Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline scorpanton  
#1 Оставлено : 18 мая 2011 г. 21:37:50(UTC)
scorpanton

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2011(UTC)
Сообщений: 6

по мотивам ветки

Есть КриптоПро 3.0 (Приобретенный/Зарегистрированный)
Есть контейнер "qqq" на сменном носителе (смонтированный том TrueCrypt)
Есть сертификат c:\mycert.cer
Пытаюсь добавить сертификат в "личные"

csptest -ipsec -reg -mycert путь_к_файлу_с_сертификатом -key имя_контейнера

ругается
Цитата:
C:\Program Files\Crypto Pro\CSP>csptest -ipsec -reg -mycert c:\mycert.cer -key qqq
CSP (Type:71) v3.0.3293 KC2 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.
CSP (Type:75) v3.0.3293 KC2 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.

Registring...
Restoration of certificate FAILED!
Registering user cert FAILED!
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.000 sec
[ErrorCode: 0x00000001]

C:\Program Files\Crypto Pro\CSP>


контейнер переименовывал по разному - не помогает

интерактивно - через Сервис -> Установить личный сертификат... все работает

специалисты, помогите автоматизировать процесс...
Offline Максим Коллегин  
#2 Оставлено : 19 мая 2011 г. 0:40:35(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
может сертификат в base64?
Знания в базе знаний, поддержка в центре поддержки
Offline scorpanton  
#3 Оставлено : 19 мая 2011 г. 12:59:53(UTC)
scorpanton

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2011(UTC)
Сообщений: 6

вот кусок сертификата

в base64 ли он? и если да, то какое это имеет значение?

Цитата:
MIIFIDCCBM+gAwIBAgIKLp+IIAAJAAChrjAIBgYqhQMCAgMwgZIxIDAeBgkqhkiG
9w0BCQEWEWNwY2FAY3J5cHRvcHJvLnJ1MQswCQYDVQQGEwJSVTEVMBMGA1UEBx4M
...
...
...
AwNBALI/4JxjkJOBh7KFaTX1OCN1HCSR5m8gaVZY/PW7AI8fTMLn0baJ7MTA/zI2
1PRLuDMPlNrfNp379lTX+tiONms=

Отредактировано пользователем 19 мая 2011 г. 19:08:54(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#4 Оставлено : 19 мая 2011 г. 16:59:03(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
Перекодируте в .der. Winrar умеет.
Знания в базе знаний, поддержка в центре поддержки
Offline scorpanton  
#5 Оставлено : 19 мая 2011 г. 19:08:43(UTC)
scorpanton

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2011(UTC)
Сообщений: 6

В Winrar не нашел как в .der перекодировать.

Поступил по другому - после импорта, экспортировал этот сертификат, но в формате .der

теперь все работает из командной строки
Цитата:
C:\Program Files\Crypto Pro\CSP>csptest -ipsec -reg -mycert c:\cert_der.cer -key qqq
CSP (Type:71) v3.0.3293 KC1 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.
CSP (Type:75) v3.0.3293 KC1 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.

Registring...
ALG_ID = CALG_GR3410EL, setting ProvType = PROV_GOST_2001_DH
Provider type acquired.Context acquired.
Password (null) has been inserted.
Exchange key found.
Public keys check OK.
Store MY opened.
Certificate has been added to store.
Registering user cert OK.
Total: SYS: 0.010 sec USR: 0.040 sec UTC: 2.663 sec
[ErrorCode: 0x00000000]


спасибо за совет про der-кодировку
Offline scorpanton  
#6 Оставлено : 19 мая 2011 г. 19:16:51(UTC)
scorpanton

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2011(UTC)
Сообщений: 6

а как можно добавить сертификаты из cacer.p7b в "доверенные" из командной строки
Offline scorpanton  
#7 Оставлено : 20 мая 2011 г. 14:08:48(UTC)
scorpanton

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2011(UTC)
Сообщений: 6

кстати, после добавления сертификата (в der кодировке) в "личные" с помощью команды "csptest -ipsec -reg -mycert c:\cert_der.cer -key qqq", сертификат добавляется, но IE не пускает на сайт требующий клиентский сертификат

если добавлять сертификат (неважно в какой кодировке) в "личные" интерактивно - на сайт пускает

в чем может быть причина? и как это исправить?
Offline Максим Коллегин  
#8 Оставлено : 20 мая 2011 г. 14:30:45(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
На текущей сборке 3.6 после регистрации сертификата -ipsec - IE пускает
Знания в базе знаний, поддержка в центре поддержки
Offline scorpanton  
#9 Оставлено : 20 мая 2011 г. 14:54:36(UTC)
scorpanton

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2011(UTC)
Сообщений: 6

я в раздел форума "КриптоПро CSP 3.0" пишу...

у нас КриптоПро версии 3.0 куплена :(
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.