Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Anton K.  
#1 Оставлено : 20 ноября 2012 г. 15:50:10(UTC)
Anton K.

Статус: Участник

Группы: Участники
Зарегистрирован: 08.10.2012(UTC)
Сообщений: 21
Откуда: Togliatty

В организации у пользователей нет прав локального администратора на компьютере, поэтому для установки нового сертификата был запущен КриптоПро CSP (нажатием правой кнопки мыши, выбором "Запустить от имени администратора" и вводом логина и пароля администратора). Сертификат был установлен, все работало. При следующем запуске компьютера, при шифрование с использованием ранее установленного сертификата возникают проблемы, КриптоПро просит вставить ключевой носитель (хотя тот присутствует).
Вопрос. Возможно не следует разово запускать КриптоПро под правами администратора? Правильнее будет дать права локального администратора данному пользователю (на время установки/модификации), а после установки забрать права?
В чем может быть причина? На какие ветки реестра должны быть права у пользователя для нормального функционирования КриптоПро?
Offline Андрей Писарев  
#2 Оставлено : 20 ноября 2012 г. 16:07:53(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,518
Мужчина
Российская Федерация

Сказал «Спасибо»: 555 раз
Поблагодарили: 2252 раз в 1757 постах
Anton K. написал:
В организации у пользователей нет прав локального администратора на компьютере, поэтому для установки нового сертификата был запущен КриптоПро CSP (нажатием правой кнопки мыши, выбором "Запустить от имени администратора" и вводом логина и пароля администратора). Сертификат был установлен, все работало. При следующем запуске компьютера, при шифрование с использованием ранее установленного сертификата возникают проблемы, КриптоПро просит вставить ключевой носитель (хотя тот присутствует).
Вопрос. Возможно не следует разово запускать КриптоПро под правами администратора? Правильнее будет дать права локального администратора данному пользователю (на время установки/модификации), а после установки забрать права?
В чем может быть причина? На какие ветки реестра должны быть права у пользователя для нормального функционирования КриптоПро?


Цитата:

нет прав локального администратора на компьютере

А зачем они ему? Для установки сертификата пользователю достаточно своих прав.
И зачем устанавливать сертификат пользователя в хранилище администратора?

Нужно переустановить:
Зайдите под администратором, перенесите контейнер на внешний носитель (usb)
Зайдите под пользователем, установите сертификат из контейнера на внешнем носителе

Отредактировано пользователем 20 ноября 2012 г. 16:11:19(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Anton K.  
#3 Оставлено : 20 ноября 2012 г. 17:18:09(UTC)
Anton K.

Статус: Участник

Группы: Участники
Зарегистрирован: 08.10.2012(UTC)
Сообщений: 21
Откуда: Togliatty

Андрей * написал:
Anton K. написал:
В организации у пользователей нет прав локального администратора на компьютере, поэтому для установки нового сертификата был запущен КриптоПро CSP (нажатием правой кнопки мыши, выбором "Запустить от имени администратора" и вводом логина и пароля администратора). Сертификат был установлен, все работало. При следующем запуске компьютера, при шифрование с использованием ранее установленного сертификата возникают проблемы, КриптоПро просит вставить ключевой носитель (хотя тот присутствует).
Вопрос. Возможно не следует разово запускать КриптоПро под правами администратора? Правильнее будет дать права локального администратора данному пользователю (на время установки/модификации), а после установки забрать права?
В чем может быть причина? На какие ветки реестра должны быть права у пользователя для нормального функционирования КриптоПро?


Цитата:

нет прав локального администратора на компьютере

А зачем они ему? Для установки сертификата пользователю достаточно своих прав.
И зачем устанавливать сертификат пользователя в хранилище администратора?

