Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline Иванов74  
#21 Оставлено : 18 октября 2024 г. 12:43:12(UTC)
Иванов74

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2023(UTC)
Сообщений: 12
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Андрей * Перейти к цитате
Автор: Иванов74 Перейти к цитате
Проверил команду -verify


... Проверка подписи...
Автор подписи: МЕЖРЕГИОНАЛЬНОЕ УПРАВЛЕНИЕ .........
.........
Подпись не будет проверена, так как данный сертификат не удовлетворяет КПС.
Ошибка: Подпись не верна.
e:\branches\csp_5_0r2k\branches\csp_5_0r2k_0\csp\samples\cpcrypt\dsign.cpp:945: 0x200001F9
[ErrorCode: 0x200001f9]


теперь с этим разобраться, почему автор подписи выбрался правильным, но "не удовлетворяет КПС".

Не постесняйтесь, покажите полностью все параметры запуска для приложения.


После копирования в хранилище второй запуск команды проверки
cryptcp.x64.exe -verify -detached RFM_046577993_20241008_001.xml" -dir "с:\Temp\tempUnZip" -fext .sgn
уже без ошибки. Мне это и нужно было. Еще раз спасибо.
Offline Андрей *  
#22 Оставлено : 18 октября 2024 г. 12:45:12(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,255
Мужчина
Российская Федерация

Сказал «Спасибо»: 545 раз
Поблагодарили: 2193 раз в 1712 постах
И что было?
Корневого не было или что? Хотя там другая ошибка была бы изначально.

Никогда не ставлю пользовательские сертификаты, чтобы проверять ЭП.
Техническую поддержку оказываем тут
Наша база знаний
Offline Иванов74  
#23 Оставлено : 18 октября 2024 г. 12:55:40(UTC)
Иванов74

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2023(UTC)
Сообщений: 12
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Андрей * Перейти к цитате
И что было?
Корневого не было или что? Хотя там другая ошибка была бы изначально.

Никогда не ставлю пользовательские сертификаты, чтобы проверять ЭП.


Ошибка выдавала вот такая команда
cryptcp.x64.exe -nochain -vsignf -detached "С:\Temp\RFM_046577993_20241008_001.xml" -dir "С:\Temp" -fext .sgn
Я не указываю КПС поэтому и выводилась ошибка. Кстати после копирования данная команда тоже все ОК.
А еще маленький вопрос. Конструкция cryptcp.x64.exe -copycert -der -f "C:\Temp\RFM_046577993_20241008_001.xml.sgn"
закидывает в личное хранилище сертификатов, а можно чтоб закидывалось в другие пользователи?
Offline nickm  
#24 Оставлено : 18 октября 2024 г. 13:21:32(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,162

Сказал(а) «Спасибо»: 539 раз
Поблагодарили: 367 раз в 347 постах
Автор: Иванов74 Перейти к цитате
закидывает в личное хранилище сертификатов, а можно чтоб закидывалось в другие пользователи?

Извлеките:
Код:
"C:\Program Files\Crypto Pro\CSP\cryptcp.exe" -copycert -der -f "RFM_046577993_20241008_001.xml.sgn" -df "_сертификаты_.p7s"

и установите:
Код:
"C:\Program Files\Crypto Pro\CSP\certmgr.exe" -install -store uaddressbook -f "_сертификаты_.p7s" -all

thanks 1 пользователь поблагодарил nickm за этот пост.
Иванов74 оставлено 18.10.2024(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.