Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.12.2009(UTC) Сообщений: 33  Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
Коллеги, добрый день! Немогли бы вы расшифровать что будет работать при проделывании указанных вот тут операций: http://www.cryptopro.ru/faq/csp-vipnet . Оба криптопровайдера будут нормально работать или же будет работать КриптоПро CSP, а ViPNet просто не будет мешать...
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.12.2009(UTC) Сообщений: 33 Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
rozhkov написал:будут оба работать. А может быть тогда кто-то объяснит алгоритм, по которому будут оба работать  Захожу в Outlook - нажимаю подписать сообщение и что??? Какой криптопровайдер вызывается??? Думаю, что КриптоПро... Точнее не думаю, а знаю (проверил). А раз так, то в чем заключается работа обоих?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Сам Windows хранит привязки к закрытым ключам, в сертификате есть открытый ключ, он же имеется и в контейнере закрытого ключа:
1. Вы не привяжете сертификат к закрытому ключу в котором не тот открытый ключ.
2. Какой криптопровайдер использовать и какой сертификат для него использовать "решает" само приложение (если явно заданы, например, критические расширения), в Outlook Вы сами поставили сертификат который на "КриптоПро сделан", поэтому он и используется.
Работа обоих заключается в том, что, например, для одного приложения Вы используете VipNet, а для другого КриптоПро, и при обращении они не будут конфликтовать. Конфликты этих 2 криптопровайдеров в чем будут заключаться сказать сложно, т.к. все будет зависеть от конфигурации, например, самой ОС, установленного ПО, т.к. бывали случаи что они работают нормально, а бывают что Win "улетает" в синий экран, если не проводить инструкций указанных в нашем FAQ.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.12.2009(UTC) Сообщений: 33 Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
rozhkov написал:2. Какой криптопровайдер использовать и какой сертификат для него использовать "решает" само приложение (если явно заданы, например, критические расширения), в Outlook Вы сами поставили сертификат который на "КриптоПро сделан", поэтому он и используется. Можно вот об этом поподробнее. Правильно ли я понимаю, что есть некое расширение, которое можно сделать критическим и в котором прописан тип Криптопровайдера??? Если данное расширение включить в сертификат, то по идее приложение должно глядя на сертификат определить какой криптопровайдер вызывать??? Если это так, то подскажите где такое расширение в КриптоПро УЦ. Потому что сейчас по факту получаю следующее: Стоит КриптоПро - ставлю ViPNet - выполняю ваш FAQ. При этом в некоторых приложениях вызывается КриптоПро и обращается к своим ключам, а некоторые приложения отваливаются (ошибка типа "набор ключей не существует"). Из этой ошибки я делаю вывод, что сертификат установлен из контейнера ViPNet - вызывается КриптоПро и естественно не видит ключей для этого сертификата. Задача принудительно вызвать ViPNet. И еще... А как себя будет вести IE??? Например для установки TLS или если у меня для разных ЭТП разные сертификаты. Спасибо. Отредактировано пользователем 24 мая 2011 г. 20:42:18(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Kirillius написал:Правильно ли я понимаю, что есть некое расширение, которое можно сделать критическим и в котором прописан тип Криптопровайдера???
Если данное расширение включить в сертификат, то по идее приложение должно глядя на сертификат определить какой криптопровайдер вызывать???
Нет, не правильно, например Вы сделали ПО и хотите что бы оно принимало только определенные сертификаты, Вы прописываете в коде, что ПО должно использовать сертификат к котором присутствует OID, например, 1.2.643.0.0.0.1 - это расширение и является критическим, т.к. если в сертификате его не будет, то приложение не запустится, и уже не важно в КриптоПро или VipNet Вы его сделали. По поводу ошибки, это не связано с тем что КриптоПро пытается использовать VipNet'овские ключи, при установке личного сертификата прописывается какой криптопровайдер будет вызываться при обращении к этому сертификату.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.12.2011(UTC) Сообщений: 45 Откуда: Москва
|
Здравствуйте.
У заказчика стоят 2 приложения, одно мое, создающее подписи с помощьбю ф-и CryptSignMessage(...), другое стороннего производителя.
Заказчик решил использовать криптопровайдер от SignalCom для работы с моим приложением, а сторонее работает с КриптоПро. Оба криптопровайдера стоят на одной машине. Сторонее приложение с КриптоПро работает нормально. Мое приложение выдает ошибку памяти и "падает". В FAQ, я что-то не нашел рекомендаций по такой ситуации, может плохо искал. Подскажите пожалуйста как можно выйти из подобной ситуации.
Спасибо.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.12.2011(UTC) Сообщений: 45 Откуда: Москва
|
Здравствуйте!
Сделали как написано в FAQ, в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches праметр FORCE поставили равным 1 (единице). Все равно, SignalCom и КриптоПро не подружились.
Как можно выпутаться из такой ситуации?
Спасибо!
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,383   Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
|
Цитата:Сторонее приложение с КриптоПро работает нормально Мы и такое никогда не обещали со сторонними криптопровайдерами. Спросите у разработчиков СигналКома,чем ему помочь. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 4
|
Установлен КриптоПро CSP, недавно обновлён до 3.6 R3 3.6.7027. Согласно инструкции в FAQ, установили ViPNet_CSP3.2(5.9555). При попытке получить тестовый сертификат получили сообщение « Указан неправильный тип.». После продолжительной переписки с тех. поддержкой infotecs с советами навроде « Попробуйте добавить папку установки InfoTeCS в доверенную зону Aнтивируса Касперского, и на время формирования запроса на сертификат отключить КриптоПро.» в итоге получили следующий вердикт: « Но т.к., к сожалению, сценарий одновременной установки и использования криптопровайдера ViPNet и КриптоПро отсутствует, то встроенный в ПО ViPNet Client криптопровайдер работать не будет.» Отредактировано пользователем 18 апреля 2012 г. 16:05:40(UTC)
| Причина: Не указана
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
