Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline skachkov  
#1 Оставлено : 11 февраля 2016 г. 18:22:43(UTC)
skachkov

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2016(UTC)
Сообщений: 10
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Добрый день.
Столкнулись с проблемой работы плагина в Mozilla Firefox.
При обращении из браузера выдает ошибку:
"Ошибка при открытии хранилища: Error calling method on NPObject!".
В чем может быть проблема?
Перепробовали разные версии КриптоПро с разными версиями Browser plug-in.

Система CentOS 6.7 (64 bit)
Браузер Mozilla Firefox 38.0.1
На данный момент актуальные версии ПО
CryptoPro CSP 4.0.0.4
Browser plug-in 2.0.12245

Установка КриптоПро
LSB
lsb-cprocsp-base
lsb-cprocsp-rdr
lsb-cprocsp-capilite
lsb-cprocsp-kc1
lsb-cprocsp-kc2
Установка плагина
по инструкции здесь http://cpdn.cryptopro.ru...plugin-installation.html
Скрины error .png (134kb) загружен 16 раз(а). Plugin ok.png (52kb) загружен 17 раз(а). Trust_sites.png (53kb) загружен 18 раз(а).
Offline Андрей Емельянов  
#2 Оставлено : 11 февраля 2016 г. 19:30:10(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Приложите, пожалуйста, результат:
/opt/cprocsp/bin/amd64/certmgr -list
/opt/cprocsp/bin/amd64/certmgr -list -store uroot
/opt/cprocsp/bin/amd64/csptest -oid -general
Приложите итоговый список пакетов, который установили (rpm -qa|grep cpro)

Для работы плагина должен быть установлен пакет cprocsp-rdr-gui-gtk из состава дистрибутива КриптоПро CSP.
Для проверки статуса сертификата используется curl. У Вас установлен пакет cprocsp-curl из состава дистрибутива КриптоПро CSP?
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline skachkov  
#3 Оставлено : 12 февраля 2016 г. 13:37:37(UTC)
skachkov

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2016(UTC)
Сообщений: 10
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
На данный момент установлены версия КриптоПро 3.9 - ошибка идентична.
При установке плагина на чистую 4.0 выдавал отсутствие библиотеки libasn1data.so.4



/opt/cprocsp/bin/amd64/certmgr -list
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer : OGRN=10****0, INN=00****1, STREET="****ий **(скрыл информацию об УЦ)
Subject : SNILS=0**, OGRN=**, INN=**, E=r**u, C=RU, S=50 ****ь, L=г. ****( скрыл информацию о субъекте)
Serial : 0x5C37A78F000000031601
SHA1 Hash : 0x1c9563e3210ea1ae3cf647e1384b78dbae3aef69
Not valid before : 02/04/2014 08:05:00 UTC
Not valid after : 02/04/2015 08:15:00 UTC
PrivateKey Link : Yes. Container : FLASH\\**.000\4D6A
=============================================================================

[ErrorCode: 0x00000000]

/opt/cprocsp/bin/amd64/csptest -oid -general

/opt/cprocsp/bin/amd64/certmgr -list -store uroot
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
Empty certificate list

[ErrorCode: 0x8010002c]

CSP (Type:75) v3.9.8001 KC1 Release Ver:3.9.8227 OS:Linux CPU:AMD64 FastCode:READY:AVX.
CryptAcquireContext succeeded.HCRYPTPROV: 30375571
Total:
[ErrorCode: 0x00000000]




rpm -qa|grep cpro


lsb-cprocsp-tsp-util-64-3.9.0-4.x86_64
lsb-cprocsp-base-3.9.0-4.noarch
cprocsp-npcades-64-3.9.0-4.x86_64
lsb-cprocsp-kc1-64-3.9.0-4.x86_64
lsb-cprocsp-cades-64-3.9.0-4.x86_64
lsb-cprocsp-capilite-64-3.9.0-4.x86_64
lsb-cprocsp-ocsp-util-64-3.9.0-4.x86_64
lsb-cprocsp-rdr-64-3.9.0-4.x86_64
cprocsp-rdr-gui-gtk-64-3.9.0-4.x86_64
Offline Андрей Емельянов  
#4 Оставлено : 12 февраля 2016 г. 18:15:29(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
С КриптоПро CSP 3.9 используйте КриптоПро ЭЦП Browser plug-in (версия 1.05.1697)
Скачать плагин можно здесь:
https://www.cryptopro.ru/products/cades/downloads
Мануал, как устанавливать плагин:
http://cpdn.cryptopro.ru...plugin-installation.html

