Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline maximr  
#1 Оставлено : 28 мая 2008 г. 21:02:30(UTC)
maximr

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.05.2008(UTC)
Сообщений: 3

По непонятной причине слетела КриптоПро (работаем с Такскомом). Ключевые контейнеры в реестре есть, сертификаты есть, но отображаются к красными крестами. В техподдержке рекомендовали переустановить КриптоПро. На компьютере установлено несколько сертификатов (старых и действующих), ключевые контейнеры в реестре. Запустил установку и выбрал "Исправить" - непомогло. Думаю, надо удалять и по-новому устанавливать. Придется искать ключевые дискеты. :( Есть ли способ сохранить все ключевые контейнеры и сертификаты, или после удаления программы они тоже удалятся? Сложно будет найти все ключевые дискеты и все эти сертификаты заново устанавливать. Может есть какой способ экспортировать/импортировать сертификаты, чтобы все работало?
Offline wildvano  
#2 Оставлено : 30 мая 2008 г. 14:20:11(UTC)
wildvano

Статус: Эксперт

Группы: Участники
Зарегистрирован: 20.03.2008(UTC)
Сообщений: 95

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Дискеты искать не надо. Копируйте контейнеры из реестра на дискеты.
Причем после переустановки контейнеры остануться (с высокой долей вероятности) там жи и будут видеться криптопро.
После переинсталяции= просто Криптопро-сервис-просмотреть сертификат в конт.-выбираете конт.-далее-свойства-установить - в личные.
Кекомендую если Не поможет CSP с интегрированным SP3 попробовать поставить CSP 306, на сайте такскома он есть в том числе.
Тщательно проверьте компьютер на вирусы, проверьте на наличие стороних перехватчиков с помощью hookanalyzer.

Удачи.

Ps Тщательно просейте, через тот же просмотр сертификатов в контейнере, какие контейнеры вам нужны и снесите их на одну дискету (мусорку), чтобы не мешались, но были на всякий случай. Смотрите на дату действия сертификатов и поле Субъект на закладке состав.

Отредактировано пользователем 30 мая 2008 г. 14:24:43(UTC)  | Причина: Не указана

Offline Татьяна  
#3 Оставлено : 2 июня 2008 г. 15:10:38(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
А что написано на вкладке "путь сертификации" в поле "состав" при просмотре этих сертификатов? Так отображаются все сертификаты(и те, которые раньше виделись действительными) или только вновь устанавливаемые? Корневой сертификат точно установлен?

При удалении и переустановке CSP штатными средствами контейнеры и сертификаты, имеющиеся в системе, не удаляются.
Татьяна
ООО Крипто-Про
Offline maximr  
#4 Оставлено : 2 июня 2008 г. 20:26:19(UTC)
maximr

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.05.2008(UTC)
Сообщений: 3

В IE все сертификаты видны, но если открыть подробно, то на них красный крест - не найден открытый ключ...
Про копирование из реестра на дискету - это понятно. В инструкции написано, что можно провести экспорт сертификата из IE, а потом (после переустановки)через КриптоПро установить. Причем по инструкции вроде даже и ключевой контейнер сразу создается, но подробно не написано. А такой вариант был бы самый удобный, потому что сертификат можно хранить в одно файле, на любом носителе, да и устанавливать проще. Кто-нибудь такой способ пробовал?
Offline Татьяна  
#5 Оставлено : 2 июня 2008 г. 20:36:12(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Вы можете полностью привести текст из графы "состояние сертификата"?
Если там же(на вкладке "путь сертификации") Вы открываете корневой сертификат, то отображается ли он действительным? Что пишут о нем на вкладке "общее" и в графе "состояние сертификата" на вкладке "путь сертификации"?

Вы можете при просмотре сертификата через IE выделить интересующий Вас сертификат и сохранить его в файл при помощи кнопки "экспорт". При этом сохраняется только сертификат, закрытые ключи не сохраняются. Если вы хотите сделать резервную копию ключей и сертификатов на дискету, то можете:
1. сохранить ключи при помощи кнопки "копировать контейнер" (из панель управления - крипто про - сервис) скопировать ключи на дискету
2. сохранить на ту же дискету сертификаты в виде файлов(из хранилища в IE, как было сказано выше).
Татьяна
ООО Крипто-Про
Offline maximr  
#6 Оставлено : 4 июня 2008 г. 18:29:40(UTC)
maximr

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.05.2008(UTC)
Сообщений: 3

Спасибо откликнувшимся за помощь!
Решился переустановить КриптоПро. Все сохранил на дискеты. При удалении программы было несколько сообщений об ошибках, но все же удалилась. Перезагрузил комп и установил заново версия 3 SP3, доустановил считыватель "реестр". К моей радости больше НИЧЕГО делать не пришлось - ключевые контейнеры присутствую в реестре, сертификаты без ошибок. Все сразу заработало. Все получилось так как писал wildvano.
Еще раз спасибо всем!!!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.