Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Емельянов  
#11 Оставлено : 14 января 2016 г. 13:59:00(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Попробуйте до установки CSP выполнить
apt-get install lsb
пакет altlinux - не ставьте, ошибка сохраняется?
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline zki  
#12 Оставлено : 14 января 2016 г. 14:32:43(UTC)
zki

Статус: Участник

Группы: Участники
Зарегистрирован: 18.12.2015(UTC)
Сообщений: 14
Беларусь

Сказал(а) «Спасибо»: 4 раз
Автор: eav Перейти к цитате
Попробуйте до установки CSP выполнить
apt-get install lsb
пакет altlinux - не ставьте, ошибка сохраняется?


lsb стоит и установлен был. lsb-base & lsb-core
dpkg --get-selections | grep lsb написал:

lsb-base purge
lsb-core purge
lsb-cprocsp-base deinstall
lsb-cprocsp-cades deinstall
lsb-cprocsp-capilite deinstall
lsb-cprocsp-kc1 deinstall
lsb-cprocsp-ocsp-util deinstall
lsb-cprocsp-rdr deinstall
lsb-cxx install
lsb-desktop install
lsb-graphics install
lsb-invalid-mta install
lsb-languages install
lsb-multimedia install
lsb-printing install
lsb-release install
lsb-security install

Отредактировано пользователем 14 января 2016 г. 14:34:35(UTC)  | Причина: Не указана

Offline Андрей Емельянов  
#13 Оставлено : 14 января 2016 г. 16:05:14(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Если ставили LSB addon for Altlinux, надо его удалить и поставить lsb из штатного репозитория, как я писал выше.

Отредактировано модератором 14 января 2016 г. 18:03:52(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
zki оставлено 20.01.2016(UTC)
Offline zki  
#14 Оставлено : 15 января 2016 г. 18:27:10(UTC)
zki

Статус: Участник

Группы: Участники
Зарегистрирован: 18.12.2015(UTC)
Сообщений: 14
Беларусь

Сказал(а) «Спасибо»: 4 раз
Мои пошаговые действия:
1. Инстал
sudo alien -kci lsb-cprocsp-base-3.9*
sudo alien -kci lsb-cprocsp-rdr-3.9* lsb-cprocsp-capilite-3.9* lsb-cprocsp-kc1-3.9* cprocsp-curl-3.9* cprocsp-rdr-gui-gtk-3.9*
sudo alien -kci lsb-cprocsp-tsp-util* lsb-cprocsp-ocsp-util* lsb-cprocsp-cades* cprocsp-npcades*
sudo cp /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so
sudo /sbin/ldconfig
-плагин появился.

2. Создание сертов
/opt/cprocsp/bin/ia32/csptest -keyset -enum_cont -fqcn -verifyc
sudo /opt/cprocsp/sbin/ia32/cpconfig -hardware reader -add HDIMAGE store
sudo /opt/cprocsp/bin/ia32/csptest -keyset -newkeyset -cont '\\.\HDIMAGE\test'
/opt/cprocsp/bin/ia32/cryptcp -creatrqst -dn "INN=***********, E=**********@gmail.com, C=RU, CN=Test2 Ivan Sinister, SN=Test2" -nokeygen -both -ku -cont 'test' /home/zk/test3.req
Получаем цепочку сертификатов certnew.p7b через http://cryptopro.ru/certsrv/ "Отправить готовый запрос PKCS#10 или PKCS#7 в кодировке Base64"

3. Установка сертов
/opt/cprocsp/bin/ia32/certmgr -inst -file /home/zk/lom/certnew.p7b -store uMy -cont '\\.\HDIMAGE\test'
выбираю 2
/opt/cprocsp/bin/ia32/certmgr -inst -file /home/zk/lom/certnew.p7b -store uRoot
выбираю 1

3.1 Проверка хранилища
/opt/cprocsp/bin/ia32/certmgr -list -store uMy
Цитата:
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Subject : INN=**************, E=************@gmail.com, C=RU, CN=Test2 Ivan Sinister, SN=Test2
Serial : 0x12000CA6C8BF65AF26F69EA7790000000CA6C8
SHA1 Hash : 0xeffeb1489173e6e6a836d292820a4c2a0f577d47
Not valid before : 15/01/2016 14:00:23 UTC
Not valid after : 15/04/2016 14:10:23 UTC
PrivateKey Link : Yes. Container : HDIMAGE\\test.000\2EF8
=============================================================================

[ErrorCode: 0x00000000]


Но сайт всё равно выдаёт "Ошибка при открытии хранилища: Error calling method on NPObject!"