-настройте "надежные узлы" для плагина
http://cpdn.cryptopro.ru...cades/plugin-safety.html
-установите корневой сертификат в хранилище root (это сертификат, который Issuer : OGRN=10****0, INN=00****1, STREET="****ий **(скрыл информацию об УЦ))
пример установки корневого сертификата:
/opt/cprocsp/bin/amd64/certmgr -inst -store uroot -f путь_к_файлу
-установите пакет cprocsp-curl из состава дистрибутива КриптоПро CSP 3.9

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline skachkov  
#5 Оставлено : 12 февраля 2016 г. 19:41:03(UTC)
skachkov

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2016(UTC)
Сообщений: 10
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Стоят пакеты
cprocsp-curl-64-3.9.0-4.x86_64 (новый)
lsb-cprocsp-tsp-util-64-3.9.0-4.x86_64
lsb-cprocsp-base-3.9.0-4.noarch
lsb-cprocsp-kc1-64-3.9.0-4.x86_64
lsb-cprocsp-cades-64-3.9.0-4.x86_64
lsb-cprocsp-capilite-64-3.9.0-4.x86_64
lsb-cprocsp-ocsp-util-64-3.9.0-4.x86_64
cprocsp-npcades-64-3.9.0-4.x86_64 плагин стоит 1.5.1697 http://prntscr.com/a2ct8c
lsb-cprocsp-rdr-64-3.9.0-4.x86_64
cprocsp-rdr-gui-gtk-64-3.9.0-4.x86_64



по команде /opt/cprocsp/bin/amd64/certmgr -inst -store root -file были добавлены корневики
по команде /opt/cprocsp/bin/amd64/certmgr -list -store root видно что стоят

Доверенные сайты внесены http://prntscr.com/a2d1pn

Дело кажется не в сертификат, а в работе плагина для браузера =(
Если у вас есть возможность повторить процедуру, то есть протестировать установку на CentOS'е 6.7 и проверить работоспособность.
Спасибо.

Offline Андрей Емельянов  
#6 Оставлено : 15 февраля 2016 г. 14:20:38(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Переустановите личный сертификат с привязкой к закрытому ключу.
Получите имя контейнера командой:
/opt/cprocsp/bin/csptest -keys -enum_c -verifyc -fqcn

Далее установите личный сертификат:
/opt/cprocsp/bin/certmgr -inst -store umy -file путь_к_файлу_с_сертификатом -cont 'имя_контейнера' (имя_контейнера полученное предыдущей командой)

Если в контейнере присутствует сертификат, то для его установки можно использовать команду:
/opt/cprocsp/bin/certmgr -inst -cont 'имя_контейнера' (имя_контейнера полученное утилитой csptest)

Установку на Centos 6.7 перепроверил, должно все работать. (CSP 3.9.8227 + plugin 1.5.1697)
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline skachkov  
#7 Оставлено : 15 февраля 2016 г. 17:38:30(UTC)
skachkov

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2016(UTC)
Сообщений: 10
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Добрый вечер.
С проблемой разобрались.
Нужно было дать права пользователю на считывание хранилища. chown -R
Сейчас полет нормальный.
Спасибо большое.
Offline gb3-bratsk  
#8 Оставлено : 19 февраля 2016 г. 6:31:20(UTC)
gb3-bratsk

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.02.2016(UTC)
Сообщений: 2

Добрый день. Напишите, пожалуйста, полную команду на добавление прав.
Offline skachkov  
#9 Оставлено : 19 февраля 2016 г. 9:27:31(UTC)
skachkov

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2016(UTC)
Сообщений: 10
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Автор: gb3-bratsk Перейти к цитате
Добрый день. Напишите, пожалуйста, полную команду на добавление прав.



chown -R имя_пользователя /Директория/ до/ контейнера/имя_контейнера/
Offline gb3-bratsk  
#10 Оставлено : 19 февраля 2016 г. 10:45:23(UTC)
gb3-bratsk

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.02.2016(UTC)
Сообщений: 2

ну вот когда я устанавливал личный сертификат я указывал контейнер так '\\.\Aktiv Rutoken lite 00 00\имя контейнера'. А здесь тогда как указывать?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.