Нужно переустановить:
Зайдите под администратором, перенесите контейнер на внешний носитель (usb)
Зайдите под пользователем, установите сертификат из контейнера на внешнем носителе


Если открыть КриптоПро с правами пользователя и перейти в "Сервис" - "Просмотр сертификатов в контейнере", то КриптоПро не определяет ни одного контейнера. Если запустить с правами администратора - все контейнеры на носителе определяются.
Offline Андрей Писарев  
#4 Оставлено : 20 ноября 2012 г. 17:24:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,518
Мужчина
Российская Федерация

Сказал «Спасибо»: 555 раз
Поблагодарили: 2252 раз в 1757 постах
Anton K. написал:
Андрей * написал:
Anton K. написал:
В организации у пользователей нет прав локального администратора на компьютере, поэтому для установки нового сертификата был запущен КриптоПро CSP (нажатием правой кнопки мыши, выбором "Запустить от имени администратора" и вводом логина и пароля администратора). Сертификат был установлен, все работало. При следующем запуске компьютера, при шифрование с использованием ранее установленного сертификата возникают проблемы, КриптоПро просит вставить ключевой носитель (хотя тот присутствует).
Вопрос. Возможно не следует разово запускать КриптоПро под правами администратора? Правильнее будет дать права локального администратора данному пользователю (на время установки/модификации), а после установки забрать права?
В чем может быть причина? На какие ветки реестра должны быть права у пользователя для нормального функционирования КриптоПро?


Цитата:

нет прав локального администратора на компьютере

А зачем они ему? Для установки сертификата пользователю достаточно своих прав.
И зачем устанавливать сертификат пользователя в хранилище администратора?

Нужно переустановить:
Зайдите под администратором, перенесите контейнер на внешний носитель (usb)
Зайдите под пользователем, установите сертификат из контейнера на внешнем носителе


Если открыть КриптоПро с правами пользователя и перейти в "Сервис" - "Просмотр сертификатов в контейнере", то КриптоПро не определяет ни одного контейнера. Если запустить с правами администратора - все контейнеры на носителе определяются.




Ключевой носитель, ОС, 32\64 и сборка КриптоПРО CSP какие?


Отредактировано пользователем 20 ноября 2012 г. 17:30:26(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Anton K.  
#5 Оставлено : 20 ноября 2012 г. 17:30:18(UTC)
Anton K.

Статус: Участник

Группы: Участники
Зарегистрирован: 08.10.2012(UTC)
Сообщений: 21
Откуда: Togliatty

ОС Win 7 32-bit, КриптоПро CSP 3.6 КС1
Offline Андрей Писарев  
#6 Оставлено : 20 ноября 2012 г. 17:33:05(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,518
Мужчина
Российская Федерация

Сказал «Спасибо»: 555 раз
Поблагодарили: 2252 раз в 1757 постах
Anton K. написал:
ОС Win 7 32-bit, КриптоПро CSP 3.6 КС1


Ключевой носитель - какой?
В списке Оборудование\Настроить считыватели есть?

Техническую поддержку оказываем тут
Наша база знаний
Offline Femi  
#7 Оставлено : 20 ноября 2012 г. 17:50:22(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
а на саму ключевую папку на флешке права у пользователя есть?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Anton K.  
#8 Оставлено : 20 ноября 2012 г. 17:50:53(UTC)
Anton K.

Статус: Участник

Группы: Участники
Зарегистрирован: 08.10.2012(UTC)
Сообщений: 21
Откуда: Togliatty

Андрей * написал:
Anton K. написал:
ОС Win 7 32-bit, КриптоПро CSP 3.6 КС1


Ключевой носитель - какой?
В списке Оборудование\Настроить считыватели есть?


В списке оборудования присутствует, но под правами пользователя в данный раздел тоже нельзя внести изменения.
Offline Anton K.  
#9 Оставлено : 20 ноября 2012 г. 17:51:37(UTC)
Anton K.

Статус: Участник

Группы: Участники
Зарегистрирован: 08.10.2012(UTC)
Сообщений: 21
Откуда: Togliatty

Носитель - Смарт карта.
Offline Femi  
#10 Оставлено : 20 ноября 2012 г. 17:56:10(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults приложите,пож

какой считыватель, версия драйвера
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.