Статус: Новичок
Группы: Участники
Зарегистрирован: 18.02.2025(UTC) Сообщений: 3  Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте.
Нужно установить контейнер и сертификат из консоли.
Использую такую строку:
certmgr -install -autodist -pfx -file CERT.pfx -pin 123 -cont "\\.\REGISTRY\11111111 22222222" -to-container -silent >nul 2>&1
Проблема в том, что в Windows 10 всё срабатывает нормально, а в ОС Windows старше (Windows 7, 8, Server 2008 R2 и др.) возникает окно "Выберите носитель для создания контейнера".
Как подавить вывод этого окна с запросом в Windows 7, 8, Server 2008 R2 и др.? Ведь в Windows 10 и новее всё работает нормально.
Пробовал версии Crypto Pro 5.12600, 13000, 13300 - одно и то же.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,503
Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 609 раз в 421 постах
|
Здравствуйте. Установка из pfx с указанием конкретного имени контейнера (-container ИМЯ) поддержана пока только в ночных сборках и будет доступна в ближайшем релизе. Диалог связан с не версией ОС, а с неоднозначностью выбора места для сохранения контейнера. Эту неоднозначность можно устранять по-разному. Простой способ такой. В сертифицированном 2024-04-02 КриптоПро CSP 5.0.13000 Titan поддерживается параметр -carrier, который позволяет указать носитель и подавить диалог выбора носителя. Из-за особенностей экранирования символов на Windows, здесь потребуется дополнительный бэкслэш: windows: Код:certmgr -install -pfx -file файл.pfx -pin пароль_на_pfx -newpin пароль_на_создаваемый_контейнер -carrier "\\.\REGISTRY\\"
*nix: Код:certmgr -install -pfx -file файл.pfx -pin пароль_на_pfx -newpin пароль_на_создаваемый_контейнер -carrier '\\.\HDIMAGE\'
|
|
 2 пользователей поблагодарили olin за этот пост.
|
Андрей * оставлено 18.02.2025(UTC), nickm оставлено 18.02.2025(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.02.2025(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз
|
Автор: Русев Андрей  Здравствуйте. Установка из pfx с указанием конкретного имени контейнера (-container ИМЯ) поддержана пока только в ночных сборках и будет доступна в ближайшем релизе. Диалог связан с не версией ОС, а с неоднозначностью выбора места для сохранения контейнера. Эту неоднозначность можно устранять по-разному. Простой способ такой. В сертифицированном 2024-04-02 КриптоПро CSP 5.0.13000 Titan поддерживается параметр -carrier, который позволяет указать носитель и подавить диалог выбора носителя. Из-за особенностей экранирования символов на Windows, здесь потребуется дополнительный бэкслэш: windows: Код:certmgr -install -pfx -file файл.pfx -pin пароль_на_pfx -newpin пароль_на_создаваемый_контейнер -carrier "\\.\REGISTRY\\"
*nix: Код:certmgr -install -pfx -file файл.pfx -pin пароль_на_pfx -newpin пароль_на_создаваемый_контейнер -carrier '\\.\HDIMAGE\'
Спасибо за ответ. Но к сожалению предложенная конструкция не даёт задать желаемое имя контейнеру, прибавляя в конце имени что-то рандомное вроде "pfx-4130561a-4915-43e4-2dd5-602d11d27d40", получается "11111111 22222222pfx-4130561a-4915-43e4-2dd5-602d11d27d40". Пробовал как с дополнительным слешем после REGISTRY, так и без него. Код:certmgr -install -autodist -pfx -file CERT.pfx -pin 123 -carrier "\\.\REGISTRY\11111111 22222222" -silent >nul 2>&1
Есть ли возможность задать желаемое имя из консоли, с подавлением диалога выбора?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,503
Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 609 раз в 421 постах
|
В выпущенных релизах такой возможности нет, но в ближайшем - будет. Могу дать ночную сборку на тест. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.02.2025(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз
|
Автор: Русев Андрей В выпущенных релизах такой возможности нет, но в ближайшем - будет. Могу дать ночную сборку на тест. Буду благодарен за такую сборку 
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,503
Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 609 раз в 421 постах
|
Автор: crb-asu Автор: Русев Андрей В выпущенных релизах такой возможности нет, но в ближайшем - будет. Могу дать ночную сборку на тест. Буду благодарен за такую сборку Отправил в личку. |
|
1 пользователь поблагодарил olin за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 19.02.2025(UTC)
Сообщений: 1
|
Работает на 5.0.12600 KC1
C:\"Program Files\Crypto Pro"\CSP\csptest.exe -keycopy -silent -contsrc $CONTSRC -contdest \\.\registry\$REGCER
C:\"Program Files\Crypto Pro"\CSP\certmgr.exe -install -store uMy -file $CERPWD -container \\.\registry\$REGCER -to-container
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,654
Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 458 раз в 432 постах
|
Автор: alex salt Работает на 5.0.12600 KC1 Код:C:\"Program Files\Crypto Pro"\CSP\csptest.exe -keycopy -silent -contsrc $CONTSRC -contdest \\.\registry\$REGCER
C:\"Program Files\Crypto Pro"\CSP\certmgr.exe -install -store uMy -file $CERPWD -container \\.\registry\$REGCER -to-container
В теме идёт речь об импорте *.pfx
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
