Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

5 Страницы<1234>»
Опции
К последнему сообщению К первому непрочитанному
Offline Vovusik  
#11 Оставлено : 23 апреля 2013 г. 9:14:36(UTC)
Vovusik

Статус: Участник

Группы: Участники
Зарегистрирован: 22.04.2011(UTC)
Сообщений: 27
Откуда: Орел

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Ну хотя бы на Сбербанк-АСТ, т.е. в IE 8 работает.
Offline KVI  
#12 Оставлено : 25 апреля 2013 г. 10:16:19(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Присоединяюсь к проблеме.

Вчера поставили R3 с сайта КП. С ключами в реестре все работает замечательно. А, вот, ключи в eToken PRO(модель Token P0514F4.2.5.4) перестали работать:

1. Тест контейнера выдает то же, что и у Vovusik`a.
2. Установка защищенного WCF-соединения (используется последняя версия КриптоПро .NET) после запроса пин-кода на контейнер выдает Ошибку вызова SSPI, Не удается установить связь с локальным администратором безопасности.
3. Подпись (CMS) выдает CryptMsgOpenToEncode error #-2146893802 Набор ключей не существует.

До этого на 3.6 все работало.
Offline KVI  
#13 Оставлено : 25 апреля 2013 г. 10:40:56(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
И еще.

При попытке скопировать контейнер с токена в реестр говорит:

Ошибка 0x8009000B(-2146893813) Ключ не может быть использован в указанном состоянии.

Хотя, еще вчера на 3.6 мы его копировали с токена в реестр.

Привожу наш тест контейнера:

Проверка завершилась с ошибкой
Контейнер закрытого ключа
имя client.sed.depotech.ru_2013_
уникальное имя SCARD\ETOKEN_PRO32_2620be18321b\CC01\5FE5
FQCN \\.\AKS ifdh 0\client.sed.depotech.ru_2013_
проверка целостности контейнера успешно
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись Ошибка 0x80090016 (-2146893802) Набор ключей не существует
создание ключа обмена Ошибка 0x80090019 (-2146893799) Набор ключей не определен.
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище не установлен
имя сертификата client.sed.depotech.ru
субъект E=info@depotech.ru, C=RU, S=Москва, L=Москва, O=ООО ДКТ, OU=SedSSL, CN=client.sed.depotech.ru
поставщик E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
действителен с 23 апреля 2013 г. 10:49:00
действителен по 23 апреля 2014 г. 10:59:00
серийный номер 1DD0 CF28 000C 0001 1493
Ключ подписи отсутствует
загрузка ключей Ошибка 0x8009000A (-2146893814) Указан неправильный тип.
Расширения контейнера
некритическое Расширение контейнера КриптоПро CSP. Доверенные сертификаты обмена
имя сертификата УЦ KPИПTO-ПPO
субъект E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
поставщик E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
действителен с 11 февраля 2013 г. 18:30:28
действителен по 11 февраля 2043 г. 18:40:28
серийный номер 4ECF 85C9 322A 8E90 4377 EE78 ECD2 82B9
Offline KVI  
#14 Оставлено : 25 апреля 2013 г. 11:36:26(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Ну и на последок.

При копировании контейнера из реестра на токен выдает ошибку:

Ошибка 0x80090019(-2146893799) Набор ключей не определен.
Offline Femi  
#15 Оставлено : 25 апреля 2013 г. 11:39:11(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,383
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
Добрый день.
В каком режиме работает служба? Кэширование включено?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline KVI  
#16 Оставлено : 25 апреля 2013 г. 12:24:11(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Хранить ключи в памяти приложений.
Offline KVI  
#17 Оставлено : 25 апреля 2013 г. 12:25:44(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Автор: Femi Перейти к цитате
Добрый день.
В каком режиме работает служба? Кэширование включено?


Хранить ключи в памяти приложений.


Offline Femi  
#18 Оставлено : 25 апреля 2013 г. 13:21:15(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,383
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
Дайте мыло, отправим Вам новую сборку, посмотрим на ней.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline KVI  
#19 Оставлено : 25 апреля 2013 г. 13:26:08(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Автор: Femi Перейти к цитате
Дайте мыло, отправим Вам новую сборку, посмотрим на ней.


kvi@depotech.ru


Offline Femi  
#20 Оставлено : 25 апреля 2013 г. 15:53:37(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,383
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
Цитата:
Хранить ключи в памяти приложений.


По результатам общения:
После инициализации етокена через etokenPKIclient ошибки не повторяются.
Поскольку на имеющихся у нас етокенах воспроизвести не удалось, просьба к участникам беседы - если возможно, предоставьте такой етокен для изучения.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
5 Страницы<1234>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.