Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Zloy Strelok  
#11 Оставлено : 25 сентября 2013 г. 0:34:52(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Автор: Андрей * Перейти к цитате
Автор: bsi Перейти к цитате
во всяком случае при установке данного csp в реестре нет нужных данных по ИНН и ОГРН
"CPExtraInfo"=dword:00000001
"ExtraInfo"=hex:03,00,00,00,00,00,00,00
Пришлось запускать на машине, где генерится запрос, файл reg_inn_асс_ogrn_snils.reg от КриптоПро УЦ. и только тогда все получилось.


Да, именно так и есть.



решали эту проблему также. но ситуация очень забавная =)
Offline bsi  
#12 Оставлено : 25 сентября 2013 г. 9:07:27(UTC)
bsi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.04.2012(UTC)
Сообщений: 186

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 14 раз в 9 постах
интересно, почему сам Криптопровайдер не вносит эту информацию в реестр при инсталляции. косякс? )))
Offline Максим Коллегин  
#13 Оставлено : 25 сентября 2013 г. 9:47:25(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
Вот и спросите у разработчика vipnet.

Отредактировано пользователем 25 сентября 2013 г. 9:48:34(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline Андрей Писарев  
#14 Оставлено : 25 сентября 2013 г. 10:37:32(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: bsi Перейти к цитате
интересно, почему сам Криптопровайдер не вносит эту информацию в реестр при инсталляции. косякс? )))


Могу Вам дать контакты, может уговорите?
И заодно от меня, чтобы по-русски называли OID-ы.
Техническую поддержку оказываем тут
Наша база знаний
Offline system1024  
#15 Оставлено : 7 ноября 2013 г. 10:31:41(UTC)
system1024

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2008(UTC)
Сообщений: 21
Откуда: samara

Добрый день

Возник аналогичный вопрос. Используем КриптоПро УЦ 1.5. Нужны шаблоны для VipNet CSP, т.к. шаблоны в составе VipNet CSP не подходят нам. Скажите, в КриптоПро УЦ 1.5 можно создать html-форму создания запроса не на конкретного пользователя, а общую? то есть, что бы уже на этапе открытия формы и формирования запроса у клиента указывать ФИО и т.д.?

Тут упоминали, что можно с помощью ASN.1 редактора создать, но ни разу не работал с этим ПО - можно где-то почитать как именно создавать шаблоны в этом редакторе?
Offline Андрей Писарев  
#16 Оставлено : 7 ноября 2013 г. 10:46:27(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: system1024 Перейти к цитате


Тут упоминали, что можно с помощью ASN.1 редактора создать, но ни разу не работал с этим ПО - можно где-то почитать как именно создавать шаблоны в этом редакторе?


Это речь про "файлы-шаблоны" идущие с криптопровайдером ViPNet CSP в дистрибутиве...

Вам же нужно: html (hta)-файл, в котором можно выбрать криптопровайдер (или с заранее указанным типом\именем) и с необходимым количеством полей в зависимости от типа сертификата.
Техническую поддержку оказываем тут
Наша база знаний
Offline system1024  
#17 Оставлено : 7 ноября 2013 г. 12:19:31(UTC)
system1024

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2008(UTC)
Сообщений: 21
Откуда: samara

Автор: Андрей * Перейти к цитате
Автор: system1024 Перейти к цитате


Тут упоминали, что можно с помощью ASN.1 редактора создать, но ни разу не работал с этим ПО - можно где-то почитать как именно создавать шаблоны в этом редакторе?


Вам же нужно: html (hta)-файл, в котором можно выбрать криптопровайдер (или с заранее указанным типом\именем) и с необходимым количеством полей в зависимости от типа сертификата.


Какими средствами его можно создать? Я имею ввиду не самостоятельно писать код, а может быть есть инструменты вроде того, что в АРМ Администратор ЦР, но более гибкие настройки, например выбор шаблона и заполнение поле ФИО, ИНН и т.д.,
Еще один момент - выше уже говорили, что в АРМ есть возможность выбора Криптопровайдера - если нет необходимости передавать пользователю html-форму для создания запроса , то что мешает выбрать в АРМе криптопровайдера infotecs, создавать контейнер\сертификаты на рабочем месте администратора и передавать клиенту уже готовый контейнер? На данный момент у меня на рабочем месте стоит КриптоПро CSP, VipNET CSP и АРМ Администратор - вроде все работает, уже пробовал подобным образом выпускать сертификаты, при генерации в АРМе вызывается VipNet CSP, генерируется закрытый ключ и т.д..

Отредактировано пользователем 7 ноября 2013 г. 14:31:29(UTC)  | Причина: Не указана

Offline system1024  
#18 Оставлено : 8 ноября 2013 г. 13:16:44(UTC)
system1024

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2008(UTC)
Сообщений: 21
Откуда: samara

Прошу прощения за беспокойство - я задал некорректный вопрос? :) Просто на данный момент не совсем пойму, что я делаю не так, или может все так? ТС упомянул, что КриптоПро CSP не дружит с VipNET CSP - хотя в F.A.Q. cryptopro написано как их подружить. Интересный момент, в FAQ написано какие значения в реестре надо поменять для этого, но когда я установил VipNet CSP и полез в реестр, то обнаружил уже измененные значения, т.е. ничего даже править не пришлось, все установилось и работает. Ну и Все же остается вопрос, выше я написал - если нужно выдать сертификат клиенту. то зачем делать для него html-форму , если можно выбрать в АРМе криптопровадер, создать контейнер на рабочем месте сотрудника УЦ и выдать клиенту готовый контейнер?
Offline Zloy Strelok  
#19 Оставлено : 8 ноября 2013 г. 17:07:20(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Если у вас випнет и криптопро работают на АРМе администратора - то можно выдавать и так и так. Но многие не рискуют ставить их вместе, потому что гарантии что будет работать нет.
Offline Андрей Писарев  
#20 Оставлено : 8 ноября 2013 г. 17:25:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: system1024 Перейти к цитате
Прошу прощения за беспокойство - я задал некорректный вопрос? :) Просто на данный момент не совсем пойму, что я делаю не так, или может все так? ТС упомянул, что КриптоПро CSP не дружит с VipNET CSP - хотя в F.A.Q. cryptopro написано как их подружить.


А как насчет соблюдения правил пользования ViPNet CSP?
С ними кто-то знакомится?
Цитата:

стр. 15:
осуществлять периодический контроль сделанных настроек в соответствии со следующими требованиями
* на ПЭВМ должна быть установлена только одна операционная система;
* ОС должна быть настроена только для работы с СКЗИ «ViPNet CSP»

Или это не по теме?




Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.