Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Проблеммы с выпуском запроса на кросс сертификат
Статус: Участник
Группы: Участники
Зарегистрирован: 06.09.2011(UTC) Сообщений: 27  Откуда: Краснодар
|
Выдает тоже самое:
An error occurred in running the program.
.\CaCertReq.cpp:1042:Error opening file with ceriticate!
Error number 2 (2)
Program is terminating
Но если убрать корень:
An error occurred in running the program.
.\CaCertReq.cpp:1065:Invalid certifikate file format!
Error number 0 (0)
Операция успешно завершена
Program is terminating
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.03.2012(UTC)
Сообщений: 18
Откуда: Волгоград
|
Melnichenko написал:Выдает тоже самое:
An error occurred in running the program.
.\CaCertReq.cpp:1042:Error opening file with ceriticate!
Error number 2 (2)
Program is terminating
Но если убрать корень:
An error occurred in running the program.
.\CaCertReq.cpp:1065:Invalid certifikate file format!
Error number 0 (0)
Операция успешно завершена
Program is terminating Корневой сертификат и файл .inf лежат в той же папке, где CaCertReq.exe ?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.09.2011(UTC) Сообщений: 27 Откуда: Краснодар
|
Да, все находиться в одной папке.
|
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 03.04.2008(UTC) Сообщений: 380 Откуда: Россия, г. Белгород Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
|
Melnichenko написал:
.\CaCertReq.cpp:1042:Error opening file with ceriticate!
проблема с файлом корневого сертификата проверьте его на корректность попробуйте в другой кодировке у меня например в der и все работает
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.09.2011(UTC) Сообщений: 27 Откуда: Краснодар
|
dedov написал:Melnichenko написал:
.\CaCertReq.cpp:1042:Error opening file with ceriticate!
проблема с файлом корневого сертификата проверьте его на корректность попробуйте в другой кодировке у меня например в der и все работает Большое вам спасибо, помогло поменять кодировку.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.05.2011(UTC)
Сообщений: 31
Откуда: Казань
Сказал(а) «Спасибо»: 5 раз
|
Насколько я понимаю, при выпуске запроса на кросс-сертификат содержание запрашиваемых расширений определяется файлом политики "Policy.inf". При выпуске запроса на кросс-сертификат в файле "Policy.inf" было следующее: [Version]
Signature="$Windows NT$"
[BasicConstraintsExtension]
PathLength = 0
Critical = TrueЗапрос на кросс сертификат выпустился без ошибок. Из Минкомсвязи на такой запрос на кросс-сертификат ответили, что необходимо дополнить его расширениями "CertificatePolicies" и "SubjectSignTool". Что необходимо добавить в файл политики "Policy.inf" для включения в запрос данных расширений? Отредактировано пользователем 27 августа 2012 г. 20:29:14(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554  Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
У Вас CaCertReq.exe должен быть из состава сертифицированного ПАКа 1.05.1072 версия файла 1.0.0.17 (где он лежит на ЦС-в документации(C:\Program Files (x86)\Crypto Pro\CA\bin вроде тут)), с файлом "Policy.inf" все у Вас ок. Столкнулся с такой же проблемой при первой попытке)) Отредактировано пользователем 27 августа 2012 г. 21:38:52(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.05.2011(UTC)
Сообщений: 31
Откуда: Казань
Сказал(а) «Спасибо»: 5 раз
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.06.2012(UTC)
Сообщений: 99
Откуда: Москва
Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
|
Не удается выпустить запрос на кросс-сертификат: использую команду: CaCertReq.exe -policy -binary sert.cer Policy.inf cross.req Выдает ошибку: unrecognized option '-binary' Убираю -binary, выдает просто строчку с описанием команды: Usage : CaCertReq -policy [-config CAMachineName\CAName] [-binary] [CACertFileIn [PolicyFileIn [CAPKCS10RequestFileOut]]] при использовании простой команды: CaCertReq.exe -policy > cross.p10 в файл сохраняется та же строчка с описанием использования команды (см.выше) Модуль политики ЦС настроил в соответствии с инструкцией. Все файлы в папке с утилитой. Версия УЦ: 1.05.1072 Не могу понять в чем проблема, год назад кросс уже делал. Отредактировано пользователем 4 июня 2013 г. 9:47:58(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554 Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
расширение корневого не пробовали на .crt сменить? Я так делал: строка CaCertReq.exe -policy имя_корневого_СКП.crt policy.inf cross.p10 > log.txt policy.inf: [Version] Signature="$Windows NT$" [BasicConstraintsExtension] PathLength = 0 Critical = True CaCertReq.exe версия файла 1.0.0.17 (все файлы лежат в корне С:\) Отредактировано пользователем 4 июня 2013 г. 10:32:02(UTC)
| Причина: Не указана
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Проблеммы с выпуском запроса на кросс сертификат
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
