Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Выпуск сертификатов для vipnet csp
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504   Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
|
А вот в Руководстве пользователя уже есть такое ... : 
Цитата:
Совместимость с программным обеспечением КриптоПро CSP
...
Однако при этом необходимо соблюдать следующие условия:...
всего 2 условия + примечание:
Внимание!
Не следует одновременно устанавливать компонент КриптоПро CSP
«Совместимость с продуктами Microsoft» и в программе ViPNet CSP
устанавливать флажок Включить поддержку работы ViPNet CSP через MS
Crypto API.
Кому потребуется: лежит на сайте производителя vipnet_csp_3.2_doc_rus_260313.zip\ ViPNet_CSP_User_Guide_Ru.pdf
..
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 21.10.2008(UTC)
Сообщений: 21
Откуда: samara
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504 Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
|
Автор: system1024  Автор: Андрей * Автор: system1024 Прошу прощения за беспокойство - я задал некорректный вопрос? :) Просто на данный момент не совсем пойму, что я делаю не так, или может все так? ТС упомянул, что КриптоПро CSP не дружит с VipNET CSP - хотя в F.A.Q. cryptopro написано как их подружить. А как насчет соблюдения правил пользования ViPNet CSP? Цитата:
* на ПЭВМ должна быть установлена только одна операционная система;
* ОС должна быть настроена только для работы с СКЗИ «ViPNet CSP»
Не совсем понятно, в таком случае, почему возможность использования указана в FAQ и в документации к VipNet CSP написано: Цитата:Совместимость ViPNet CSP с криптопровайдерами других производителей обеспечивается при условии реализации ими требований, содержащихся в RFC 4357, 4490, 4491. КриптоПро удовлетворяет этим требованиям Указана совместимость по форматам, а не о корректной работе на 1 РМ. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 21.10.2008(UTC)
Сообщений: 21
Откуда: samara
|
Автор: Андрей *
Указана совместимость по форматам, а не о корректной работе на 1 РМ.
Впрочем, как Вы уже сказали, в руководстве указаны рекомендации к использованию на одной машине. Спасибо за информацию :)
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 21.10.2008(UTC)
Сообщений: 21
Откуда: samara
|
Еще такой вопрос: в сертификате есть поля "Средство электронной подписи владельца" и "Средство электронной подписи УЦ издателя" - в обоих полях указан КриптоПро CSP 3.6, если я не ошибаюсь, эти поля заполняются согласно настройкам на ЦР - каким образом настроить так, что бы в поле "Средство электронной подписи владельца" был указан VipNET CSP?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.07.2012(UTC) Сообщений: 267 Откуда: Калининград Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
|
Автор: system1024 Еще такой вопрос: в сертификате есть поля "Средство электронной подписи владельца" и "Средство электронной подписи УЦ издателя" - в обоих полях указан КриптоПро CSP 3.6, если я не ошибаюсь, эти поля заполняются согласно настройкам на ЦР - каким образом настроить так, что бы в поле "Средство электронной подписи владельца" был указан VipNET CSP? Зависит от того как настроено включение этих расширений в сертификат. у нас они по умолчанию прописываются во все сертификаты, тогда для единичных случаев выдачи для vipnet - изменяем таким образом: свойства ЦС - модуль политики - свойства - расширения x509 - выбираем нужный - свойства - закодировать. И там вручную прописываем "ViPNet CSP (версия 3.2)".
|
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 03.04.2008(UTC) Сообщений: 380 Откуда: Россия, г. Белгород Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
|
Автор: Zloy Strelok
Зависит от того как настроено включение этих расширений в сертификат. у нас они по умолчанию прописываются во все сертификаты, тогда для единичных случаев выдачи для vipnet - изменяем таким образом: свойства ЦС - модуль политики - свойства - расширения x509 - выбираем нужный - свойства - закодировать. И там вручную прописываем "ViPNet CSP (версия 3.2)".
интересно было бы узнать, как быть если это не единичный случай и нужно периодически выпускать такие сертификаты? вручную править на ЦС это не вариант кто-нибудь реализовывал такую задачу? Отредактировано пользователем 11 ноября 2013 г. 10:07:11(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504 Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
|
Автор: dedov Автор: Zloy Strelok
Зависит от того как настроено включение этих расширений в сертификат. у нас они по умолчанию прописываются во все сертификаты, тогда для единичных случаев выдачи для vipnet - изменяем таким образом: свойства ЦС - модуль политики - свойства - расширения x509 - выбираем нужный - свойства - закодировать. И там вручную прописываем "ViPNet CSP (версия 3.2)".
интересно было бы узнать, как быть если это не единичный случай и нужно периодически выпускать такие сертификаты? вручную править на ЦС это не вариант кто-нибудь реализовывал такую задачу? Да, реализовывал, написал модуль для генерации запроса на квалифицированный сертификат, с этим атрибутом (ViPNet CSP 3.2) |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.07.2012(UTC) Сообщений: 267 Откуда: Калининград Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
|
Автор: dedov Автор: Zloy Strelok
Зависит от того как настроено включение этих расширений в сертификат. у нас они по умолчанию прописываются во все сертификаты, тогда для единичных случаев выдачи для vipnet - изменяем таким образом: свойства ЦС - модуль политики - свойства - расширения x509 - выбираем нужный - свойства - закодировать. И там вручную прописываем "ViPNet CSP (версия 3.2)".
интересно было бы узнать, как быть если это не единичный случай и нужно периодически выпускать такие сертификаты? вручную править на ЦС это не вариант кто-нибудь реализовывал такую задачу? В руководстве "Криптопро УЦ Настройки для выпуска квалифицированных сертификатов" в пункте 2.4. "Добавление расширения "Средство электронной подписи владельца" - все подробно описывается (кроме вышеупомянутой генерации необходимого запроса).
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Выпуск сертификатов для vipnet csp
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
