Не могу выбрать Cripto-Pro GOST при выдаче сертификата в MS CA

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

Не могу выбрать Cripto-Pro GOST при выдаче сертификата в MS CA

Опции

Предыдущая тема Следующая тема

besoft		#1 Оставлено : 17 сентября 2012 г. 13:19:58(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 17.08.2012(UTC) Сообщений: 24 Откуда: Москва Сказал(а) «Спасибо»: 1 раз		Здравствуйте. Может, где-то уже описывалась эта проблема, но я не нашёл. Ситуация такая: Win2008EER2+MS CA + КриптоПро CSP 3.6 R3. Делаю копию шаблона сертификата Web Server (да, вообще любой...). Указываю Algorithm name: ECDH P521, Minimum key size: 521, [Requests can use any provider available on the subject s computer], Hash algorithm: GOST R 34.11-94, Purpose: Signature and encryption. Вкладка Security - всем полный доступ. Делаю запрос на выдачу сертификата. Template: Copy of Web Server, [v] Suppress default extensions, Request format: PKCS # 10. Но в списке криптопровайдеров Крипто-про выбрать не могу - затенён [img][/img]. Подскажите мне, как победить MS CA + Cripto-Pro? Спасибо. Пользователь besoft прикрепил следующие файлы: Выбор криптопровайдера.png (15kb) загружен 126 раз(а). Request Handling.png (15kb) загружен 113 раз(а). Certificate Enrollment.png (15kb) загружен 92 раз(а). У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
		С уважением, besoft


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

rozhkov		#2 Оставлено : 17 сентября 2012 г. 14:08:40(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		Уберите галочку что ключи будут экспортируемыми.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

besoft		#3 Оставлено : 17 сентября 2012 г. 14:46:19(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 17.08.2012(UTC) Сообщений: 24 Откуда: Москва Сказал(а) «Спасибо»: 1 раз		rozhkov написал: Уберите галочку что ключи будут экспортируемыми. Эта опция не включена (галочка не установлена).
		С уважением, besoft


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#4 Оставлено : 17 сентября 2012 г. 15:25:57(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		При копировании укажите формат 2003 а не 2008, после этого появится возможность выбирать провайдеры в самом шаблоне, там укажите crypto-pro...


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

besoft		#5 Оставлено : 17 сентября 2012 г. 15:58:07(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 17.08.2012(UTC) Сообщений: 24 Откуда: Москва Сказал(а) «Спасибо»: 1 раз		Спасибо. Помогло. Но почему для формата 2008 не работает?
		С уважением, besoft


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

besoft		#6 Оставлено : 17 сентября 2012 г. 16:52:27(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 17.08.2012(UTC) Сообщений: 24 Откуда: Москва Сказал(а) «Спасибо»: 1 раз		Помогло только для собственных сертификатов ("Copy of Enrollment Agent", "Copy of Administrator", "Copy of Computer"). Но при выдачи сертификата ("Copy of User") для другого пользователя (Enroll on behalf of) в списке доступных этот сертификат ("Copy of User") не появляется. Для самого себя (Request New Certificate...) выдать его могу, а для другого - нет. Подскажите, как мне это исправить?
		С уважением, besoft


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#7 Оставлено : 17 сентября 2012 г. 17:14:29(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		Ну насколько мне известно можно редактировать параметры когда Вы делаете запрос (запрашиваете через консоль). Пользователь rozhkov прикрепил следующие файлы: Снимок.PNG (164kb) загружен 98 раз(а). У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

besoft		#8 Оставлено : 17 сентября 2012 г. 17:40:44(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 17.08.2012(UTC) Сообщений: 24 Откуда: Москва Сказал(а) «Спасибо»: 1 раз		Хотелось бы сертификат с ключами сразу записывать на носитель (токен) и пользователей брать из AD, а не руками вбивать. Для этого использую (хотел бы использовать, если поможете) "Certificates-All Tasks - Advanced Operations... - Enroll on behalf of" (а не "Сreate custom request"). Но пока могу выдать только не ГОСТовые сертификаты (не Крипто-Про). А все шаблоны с Крипто-Про - не доступны (затенены) к сожалению.
		С уважением, besoft


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#9 Оставлено : 17 сентября 2012 г. 20:04:51(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		Тут не подскажу, но могу предложить слегка извращенный способ, тут уж решайте сами так пользоваться или нет: 1. ADSI - подключаетесь к Configuration 2. CN=Configuration,DC=testDC,DC=dc,CN=Services,CN=Public Key Services,CN=Certificate Templates и для шаблона атрибут pKIDefaultCSPs правите на наш провайдер, только сначала посмотрите цифра первая это номер по порядку или тип провайдера, или просто попробуйте не указывать ничего, возможно будет выбор большой провайдеров :)


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest (2)

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close