Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.0
»
Установка личного сертификата с помощью csptest
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.05.2011(UTC) Сообщений: 6
|
по мотивам ветки Есть КриптоПро 3.0 (Приобретенный/Зарегистрированный) Есть контейнер "qqq" на сменном носителе (смонтированный том TrueCrypt) Есть сертификат c:\mycert.cer Пытаюсь добавить сертификат в "личные" csptest -ipsec -reg -mycert путь_к_файлу_с_сертификатом -key имя_контейнера ругается Цитата:C:\Program Files\Crypto Pro\CSP>csptest -ipsec -reg -mycert c:\mycert.cer -key qqq CSP (Type:71) v3.0.3293 KC2 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED. CSP (Type:75) v3.0.3293 KC2 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.
Registring... Restoration of certificate FAILED! Registering user cert FAILED! Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.000 sec [ErrorCode: 0x00000001]
C:\Program Files\Crypto Pro\CSP> контейнер переименовывал по разному - не помогает интерактивно - через Сервис -> Установить личный сертификат... все работает специалисты, помогите автоматизировать процесс...
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз Поблагодарили: 748 раз в 643 постах
|
может сертификат в base64? |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.05.2011(UTC) Сообщений: 6
|
вот кусок сертификата в base64 ли он? и если да, то какое это имеет значение? Цитата:MIIFIDCCBM+gAwIBAgIKLp+IIAAJAAChrjAIBgYqhQMCAgMwgZIxIDAeBgkqhkiG 9w0BCQEWEWNwY2FAY3J5cHRvcHJvLnJ1MQswCQYDVQQGEwJSVTEVMBMGA1UEBx4M ... ... ... AwNBALI/4JxjkJOBh7KFaTX1OCN1HCSR5m8gaVZY/PW7AI8fTMLn0baJ7MTA/zI2 1PRLuDMPlNrfNp379lTX+tiONms=
Отредактировано пользователем 19 мая 2011 г. 19:08:54(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз Поблагодарили: 748 раз в 643 постах
|
Перекодируте в .der. Winrar умеет. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.05.2011(UTC) Сообщений: 6
|
В Winrar не нашел как в .der перекодировать. Поступил по другому - после импорта, экспортировал этот сертификат, но в формате .der теперь все работает из командной строки Цитата:C:\Program Files\Crypto Pro\CSP>csptest -ipsec -reg -mycert c:\cert_der.cer -key qqq CSP (Type:71) v3.0.3293 KC1 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED. CSP (Type:75) v3.0.3293 KC1 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.
Registring... ALG_ID = CALG_GR3410EL, setting ProvType = PROV_GOST_2001_DH Provider type acquired.Context acquired. Password (null) has been inserted. Exchange key found. Public keys check OK. Store MY opened. Certificate has been added to store. Registering user cert OK. Total: SYS: 0.010 sec USR: 0.040 sec UTC: 2.663 sec [ErrorCode: 0x00000000] спасибо за совет про der-кодировку
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.05.2011(UTC) Сообщений: 6
|
а как можно добавить сертификаты из cacer.p7b в "доверенные" из командной строки
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.05.2011(UTC) Сообщений: 6
|
кстати, после добавления сертификата (в der кодировке) в "личные" с помощью команды "csptest -ipsec -reg -mycert c:\cert_der.cer -key qqq", сертификат добавляется, но IE не пускает на сайт требующий клиентский сертификат
если добавлять сертификат (неважно в какой кодировке) в "личные" интерактивно - на сайт пускает
в чем может быть причина? и как это исправить?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз Поблагодарили: 748 раз в 643 постах
|
На текущей сборке 3.6 после регистрации сертификата -ipsec - IE пускает
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.05.2011(UTC) Сообщений: 6
|
я в раздел форума "КриптоПро CSP 3.0" пишу...
у нас КриптоПро версии 3.0 куплена :(
|
|
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.0
»
Установка личного сертификата с помощью csptest
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close