Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Не могу выбрать Cripto-Pro GOST при выдаче сертификата в MS CA
Статус: Участник
Группы: Участники
Зарегистрирован: 17.08.2012(UTC)
Сообщений: 24
Откуда: Москва
Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте. Может, где-то уже описывалась эта проблема, но я не нашёл. Ситуация такая: Win2008EER2+MS CA + КриптоПро CSP 3.6 R3. Делаю копию шаблона сертификата Web Server (да, вообще любой...). Указываю Algorithm name: ECDH P521, Minimum key size: 521, [Requests can use any provider available on the subject s computer], Hash algorithm: GOST R 34.11-94, Purpose: Signature and encryption. Вкладка Security - всем полный доступ. Делаю запрос на выдачу сертификата. Template: Copy of Web Server, [v] Suppress default extensions, Request format: PKCS # 10. Но в списке криптопровайдеров Крипто-про выбрать не могу - затенён [img][/img]. Подскажите мне, как победить MS CA + Cripto-Pro? Спасибо. Пользователь besoft прикрепил следующие файлы:  Выбор криптопровайдера.png (15kb) загружен 126 раз(а). Request Handling.png (15kb) загружен 113 раз(а). Certificate Enrollment.png (15kb) загружен 92 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться. |
С уважением,
besoft |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Уберите галочку что ключи будут экспортируемыми.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.08.2012(UTC)
Сообщений: 24
Откуда: Москва
Сказал(а) «Спасибо»: 1 раз
|
rozhkov написал:Уберите галочку что ключи будут экспортируемыми. Эта опция не включена (галочка не установлена). |
С уважением,
besoft |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
При копировании укажите формат 2003 а не 2008, после этого появится возможность выбирать провайдеры в самом шаблоне, там укажите crypto-pro...
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.08.2012(UTC)
Сообщений: 24
Откуда: Москва
Сказал(а) «Спасибо»: 1 раз
|
Спасибо. Помогло. Но почему для формата 2008 не работает? |
С уважением,
besoft |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.08.2012(UTC)
Сообщений: 24
Откуда: Москва
Сказал(а) «Спасибо»: 1 раз
|
Помогло  только для собственных сертификатов ("Copy of Enrollment Agent", "Copy of Administrator", "Copy of Computer"). Но при выдачи сертификата ("Copy of User") для другого пользователя (Enroll on behalf of) в списке доступных этот сертификат ("Copy of User") не появляется. Для самого себя (Request New Certificate...) выдать его могу, а для другого - нет. Подскажите, как мне это исправить? |
С уважением,
besoft |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Ну насколько мне известно можно редактировать параметры когда Вы делаете запрос (запрашиваете через консоль). Пользователь rozhkov прикрепил следующие файлы: Снимок.PNG (164kb) загружен 98 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.08.2012(UTC)
Сообщений: 24
Откуда: Москва
Сказал(а) «Спасибо»: 1 раз
|
Хотелось бы сертификат с ключами сразу записывать на носитель (токен) и пользователей брать из AD, а не руками вбивать. Для этого использую (хотел бы использовать, если поможете) "Certificates-All Tasks - Advanced Operations... - Enroll on behalf of" (а не "Сreate custom request").
Но пока могу выдать только не ГОСТовые сертификаты (не Крипто-Про). А все шаблоны с Крипто-Про - не доступны (затенены) к сожалению. |
С уважением,
besoft |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Тут не подскажу, но могу предложить слегка извращенный способ, тут уж решайте сами так пользоваться или нет:
1. ADSI - подключаетесь к Configuration
2. CN=Configuration,DC=testDC,DC=dc,CN=Services,CN=Public Key Services,CN=Certificate Templates и для шаблона атрибут pKIDefaultCSPs правите на наш провайдер, только сначала посмотрите цифра первая это номер по порядку или тип провайдера, или просто попробуйте не указывать ничего, возможно будет выбор большой провайдеров :)
|
|
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Не могу выбрать Cripto-Pro GOST при выдаче сертификата в MS CA
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
