Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline srgmskt  
#1 Оставлено : 10 февраля 2018 г. 12:28:25(UTC)
srgmskt

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2018(UTC)
Сообщений: 3

Всем привет!
Устанавливаю Крипто Про 4.0 и Плагин Крипо Про 2.0 на ОС Linux Mint 18.2 по указанной инструкции:
https://www.cryptopro.ru...aq/csp_plugin_ubuntu.pdf

Всё удаётся сделать, кроме установки корневого сертификата УЦ. В моём случае УЦ - АО ПКФ СКБ Контур.

Их корневой сертификат скачиваю по ссылке, полученной командой ./certmgr -list:

http://cdp.skbkontur.ru/...icates/kontur-q-2017.crt

Пытаюсь поставить корневой сертификат в систему командой:

/opt/cprocsp/bin/amd64/certmgr -inst -store root -f ~/Загрузки/kontur-q-2017.crt

Получаю вывод:
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

WARNING: Legacy parameter: "-store root"
Invalid data in file /home/srgmskt/Загрузки/kontur-q-2017.crt

An error occurred while reading or writing to a file.
[ErrorCode: 0x80092003]

Пробовал под sudo и результат тот же.
Подскажите, пожалуйста, что делать?

Отредактировано пользователем 13 февраля 2018 г. 21:27:42(UTC)  | Причина: Не указана

Offline srgmskt  
#2 Оставлено : 10 февраля 2018 г. 14:43:50(UTC)
srgmskt

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2018(UTC)
Сообщений: 3

update

Взял другой корневой сертификат:
http://cdp.skbkontur.ru/...cates/kontur-q1-2017.crt

Он успешно был добавлен КриптоПро.

Однако теперь КриптоПро плагин не видит вообще сертификатов на тестовой странице.

В чём может быть проблема?
Offline srgmskt  
#3 Оставлено : 13 февраля 2018 г. 21:30:28(UTC)
srgmskt

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2018(UTC)
Сообщений: 3

Вопрос решён. Спасибо тех.поддержке КриптоПро:

"Чтобы цепочка сертификатов строилась корректно нужно

этот сертификат - http://cdp.skbkontur.ru/...icates/kontur-q-2017.crt

установить в хранилище "ca" (Промежуточные центры сертификации):

/opt/cprocsp/bin/amd64/certmgr -inst -store ca -f ~/Загрузки/kontur-q-2017.crt

а этот сертификат - http://q.cryptopro.ru/GUC.crt

установить в хранилище "root" (Доверенные корневые центры сертификации):

/opt/cprocsp/bin/amd64/certmgr -inst -store root -f ~/Загрузки/GUC.crt"
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.