Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline secur4  
#1 Оставлено : 1 июля 2010 г. 15:19:19(UTC)
secur4

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.01.2010(UTC)
Сообщений: 9
Откуда: г. Ростов-на-Дону

Для работы необходимо, чтобы в настройках КриптоПро CSP 3.0.3293 КC2 на вкладке
Алгоритмы
"Выберете CSP для настройки параметров "
было выставлено Crypto-Pro GOST R 34.10-2001 KC2 CSP
По умолчанию выставлено Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider и после изменения все равно остается это значение.

Как его изменить для КС2?
Если установить КС1, то данная настройка меняется.



Offline Максим Коллегин  
#2 Оставлено : 1 июля 2010 г. 15:28:50(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
Дефолтный провайдер задается на вкладке безопасность.
Знания в базе знаний, поддержка в центре поддержки
Offline secur4  
#3 Оставлено : 1 июля 2010 г. 16:22:13(UTC)
secur4

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.01.2010(UTC)
Сообщений: 9
Откуда: г. Ростов-на-Дону

На вкладке "Безопасность" выставлены следующие 2 параметра:
Провайдер по умолчанию:

1. Crypto-Pro GOST R 34.10-94 KC2 CSP

2. Crypto-Pro GOST R 34.10-2001 KC2 CSP

Но это не помогает
Offline Максим Коллегин  
#4 Оставлено : 1 июля 2010 г. 16:27:14(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
Ну так выставите так те, которые нужны. И что значит "не помогает"? Чему "не помогает"?
Знания в базе знаний, поддержка в центре поддержки
Offline secur4  
#5 Оставлено : 1 июля 2010 г. 16:46:39(UTC)
secur4

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.01.2010(UTC)
Сообщений: 9
Откуда: г. Ростов-на-Дону

Нужен Crypto-Pro GOST R 34.10-2001 KC2 CSP. Он и выставлен на вкладке "Безопасность" "Провайдер по умолчанию"
А вот на вкладке "Алгоритмы" "Выберете CSP для настройки параметров " значение выставлено:
Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider.
Требуется чтобы в этой вкладке тоже было значение: Crypto-Pro GOST R 34.10-2001 KC2 CSP

Если "временно" удалить (или переименовать) вот это:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider

то на вкладке "Алгоритмы" "Выберете CSP для настройки параметров " значение принимается нужное:
Crypto-Pro GOST R 34.10-2001 KC2 CSP.

Хотелось бы выставить этот параметр без внесения изменений в реестре.

ЖТЯИ.00015-01 90 02-05. КриптоПро CSP. Инструкция по использованию КриптоПро CSP и TLS. Рис. 61. Контрольная панель. Закладка «Безопасность» "Настройки кеширования" присутствует "Выберите CSP для настройки".
При открытии КриптоПро на вкладке «Безопасность» этой настройки нет.

Отредактировано пользователем 1 июля 2010 г. 16:54:35(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#6 Оставлено : 1 июля 2010 г. 16:51:45(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
Это просто комбобокс с типами провайдеров - ничего никуда не выставляется и не сохраняется, кроме параметров алгоритмов. Имя типа изменить НЕЛЬЗЯ. Да и зачем?
Знания в базе знаний, поддержка в центре поддержки
Offline secur4  
#7 Оставлено : 1 июля 2010 г. 17:01:14(UTC)
secur4

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.01.2010(UTC)
Сообщений: 9
Откуда: г. Ростов-на-Дону

При подписании ЭД ЭЦП в программе АРМ ЭЦП (разработчик Информзащита) приходится вручную каждый раз выбирать криптопровайдер Crypto-Pro GOST R 34.10-2001 KC2 CSP.
По умолчанию программа подставляет Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider. А с ним ЭЦП не проставляются. Хотелось бы настроить КриптоПро на требуемый криптопровайдер
Offline Максим Коллегин  
#8 Оставлено : 1 июля 2010 г. 17:07:08(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
Провайдер по умолчанию изменили на Crypto-Pro GOST R 34.10-2001 KC2 CSP? Можно вообще не устанавливать компоненту "совместимость с 2.0" - и не будет в системе Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider
Знания в базе знаний, поддержка в центре поддержки
Offline Максим Коллегин  
#9 Оставлено : 1 июля 2010 г. 17:10:07(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
Вполне возможно, что АРМ ЭЦП не использует настройки системных провайдеров по умолчанию - дистрибутив не нашел, чтобы проверить.
Знания в базе знаний, поддержка в центре поддержки
Offline secur4  
#10 Оставлено : 1 июля 2010 г. 17:17:45(UTC)
secur4

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.01.2010(UTC)
Сообщений: 9
Откуда: г. Ростов-на-Дону

На вкладке "Безопасность"Провайдер по умолчанию выставлены вот такие значения:

1. Crypto-Pro GOST R 34.10-94 KC2 CSP

2. Crypto-Pro GOST R 34.10-2001 KC2 CSP

В организации установлена и 2.0. и 3.0 версии КриптоПро. Будет ли проверяться подпись, созданная на 2 версии, если удалить в 3 версии "совместимость с 2.0" ?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.