Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline GTAlex  
#1 Оставлено : 4 июля 2024 г. 18:10:39(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 171
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
есть необходимость создать тестовый сертификат физ.лица - нужен для разработки и тестирования (OС - Ubuntu)


тут https://www.cryptopro.ru/certsrv/certrqma.asp ввожу данные, выбираю Сертификат подлинности клиента

далее у меня спрашивают пароль - просто жму далее

Snimok ehkrana ot 2024-07-04 21-55-18.png (36kb) загружен 2 раз(а).

тут жму "Установить"

Snimok ehkrana ot 2024-07-04 21-56-05.png (32kb) загружен 1 раз(а).

получаю такое

Snimok ehkrana ot 2024-07-04 21-56-39.png (50kb) загружен 5 раз(а).

по кнопке Установите этот сертификат скачиваю файл certnew.cer

копирую его в /usr/local/share/ca-certificates

запускаю sudo update-ca-certificates -v

Код:
Updating certificates in /etc/ssl/certs...
0 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...

done.
done.



и на этом всё ... похоже ничего не изменилось

пробую на фронте - метод getUserCertificates() его не видит

ну и тут соответственно тоже
https://www.cryptopro.ru...ge/cades_bes_sample.html


можно в 2х словах последовательность действий чтобы getUserCertificates() увидел сертификат ?

Отредактировано пользователем 4 июля 2024 г. 18:27:25(UTC)  | Причина: Не указана

Offline nickm  
#2 Оставлено : 4 июля 2024 г. 18:25:27(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,327

Сказал(а) «Спасибо»: 563 раз
Поблагодарили: 395 раз в 374 постах
Установка корневого сертификата, например:
Код:
$ /opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file /[путь_до_сертификата]/cert.crt

Код:
# /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file /[путь_до_сертификата]/cert.crt

Отредактировано пользователем 4 июля 2024 г. 18:25:57(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил nickm за этот пост.
GTAlex оставлено 04.07.2024(UTC)
Offline GTAlex  
#3 Оставлено : 4 июля 2024 г. 18:33:45(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 171
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате
Установка корневого сертификата, например:
Код:
$ /opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file /[путь_до_сертификата]/cert.crt

Код:
# /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file /[путь_до_сертификата]/cert.crt



первая команда вроде норм выполнилась

Snimok ehkrana ot 2024-07-04 22-24-48.png (104kb) загружен 6 раз(а).

вторая похоже что нет

Snimok ehkrana ot 2024-07-04 22-26-07.png (83kb) загружен 5 раз(а).


как потом проверить, что сертификат установился?

попробовал снова сгенерировать тестовый сертификат https://www.cryptopro.ru/certsrv/certrqma.asp
ничего не изменилось

Отредактировано пользователем 4 июля 2024 г. 18:36:22(UTC)  | Причина: Не указана

Offline Андрей *  
#4 Оставлено : 4 июля 2024 г. 18:51:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,320
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
Лучше использовать http://testgost2012.cryptopro.ru/certsrv/
up: не актуально уже.

Отредактировано пользователем 4 июля 2024 г. 18:53:03(UTC)  | Причина: не актуально уже

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#5 Оставлено : 4 июля 2024 г. 18:56:18(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,320
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
версия csp - старая? в certmgr 2021.

установить личный сертификат можно через GUI: Инструменты КриптоПРО (в 5R2\R3)
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
GTAlex оставлено 04.07.2024(UTC)
Offline GTAlex  
#6 Оставлено : 4 июля 2024 г. 19:02:12(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 171
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
Автор: Андрей * Перейти к цитате
установить личный сертификат можно через GUI: Инструменты КриптоПРО (в 5R2\R3)


Вы мне целый мир открыли :) не знал, что в Ubuntu есть такой инструмент, всё через консольные команды делал
Offline GTAlex  
#7 Оставлено : 4 июля 2024 г. 19:03:05(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 171
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
Автор: Андрей * Перейти к цитате
версия csp - старая? в certmgr 2021.


Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.
Offline GTAlex  
#8 Оставлено : 4 июля 2024 г. 19:06:31(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 171
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
Автор: Андрей * Перейти к цитате
установить личный сертификат можно через GUI: Инструменты КриптоПРО (в 5R2\R3)


УРАА!!! заработало! Вижу сертификат в списке!

СПАСИБО!

Отредактировано пользователем 4 июля 2024 г. 19:07:16(UTC)  | Причина: Не указана

Offline Андрей *  
#9 Оставлено : 4 июля 2024 г. 19:12:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,320
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
Автор: GTAlex Перейти к цитате
Автор: Андрей * Перейти к цитате
версия csp - старая? в certmgr 2021.


Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.


csp в консоли так:

/opt/cprocsp/bin/amd64/csptest -keyset -verifycontext

CSP (Type:80) v5.0.10013 KC1 Release Ver:5.0.13000 OS:Linux CPU:AMD64 FastCode:READY:AVX,AVX2. DISABLED:RSA;


В инструментах - вкладка Общие. Snimok ehkrana ot 2024-07-04 20-04-35.png (24kb) загружен 1 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
Offline GTAlex  
#10 Оставлено : 4 июля 2024 г. 19:14:56(UTC)
GTAlex

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2021(UTC)
Сообщений: 171
Российская Федерация
Откуда: Нск

Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
Автор: Андрей * Перейти к цитате
Автор: GTAlex Перейти к цитате
Автор: Андрей * Перейти к цитате
версия csp - старая? в certmgr 2021.


Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.


csp в консоли так:

/opt/cprocsp/bin/amd64/csptest -keyset -verifycontext

CSP (Type:80) v5.0.10013 KC1 Release Ver:5.0.13000 OS:Linux CPU:AMD64 FastCode:READY:AVX,AVX2. DISABLED:RSA;


В инструментах - вкладка Общие. Snimok ehkrana ot 2024-07-04 20-04-35.png (24kb) загружен 1 раз(а).



CSP (Type:80) v5.0.10008 KC1 Release Ver:5.0.12000 OS:Linux CPU:AMD64 FastCode:READY:AVX.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.