Установленное:
Offline Андрей Емельянов  
#15 Оставлено : 19 января 2016 г. 12:22:16(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Добавьте сайты в надежные узлы в настройках плагина http://cpdn.cryptopro.ru...cades/plugin-safety.html
Для работы тестовых страниц, добавьте адреса https://www.cryptopro.ru , http://www.cryptopro.ru
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
zki оставлено 20.01.2016(UTC)
Offline zki  
#16 Оставлено : 19 января 2016 г. 15:10:48(UTC)
zki

Статус: Участник

Группы: Участники
Зарегистрирован: 18.12.2015(UTC)
Сообщений: 14
Беларусь

Сказал(а) «Спасибо»: 4 раз
Автор: eav Перейти к цитате
Добрый день.
Добавьте сайты в надежные узлы в настройках плагина http://cpdn.cryptopro.ru...cades/plugin-safety.html
Для работы тестовых страниц, добавьте адреса https://www.cryptopro.ru , http://www.cryptopro.ru


Адреса добавлены результат не изменился.
Offline Андрей Емельянов  
#17 Оставлено : 19 января 2016 г. 19:34:14(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Автор: zki Перейти к цитате
Автор: eav Перейти к цитате
Добрый день.
Добавьте сайты в надежные узлы в настройках плагина http://cpdn.cryptopro.ru...cades/plugin-safety.html
Для работы тестовых страниц, добавьте адреса https://www.cryptopro.ru , http://www.cryptopro.ru


Адреса добавлены результат не изменился.


Возникает ошибка? Или просто сертификат не отображается? (если ошибка - скриншот)
Проверяете на какой странице? https://www.cryptopro.ru...ge/cades_bes_sample.html ?

Приложите, пожалуйста, результат:
ls -lh /usr/lib/mozilla/plugins/|grep libnpcades
ldd /usr/lib/mozilla/plugins/libnpcades.so
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
zki оставлено 20.01.2016(UTC)
Offline zki  
#18 Оставлено : 20 января 2016 г. 0:17:00(UTC)
zki

Статус: Участник

Группы: Участники
Зарегистрирован: 18.12.2015(UTC)
Сообщений: 14
Беларусь

Сказал(а) «Спасибо»: 4 раз
Автор: eav Перейти к цитате
Автор: zki Перейти к цитате
Автор: eav Перейти к цитате
Добрый день.
Добавьте сайты в надежные узлы в настройках плагина http://cpdn.cryptopro.ru...cades/plugin-safety.html
Для работы тестовых страниц, добавьте адреса https://www.cryptopro.ru , http://www.cryptopro.ru


Адреса добавлены результат не изменился.


Возникает ошибка? Или просто сертификат не отображается? (если ошибка - скриншот)
Проверяете на какой странице? https://www.cryptopro.ru...ge/cades_bes_sample.html ?

Приложите, пожалуйста, результат:
ls -lh /usr/lib/mozilla/plugins/|grep libnpcades
ldd /usr/lib/mozilla/plugins/libnpcades.so


Возникает ошибка NPObject и не отображается сертификат.
NPObject
Сертификат
ДА, проверяю на этой странице.

Результаты.
Offline zki  
#19 Оставлено : 20 января 2016 г. 9:03:29(UTC)
zki

Статус: Участник

Группы: Участники
Зарегистрирован: 18.12.2015(UTC)
Сообщений: 14
Беларусь

Сказал(а) «Спасибо»: 4 раз
Всё. Прошу прощения.
Добавлял сайты в доверенные с помощью терминала
sudo /opt/cprocsp/sbin/ia32/cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -add multistring "TrustedSites" "http://www.cryptopro.ru"

А нужно было с помощью браузера file:///etc/opt/cprocsp/trusted_sites.html

Сейчас подпись видет. Подписывает.
Спасибо большое, eav. Вопрос закрыт
Offline Андрей Емельянов  
#20 Оставлено : 20 января 2016 г. 12:19:23(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Так же обратите внимание на то, что в директории /usr/lib/mozilla/plugins/ должно быть три слинкованных библиотеки libnpcades. Если у Вас только одна, то повторите копирование:
cp /opt/cprocsp/lib/<ia32/amd64>/libnpcades.so* /usr/lib(<32/64>)/mozilla/plugins/
/sbin/ldconfig
Добавлять сайты в доверенные из терминала необходимо от того же пользователя, от которого будет запускаться браузер (FFox)

Отредактировано пользователем 20 января 2016 г. 12:24:05(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.