Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline qbk  
#11 Оставлено : 10 марта 2017 г. 16:33:13(UTC)
qbk

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2017(UTC)
Сообщений: 7
Российская Федерация
Откуда: Moscow city

Разобрались.
Слетел корневой сертификат УЦ который выдал .cer
Переустановил и в тестовой странице все отобразилось. В самой программе только в понедельник получиться протестить, но думаю большая доля вероятности что все ок будет.
up от понедельника. В ГИС ГМП все отлично работает.Спасибо техподдержке за уделенное время.

Отредактировано пользователем 13 марта 2017 г. 9:40:24(UTC)  | Причина: Не указана

Offline Mr_Kiss  
#12 Оставлено : 13 марта 2017 г. 9:34:03(UTC)
Mr_Kiss

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2017(UTC)
Сообщений: 8
Мужчина
Российская Федерация

Увы, не мой вариант
переустанавливал корневые и промежуточные сертификаты УЦ
не помогло

Поставил тестовые сертификаты с демо-страницы
но они также не видны
Brick wall

Отредактировано пользователем 13 марта 2017 г. 9:44:01(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#13 Оставлено : 13 марта 2017 г. 9:41:21(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,087
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: Mr_Kiss Перейти к цитате
Увы, не мой вариант
переустанавливал корневые и промежуточные сертификаты УЦ
не помогло


CRL пробовали скачать и установить в хранилище промежуточные ЦС?
Техническую поддержку оказываем тут
Наша база знаний
Offline Mr_Kiss  
#14 Оставлено : 13 марта 2017 г. 9:49:52(UTC)
Mr_Kiss

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2017(UTC)
Сообщений: 8
Мужчина
Российская Федерация

Автор: Андрей * Перейти к цитате

CRL пробовали скачать и установить в хранилище промежуточные ЦС?


А можно подробнее ?
к сожалению термин мне не знаком
Offline Андрей Писарев  
#15 Оставлено : 13 марта 2017 г. 10:37:34(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,087
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: Mr_Kiss Перейти к цитате
Автор: Андрей * Перейти к цитате

CRL пробовали скачать и установить в хранилище промежуточные ЦС?


А можно подробнее ?
к сожалению термин мне не знаком


Пуск\Все программы\КРИПТО-ПРО\Сертификаты
В хранилище Текущий пользователь\Личное\Реестр\Сертификаты\




Найдите свой сертификат, откройте его и на вкладке Состав найдите поле
Точка распространения списков отзыва (CRL)


Пример
CRL.png (25kb) загружен 27 раз(а).

[1]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http ... .crl - скачайте этот файл, правой кнопкой на этом файле > Установить список отзыва ...
Запустится мастер установки
Выберите хранилище Промежуточное центры сертификации

storage.png (19kb) загружен 28 раз(а).

На вкладке Путь сертификации: проверить корректность - должна быть цепочка сертификатов и статус у каждого "Этот сертификат действителен"


Перезапустите браузер и проверьте на демо-странице - появился сертификат?
Техническую поддержку оказываем тут
Наша база знаний
Offline Mr_Kiss  
#16 Оставлено : 13 марта 2017 г. 11:19:06(UTC)
Mr_Kiss

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2017(UTC)
Сообщений: 8
Мужчина
Российская Федерация

Всё сделал
сертификат на демо-странице не появился
на вкладке "Путь сертификации" всё цепочка действительна
put' sertifikacii.png (34kb) загружен 16 раз(а).
Offline Андрей Писарев  
#17 Оставлено : 13 марта 2017 г. 12:52:33(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,087
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: Mr_Kiss Перейти к цитате
Всё сделал
сертификат на демо-странице не появился
на вкладке "Путь сертификации" всё цепочка действительна
put' sertifikacii.png (34kb) загружен 16 раз(а).


На вкладке Общие - есть надпись: "Есть закрытый ключ для этого сертификата."?

КриптоПРО CSP\Сервис\Протестировать\По сертификату - приложите результаты (можно без ФИО и т.п.)
Техническую поддержку оказываем тут
Наша база знаний
Offline Mr_Kiss  
#18 Оставлено : 13 марта 2017 г. 15:06:08(UTC)
Mr_Kiss

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2017(UTC)
Сообщений: 8
Мужчина
Российская Федерация

Есть закрытый ключ сертификата

Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя c0544350-3bee-4a61-9cd5-87d3700dd672
уникальное имя SCARD\rutoken_338366fd\0A00\6F1A
FQCN \\.\Aktiv Co. ruToken 0\c0544350-3bee-4a61-9cd5-87d3700dd672
проверка целостности контейнера успешно
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа запрещен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
СНИЛС=<СНИЛС>, ОГРН=1037843042907, ИНН=007815000870, E=<e-mail>, C=RU, S=78 Санкт-Петербург, L=Санкт-Петербург, O=СПб ГУП «Санкт-Петербургский информационно-аналитический центр», OU=<Отдел>, G=<Имя>, SN=<Фамилия>, T=<Должность>, CN=СПб ГУП «Санкт-Петербургский информационно-аналитический центр»
SCARD\rutoken_338366fd\0A00\6F1A; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: 1
имя сертификата СПб ГУП «Санкт-Петербургский информационно-аналитический центр»
субъект СНИЛС=<СНИЛС>, ОГРН=1037843042907, ИНН=007815000870, E=<e-mail>, C=RU, S=78 Санкт-Петербург, L=Санкт-Петербург, O=СПб ГУП «Санкт-Петербургский информационно-аналитический центр», OU=<Отдел>, G=<Имя>, SN=<Фамилия>, T=<Должность>, CN=СПб ГУП «Санкт-Петербургский информационно-аналитический центр»
поставщик ОГРН=1037843042907, ИНН=007815000870, C=RU, S=78 Санкт-Петербург, L=Санкт-Петербург, STREET="Транспортный пер., д. 6, лит. А, пом. 7Н, 8Н", OU=Удостоверяющий центр, O=СПб ГУП «СПб ИАЦ», CN=УЦ 3 СПб ГУП «СПб ИАЦ»
действителен с 28 февраля 2017 г. 16:25:26
действителен по 28 февраля 2018 г. 16:25:26
ключ действителен с 28 февраля 2017 г. 16:25:26
ключ действителен по 28 февраля 2018 г. 16:25:26
серийный номер 00F5 52AC 1715 0088 96E6 11BA FD43 E39F C2
Ключ подписи отсутствует
загрузка ключей успешно
Версия контейнера 2
Offline Андрей Писарев  
#19 Оставлено : 13 марта 2017 г. 15:25:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,087
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: Mr_Kiss Перейти к цитате
Всё сделал

покажите список CRL в хранилище Промежуточные центры сертификации

Пуск\Все программы\КРИПТО-ПРО\Сертификаты\Текущий пользователь\Промежуточные центры сертификации\Реестр\Список отзыва сертификатов

Установите еще CRL вышестоящих УЦ

УЦ 1 ИС и
ГУЦ
Техническую поддержку оказываем тут
Наша база знаний
Offline Mr_Kiss  
#20 Оставлено : 13 марта 2017 г. 15:52:47(UTC)
Mr_Kiss

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2017(UTC)
Сообщений: 8
Мужчина
Российская Федерация

Я правильно понял, что устанавливать надо в промежуточные центры сертификации ?

centry sertifikacii.png (96kb) загружен 12 раз(а).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.