Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline madjoks  
#1 Оставлено : 15 ноября 2011 г. 21:47:29(UTC)
madjoks

Статус: Участник

Группы: Участники
Зарегистрирован: 15.11.2011(UTC)
Сообщений: 12

Имеем
CryptoPro CSP 3.6.6497
etoken Pro 72k(Java)

Пытаюсь сгенерировать тестовый контейнер через сервис http://www.cryptopro.ru/certsrv/certrqma.asp
Имя контейнеру задаю вручную. Остальное по дефолту
Получаю в итоге ошибку: Ошибка: 0x8010006B - SCARD_W_WRONG_CHV

С чем связанно и как решить?
Offline Femi  
#2 Оставлено : 16 ноября 2011 г. 13:56:18(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Вы вводите неправильный pin или eтокен у Вас заблокирован.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline madjoks  
#3 Оставлено : 16 ноября 2011 г. 14:52:03(UTC)
madjoks

Статус: Участник

Группы: Участники
Зарегистрирован: 15.11.2011(UTC)
Сообщений: 12

Как ни странно, но запрос пина от токена не происходит.
При этом используя криптопровайдер VipNet CSP ( Infotecs ), проблем с генерацией контейнера на токен происходит.

Сгенерировал контейнер и сохранил в реестр, затем попытался его скопировать и опять получил ошибку.

КриптоПро CSP

Ошибка копирования контейнера ETOKEN_JAVA_00794630:
Ошибка 0x8009000B (-2146893813) Ключ не может быть использован в указанном состоянии.

ОК

Offline Femi  
#4 Оставлено : 16 ноября 2011 г. 16:14:17(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
т.е. у Вас на одной машине и КриптоПро CSP и VipNet CSP?
Цитата:
При этом используя криптопровайдер VipNet CSP ( Infotecs ), проблем с генерацией контейнера на токен происходит.

Сгенерировал контейнер и сохранил в реестр, затем попытался его скопировать и опять получил ошибку.

Сгенерировали ключи, используя vipnet , и пытаетесь их копировать с помощью КРиптоПро CSP ?

Цитата:
Ключ не может быть использован в указанном состоянии.

Не поставили галку, ключ у Вас не экспортируемый
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Андрей Писарев  
#5 Оставлено : 16 ноября 2011 г. 16:24:26(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,343
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2214 раз в 1728 постах
madjoks написал:
Как ни странно, но запрос пина от токена не происходит.
При этом используя криптопровайдер VipNet CSP ( Infotecs ), проблем с генерацией контейнера на токен происходит.

Сгенерировал контейнер и сохранил в реестр, затем попытался его скопировать и опять получил ошибку.

КриптоПро CSP

Ошибка копирования контейнера ETOKEN_JAVA_00794630:
Ошибка 0x8009000B (-2146893813) Ключ не может быть использован в указанном состоянии.

ОК




VipNet CSP не поддерживает реестр, уточните в каком ПО
Цитата:
Сгенерировал контейнер и сохранил в реестр, затем попытался его скопировать и опять получил ошибку.

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#6 Оставлено : 16 ноября 2011 г. 16:43:17(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,343
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2214 раз в 1728 постах

Отредактировано пользователем 16 ноября 2011 г. 17:13:01(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline madjoks  
#7 Оставлено : 16 ноября 2011 г. 17:58:48(UTC)
madjoks

Статус: Участник

Группы: Участники
Зарегистрирован: 15.11.2011(UTC)
Сообщений: 12

Цитата:
т.е. у Вас на одной машине и КриптоПро CSP и VipNet CSP?

Да, при работе с криптопро, выключаю поддержку CryptoAPI у VipNet CSP.
Цитата:
Сгенерировали ключи, используя vipnet , и пытаетесь их копировать с помощью КРиптоПро CSP ?

Нет, ключи создал при помощи КРиптоПро CSP и пытаюсь их перенести на e-token.
Тотже юзкейс( генерация ключа сразу на e-token) с VipNet CSP проходит успешно.
Offline Femi  
#8 Оставлено : 16 ноября 2011 г. 18:11:45(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Цитата:
и пытаюсь их перенести на e-token.

Цитата:
Не поставили галку, ключ у Вас не экспортируемый


Т.е. после нажатия Выдать какие окна и в каком порядке появляются?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline madjoks  
#9 Оставлено : 16 ноября 2011 г. 18:25:49(UTC)
madjoks

Статус: Участник

Группы: Участники
Зарегистрирован: 15.11.2011(UTC)
Сообщений: 12

Окна следующие:
1)

Потенциальная ошибка сценария

Данный веб-узел запрашивает новый сертификат от вашего имени. Разрешайте запрос новых сертификатов только доверенным веб-узлам.
Запросить сертификат?

Да Нет


Жму да

2) Далее окно криптопровайдера с предложением:
Вставьте чистый ключевой носитель ( на данный момент токен очищен)
"test1".

Из списка устройств выбираю AKS ifdh0, к которому подключен носитель e-token( ETOKEN_JAVA_00794630 )
Жму ок.

3) Далее появляется окно генерации случайных чисел ( Биологический датчик случайных чисел).
Произвожу генерацию.

4)После генерации, появляется окно крипто про с предложением установить пин код на контейнер "test1"
Устанавливаю на всякий случай пароль идентичный паролю доступа к токену.

5) Далее опять появляется окно генерации случайных чисел ( Биологический датчик случайных чисел).
Произвожу генерацию и получаю заявленную ошибку.
Offline Femi  
#10 Оставлено : 17 ноября 2011 г. 13:59:27(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Зачем же Вы обманываете :)
Цитата:
Вы вводите неправильный pin или eтокен у Вас заблокирован.

Цитата:
Как ни странно, но запрос пина от токена не происходит.

Цитата:
4)После генерации, появляется окно крипто про с предложением установить пин код на контейнер "test1"
Устанавливаю на всякий случай пароль идентичный паролю доступа к токену.


Вводите правильный пин. Пин тут не "придумывается", а вводится тот, который задавался при первичной инициализации. Если у Вас сейчас он чистый, то проинициализируйте токен заново,задайте нужный Вам пин и вводите его.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.