Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline ahmolin  
#1 Оставлено : 17 мая 2012 г. 12:06:45(UTC)
ahmolin

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.05.2012(UTC)
Сообщений: 8
Откуда: Russia

На двух машинах (обе - Windows XP Pro SP3) установлен КриптоПро CSP 3.6 (на одной - 3.6.54, на другой - 3.6.6497), имеются 2 ключа eToken PRO Java (модель Token 4.29.1.1.0.0.0 - для обоих). С одним все штатно на обеих машинах. На втором - не видны контейнеры в мастере "Просмотр сертификатов в контейнере" панели управления КриптоПро CSP. Можно ли сделать вывод о дефектности второго ключа (и начать процедуру замены ключа в УЦ, выдавшем ключи)?
Offline dedov  
#2 Оставлено : 17 мая 2012 г. 12:12:57(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
попробуйте проверить второй "неработающий" етокен на блокировку в pki клиенте
если не заблокирован, то проверьте работает ли индикатор на етокене
если не светится, то возможно ему капец, если светится, то проверьте моргает ли индикатор при работе мастера Просмотр сертификатов в контейнере при попытке отобразить контейнеры
если моргает, возможно пустой
Offline ahmolin  
#3 Оставлено : 17 мая 2012 г. 12:32:13(UTC)
ahmolin

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.05.2012(UTC)
Сообщений: 8
Откуда: Russia

PKI Client в панели Properties показывает одну из кнопок: "Разблокировать eToken". Означает ли это, что ключ заблокирован (ключ новый, ранее им не пользовались)? И, кстати, пароль администратора ключа изменен (и неизвестен): начальный заводской - не проходит.
При вставке ключа в порт USB индикатор светится, и Windows определяет устройство. При переходе Панель управления -> КриптоПро CSP -> Просмотр сертификатов в контейнере -> Обзор индикатор моргает.

Отредактировано пользователем 17 мая 2012 г. 12:52:48(UTC)  | Причина: Не указана

Offline dedov  
#4 Оставлено : 17 мая 2012 г. 13:02:07(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
зайдите в подробный вид в pki клиенте и посмотрите сколько осталось "Попыток пароля пользователя" и если установлен пароль админа, то и "Попыток пароля администратора"

- если попытки пользователя 0 и пароль админа отсутствует, то только инициализация токена и перевыпуск сертификата
- если пароль админа установлен и попытки не 0, то можно залогиниться с помощью админа и перебить просто пароль пользвателя
Offline ahmolin  
#5 Оставлено : 17 мая 2012 г. 13:06:16(UTC)
ahmolin

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.05.2012(UTC)
Сообщений: 8
Откуда: Russia

eToken info:

Имя: eToken
Категория eToken: Физическое
Имя устройства считывания: AKS ifdh 0
Серийный номер: *********
Общий объем памяти: 73728
Свободное место на смарт-карте eToken: 32767
Версия оборудования: 4.29
Версия встроенного ПО: Неприменимо
ID смарт-карты: ** ** ** **
Название продукта: eToken PRO Java 72K OS755
Модель: Token 4.29.1.1 0.0.0
Тип смарт-карты: Java Card
Версия ОС: eToken Java Applet 1.1.25
Mask version: Неприменимо
Цвет: Синий
Поддерживаемый размер ключа: 2048
Пароль пользователя: Присутствует
Попыток пароля пользователя - Осталось: 15
Попыток пароля пользователя - Макс.: 15
Пароль администратора: Присутствует
Попыток пароля администратора - Осталось: 15
Попыток пароля администратора - Макс.: 15
CSP: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider

Отредактировано пользователем 17 мая 2012 г. 13:06:46(UTC)  | Причина: Не указана

Offline dedov  
#6 Оставлено : 17 мая 2012 г. 13:16:22(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
вроде все ок

либо он пустой, либо проблема техническая

приведите eToken info для первого рабочего токена
Offline dedov  
#7 Оставлено : 17 мая 2012 г. 13:22:17(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
и да
обновите версии криптопро до самой свежей на обоих машинах!!!
можете попробовать R3

ps для проверки работоспособности токена, скопируйте контейнер с рабочего токена на второй, средствами криптопро и проверьте будет ли он виден на втром после копирования

Отредактировано пользователем 17 мая 2012 г. 13:23:23(UTC)  | Причина: Не указана

Offline ahmolin  
#8 Оставлено : 17 мая 2012 г. 13:28:08(UTC)
ahmolin

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.05.2012(UTC)
Сообщений: 8
Откуда: Russia

Работающий eToken:

Имя: eToken
Категория eToken: Физическое
Имя устройства считывания: AKS ifdh 0
Серийный номер: *********
Общий объем памяти: 73728
Свободное место на смарт-карте eToken: 32767
Версия оборудования: 4.29
Версия встроенного ПО: Неприменимо
ID смарт-карты: ** ** ** **
Название продукта: eToken PRO Java 72K OS755
Модель: Token 4.29.1.1 0.0.0
Тип смарт-карты: Java Card
Версия ОС: eToken Java Applet 1.1.25
Mask version: Неприменимо
Цвет: Синий
Поддерживаемый размер ключа: 2048
Пароль пользователя: Присутствует
Попыток пароля пользователя - Осталось: 15
Попыток пароля пользователя - Макс.: 15
Пароль администратора: Присутствует
Попыток пароля администратора - Осталось: 15
Попыток пароля администратора - Макс.: 15
CSP: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider

Отредактировано пользователем 17 мая 2012 г. 13:30:43(UTC)  | Причина: Не указана

Offline dedov  
#9 Оставлено : 17 мая 2012 г. 13:31:30(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
dedov написал:
и да
обновите версии криптопро до самой свежей на обоих машинах!!!
можете попробовать R3

ps для проверки работоспособности токена, скопируйте контейнер с рабочего токена на второй, средствами криптопро и проверьте будет ли он виден на втром после копирования


пробуйте это
Offline ahmolin  
#10 Оставлено : 17 мая 2012 г. 14:13:10(UTC)
ahmolin

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.05.2012(UTC)
Сообщений: 8
Откуда: Russia

На 1-й машине (с КриптоПро CSP 3.6.54), где постоянно эксплуатируется работающий eToken - менять не хочется (не хотелось бы после обновления получить неприятные сюрпризы). На 2-й, где нужно будет постоянно пользоваться 2-м (проблемным) ключем - попробую.
Попытка скопировать контейнер не удалась. При запуске мастера КриптоПро CSP -> Скопировать контейнер -> выбрать контейнер -> Далее - выскочила ошибка:
Ошибка копирования контейнера ИМЯ ТАКОЕ-ТО: 0x8009000B (-2146893813) Ключ не может быть использован в указанном состоянии.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.