Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline sambuka  
#11 Оставлено : 2 сентября 2008 г. 12:40:28(UTC)
sambuka

Статус: Участник

Группы: Участники
Зарегистрирован: 29.07.2008(UTC)
Сообщений: 23

это я сделала - я так понимаю что у меня нет соответствия открытого ключа с закрытым
подскажите пожалуйста:
как создать открытый ключ???
у меня два сертификата - один на ключе, а другой криптопро тест - где в консоли(mmc) мне нужно их разместить чтобы все корректно работало?

Отредактировано пользователем 2 сентября 2008 г. 13:40:43(UTC)  | Причина: Не указана

Offline zhenya  
#12 Оставлено : 2 сентября 2008 г. 15:50:07(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Цитата:
я так понимаю что у меня нет соответствия открытого ключа с закрытым

Это при установке сертификата выдается такое сообщение? Если так, то Вы указываете неподходящие друг другу сертификат и контейнер. Сертификат с тестового центра нужно использовать с контейнером, созданным с ним вместе. А сертификат "на ключе"(его Вам выдали в каком-то удостоверяющем центре?) - с самим этим ключом.

Цитата:
как создать открытый ключ???

Открытый и закрытый ключ создаются одновременно.

Цитата:
где в консоли(mmc) мне нужно их разместить чтобы все корректно работало?

Для личных ключей недостаточно поместить их в хранилище в консоли mmc для корректной работы. Нужно их еще и привязать к контейнеру, а это можно сделать только установкой сертификата через панель крипто-про, как было описано выше.
Offline sambuka  
#13 Оставлено : 2 сентября 2008 г. 18:03:42(UTC)
sambuka

Статус: Участник

Группы: Участники
Зарегистрирован: 29.07.2008(UTC)
Сообщений: 23

а в eToken нужно как-нибудь прописать сертификат?
Offline zhenya  
#14 Оставлено : 2 сентября 2008 г. 19:06:42(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Сертификат может быть внутри контейнера, чтобы его оттуда достать нужно в панели Крипто-Про CSP на закладке Сервис нажать кнопку "Просмотреть сертификаты в контейнере". Затем выберите контейнер, нажмите "далее", появится информация о сертификате, нажмите "свойства", откроется сертификат. На закладке "состав" этого сертификата нажмите кнопку "копировать в файл". Далее с помощью мастера экспорта создайте файл сертификата. Этот файл используйте при установке сертификата.

Если при выполнении этой инструкции появится сообщение "в контейнере закрытого ключа отсутствует сертификат...", то это означает, что файл сертификата Вам передавали каким-то другим способом, уточните в удостоверяющем центре где найти этот файл (или может быть они его Вам просто снова пришлют) и используйте его при установке сертификата.
Offline sambuka  
#15 Оставлено : 2 сентября 2008 г. 19:10:07(UTC)
sambuka

Статус: Участник

Группы: Участники
Зарегистрирован: 29.07.2008(UTC)
Сообщений: 23

я все это тоже уже сделала))
спасибо
вот и хочу узнать нужног ли потом информацию из файла в eToken Properties->Дополнительно->Сертификаты и ключи прописывать?
Offline zhenya  
#16 Оставлено : 2 сентября 2008 г. 19:15:49(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Нет, не нужно.
Offline sambuka  
#17 Оставлено : 2 сентября 2008 г. 19:20:27(UTC)
sambuka

Статус: Участник

Группы: Участники
Зарегистрирован: 29.07.2008(UTC)
Сообщений: 23

что можете пососветовать по тестовым сертификатам?
личный сертификат с ключом я заливаю в личные
а тестовый - в доверенные корневые центры сертификации
поправьте меня, пожалуйста, если я не права - но так ведь и не работает
Offline zhenya  
#18 Оставлено : 2 сентября 2008 г. 19:43:21(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
А для чего Вы делали тестовый сертификат, если у Вас есть не тестовый? В доверенные корневые нужно устанавливать сертификаты удостоверяющего центра, выдавшего Вам личный сертификат.
Offline sambuka  
#19 Оставлено : 2 сентября 2008 г. 19:47:30(UTC)
sambuka

Статус: Участник

Группы: Участники
Зарегистрирован: 29.07.2008(UTC)
Сообщений: 23

потому что я нахожусь на стадии обучения
и поэтому использую тестовый сертификат
может быть сушествует методика установки тестовых сертификатов???
Offline zhenya  
#20 Оставлено : 2 сентября 2008 г. 20:09:36(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Методика установки тестовых сертификатов ничем не отличается от установки не тестовых. Она только еще упрощается тем, что (если Вы создаете его через наш тестовый ЦС) после генерации ключей будет специальная ссылка "Установить этот сертификат", которая заменяет установку через панель крипто-про. И все. Корневой сертификат нашего тестового ЦС и список отзыва можно найти вот здесь: http://www.cryptopro.ru/certsrv/certcarc.asp. Скачайте их и установите, нажав правой кнопкой мыши->установить.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.