост 2012 или 2012/256 - разница не выявлена, а вот
12.png (207kb) загружен 3 раз(а).

, а вот 3-я - гост 2012 кс1 не видит программу
13.png (205kb) загружен 3 раз(а).


Прошу прощения, не сообщил, что сервер 1 с под управлением виндус сервер 2019, а локальные компьютеры на ос астра линукс, сертификаты на сервере и на клиенте, контейнеры пробовали и на сервере и на клиенте

И еще вопрос - как проверить, что установлен КриптоПро, который поддерживает уровень защиты КС1 и если его нет, то как установить, ранее пытался разобраться, но увы безрезультатно

Отредактировано пользователем 8 июня 2022 г. 14:37:56(UTC)  | Причина: Не указана

Offline nickm  
#14 Оставлено : 8 июня 2022 г. 14:38:30(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,459

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Я бы попробовал сделать так:
Эту строку проигнорировал или даже бы удалил:
Автор: 7443498 Перейти к цитате
а вот 3-я - гост 2012 кс1 не видит программу



А раз так:
Автор: 7443498 Перейти к цитате
Прошу прощения, не сообщил, что сервер 1 с под управлением виндус сервер 2019, а локальные компьютеры на ос астра линукс, сертификаты на сервере и на клиенте, контейнеры пробовали и на сервере и на клиенте


То для:
Автор: 7443498 Перейти к цитате
2-я - гост 2012 или 2012/256

убрал бы галки "Проверять..." и "Шифровать..." на сервере.

Скажу сразу - Сам не пробовал, но логически должно сработать.










Offline 7443498  
#15 Оставлено : 9 июня 2022 г. 10:10:02(UTC)
7443498

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.05.2022(UTC)
Сообщений: 35
Российская Федерация
Откуда: CPb

Добрый день.
Nickm, согласно ваших рекомендаций гост 2012 кс1 пометил на удаление.
галочки "проверять" и "шифровать" снял, получилось следующее:

21.png (168kb) загружен 4 раз(а). 22.png (94kb) загружен 6 раз(а).

далее проверил корректность с галочкой "проверять"

31.png (79kb) загружен 5 раз(а). 32.png (169kb) загружен 2 раз(а).

с галочкой "шифровать" ситуация такова:

41.png (169kb) загружен 2 раз(а). 42.png (89kb) загружен 3 раз(а).

а со всеми галочками ситуация следующая:

51.png (167kb) загружен 2 раз(а). 52.png (96kb) загружен 3 раз(а).

Соответственно программа криптопро установлена на клиентских машинах и не установлена на сервере - пути к программе на сервере линукс я не заполнял
106.png (201kb) загружен 3 раз(а).

на рутокене 2 контейнера закрытых ключей : 1-й с паролем, 2-й без пароля , соответственно и на сервере так же, но поведение при проверке подписи одинаковое
Offline nickm  
#16 Оставлено : 9 июня 2022 г. 12:58:45(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,459

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: 7443498 Перейти к цитате
соответственно и на сервере так же

Вот и не ставьте галки связанные с сервером;

Сдаётся Мне, что проблема с вводом/ указанием ПИН'а.

Как вариант, Я бы, для проверки поступил бы так - тестировал бы только с одним сертификатом и одним контейнером, при этом зная, к какому ПИН следует указывать, а к какому нет.

Offline 7443498  
#17 Оставлено : 9 июня 2022 г. 13:16:49(UTC)
7443498

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.05.2022(UTC)
Сообщений: 35
Российская Федерация
Откуда: CPb

Пробовал я различные интерпретации с контейнерами и для одного и для другого, ставил галочки на "проверять" и на "шифровать",но результат одинаков, что с пином, что без него. Не могу понять где ошибка в 1с или в криптопро. с техподдержкой 1с веду переписку около 2-х недель, но их рекомендации пока не привели к положительному результату. Может алгоритм гост 2012 кс1 все же нужен, но не могу добиться установки-видимо что-то не понимаю как это сделать. Единственное что я забыл сделать-проверить содержание ошибки проверки сертификата, может там будет какое-то разъяснение, но это при отсутствии врача.
Offline nickm  
#18 Оставлено : 9 июня 2022 г. 14:30:45(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,459

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: 7443498 Перейти к цитате
Пробовал я различные интерпретации с контейнерами и для одного и для другого, ставил галочки на "проверять" и на "шифровать",но результат одинаков, что с пином, что без него.


Вот, посмотрите как у Меня (клиентская система отличная от Вашей):

1. "Общие настройки" только для клиента:
UserPostedImage

2. В локальном хранилище сертификат один единственный, без ПИН'а, и с привязкой со ссылкой на ключ, при этом доверенная цепочка строится и проверку в плагине "КриптоПро" проходит:
UserPostedImage

3. Настройка криптопровайдеров в 1с8 по умолчанию:
UserPostedImage

4. Свойства сертификата в 1с8 по умолчанию:
UserPostedImage

5. Сертификат проверку в 1с8 проходит:
UserPostedImage



Offline 7443498  
#19 Оставлено : 9 июня 2022 г. 14:48:12(UTC)
7443498

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.05.2022(UTC)
Сообщений: 35
Российская Федерация
Откуда: CPb

У вас сертификат 1, путь к программе отличен от моего, попробую позже обрезать путь как у вас, хотя не уверен, что проблема в этом, но все-равно спасибо за участие.
Offline nickm  
#20 Оставлено : 9 июня 2022 г. 14:52:57(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,459

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: 7443498 Перейти к цитате
У вас сертификат 1, путь к программе отличен от моего, попробую позже обрезать путь как у вас, хотя не уверен, что проблема в этом, но все-равно спасибо за участие.


У Меня ключ в локальном хранилище, но не думаю, что в этом проблема.
Вы проводили проверку подписания в плагине "КриптоПро"?

Я привёл Вам скрины для того, что бы Вы не думали о добавлении ещё "какого-нибудь" провайдера СКЗИ в 1с8, и для упорядочивания процесса проведения тестирования сертификата в 1с8.


Добавлено:

Вот, теперь два сертификата и ключа, и один с ПИН'ом и на токене (настройки 1с8 не изменялись):

1. Сертификаты в личном хранилище (напомню, что проверка на странице плагина "КриптоПро" и для этого ключа выполняется успешно):
UserPostedImage

2. Проверка сертификата и подписания с токена, с указанием ПИН'а в 1с8 (уточнение: ПИН следует вводить, в соответствующее поле на форме, до нажатия кнопки "Проверить"! Также, в Моём случае, почему то требуется нажимать эту кнопку 2 раза):
UserPostedImage

Отредактировано пользователем 9 июня 2022 г. 15:30:24(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.