Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
19 Страницы«<56789>»
Решено CSP 4.0 PKCS11 Plugin + IFCPlugin (госуслуги) - работает! - Работа плагина pkcs11 совместно с плагином Госуслуг
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Online nickm  
#61 Оставлено : 11 апреля 2018 г. 8:46:54(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,336

Сказал(а) «Спасибо»: 566 раз
Поблагодарили: 396 раз в 375 постах
Код:

...
2018-04-11 00:31:35:pkcs11_engine-cryptoprocsp-0:gost_store_list_next:No such objects
...
2018-04-11 00:31:35:IFC:get_priv_key_by_id:get_priv_key_by_id result [NULL]
2018-04-11 00:31:35:IFC:do_work_sign_cms:ERROR:get_priv_key_by_id error:ifc_sign_cms.c:85
2018-04-11 00:31:35:IFC:do_work_sign_cms:do_work_sign_cms result [1]
...
2018-04-11 00:31:35:IFC:ifc_sign:ifc_sign result [1]


вот это у Вас подозрительно.

Там где у Вас [1] у Меня [0]
Вверх
Online nickm  
#62 Оставлено : 11 апреля 2018 г. 9:06:35(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,336

Сказал(а) «Спасибо»: 566 раз
Поблагодарили: 396 раз в 375 постах
Extremal1981, и да у Вас сертификат точно соответствует требованиям гос.услуг (1)?

Может дело в носителе?
Сколько помню Я всегда c гос.услугами работал с ЭП на Рутокене, сейчас еще и с JaCarta.
Вверх
thanks 1 пользователь поблагодарил nickm за этот пост.
Lirein оставлено 26.04.2018(UTC)
Offline Extremal1981  
#63 Оставлено : 11 апреля 2018 г. 9:35:15(UTC)
Extremal1981

Статус: Участник

Группы: Участники
Зарегистрирован: 02.12.2016(UTC)
Сообщений: 16
Российская Федерация
Откуда: Омск

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 5 раз в 4 постах
UPD

Вы правы оказались, рву волосы теперь, столько времени потратил, дело было не в бабине )) В общем оказалось что сертификат который с ключом на HDIMAGE был у меня не сопоставлен с кабинетом на Госуслугах. С другим на Rutoken зашёл без проблем с вашим конфигом!
Спасибо всем за помощь!!!

Отредактировано пользователем 11 апреля 2018 г. 10:06:08(UTC)  | Причина: Не указана
Вверх
thanks 1 пользователь поблагодарил Extremal1981 за этот пост.
Lirein оставлено 26.04.2018(UTC)
Offline Lirein  
#64 Оставлено : 22 июня 2018 г. 14:01:51(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Та же проблема что и с CSP 4.0 присутсвует и в CSP5.0.
С плагином госуслуг 3.0.0, весрия CSP 4.0 работает, на CSP 5.0 получаем: IFC:ifc_init_pkcs11_engine:ERROR:Too many events on pkcs11 slot. Typically this is PKCS11 Library error.:ifc_engine.c:247
Вопрос больше к CSP 5
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
Вверх
WWW
Offline Demige  
#65 Оставлено : 6 июля 2018 г. 20:10:18(UTC)
Demige

Статус: Участник

Группы: Участники
Зарегистрирован: 09.08.2016(UTC)
Сообщений: 19

Сказал(а) «Спасибо»: 1 раз
Вроде всё делаю как здесь пишут, но получаю в логе вот так:

Код:
2018-07-06 20:07:58:IFC:ifc_list_certificates_in_store:ifc_list_certificates_in_store result [0]
2018-07-06 20:07:58:IFC:ifc_get_list_certs:ifc_get_list_certs result [0]
2018-07-06 20:07:58:IFC:ifc_get_list_certs:func: ifc_get_list_certs
2018-07-06 20:07:58:IFC:ifc_engine:func: ifc_engine
2018-07-06 20:07:58:IFC:ifc_init_pkcs11_engine:func: ifc_init_pkcs11_engine
2018-07-06 20:07:58:IFC:ifc_init_pkcs11_engine:p11 lib name: /opt/cprocsp/lib/amd64/libcppkcs11.so, slot: 0, engine lib name: pkcs11_engine
2018-07-06 20:07:58:IFC:ifc_load_pkcs11_lib:func: ifc_load_pkcs11_lib
2018-07-06 20:07:58:IFC:ifc_load_pkcs11_lib:module path: /opt/cprocsp/lib/amd64/libcppkcs11.so
2018-07-06 20:07:58:IFC:ifc_load_pkcs11_lib:cached PKCS#11 library found
2018-07-06 20:07:58:IFC:ifc_load_pkcs11_lib:ifc_load_pkcs11_lib result [0]
2018-07-06 20:07:58:IFC:ifc_init_pkcs11_engine:ERROR:Too many events on pkcs11 slot. Typically this is PKCS11 Library error.:ifc_engine.c:247
2018-07-06 20:07:58:IFC:ifc_init_pkcs11_engine:ifc_init_pkcs11_engine result [23]
2018-07-06 20:07:58:IFC:ifc_engine:ifc_engine result [23]
2018-07-06 20:07:58:IFC:ifc_get_list_certs:ifc_get_list_certs result [23]


Сертификатов не видит. Есть как HDIMAGE так и рутокен lite.
IFCPlugin 3 версии, криптопро 4.0.0-4

--
Обновил криптопро до последней версии, на госуслуги заходит!

Отредактировано пользователем 6 июля 2018 г. 21:39:53(UTC)  | Причина: Не указана
Вверх
Offline Lirein  
#66 Оставлено : 6 июля 2018 г. 20:25:08(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Автор: Demige Перейти к цитате
Вроде всё делаю как здесь пишут, но получаю в логе вот так:

Сертификатов не видит. Есть как HDIMAGE так и рутокен lite.
IFCPlugin 3 версии, криптопро 4.0.0-4


Попробуйте вот с этой версией:
https://www.cryptopro.ru...ads#latest_csp40r4_linux
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
Вверх
WWW
Offline Demige  
#67 Оставлено : 6 июля 2018 г. 21:40:31(UTC)
Demige

Статус: Участник

Группы: Участники
Зарегистрирован: 09.08.2016(UTC)
Сообщений: 19

Сказал(а) «Спасибо»: 1 раз
Автор: Lirein Перейти к цитате

Попробуйте вот с этой версией:
https://www.cryptopro.ru...ads#latest_csp40r4_linux


С последней версией заработало! Спасибо! Не верится.
Вверх
Offline lustra  
#68 Оставлено : 24 сентября 2018 г. 21:05:22(UTC)
lustra

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.10.2017(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Подскажите, если установлен КриптоПро 40r4 и Рутокен S настроен, сертификаты установлены и на тестовой странице КриптоПро они отображаются, но при входе в Госуслуги выходит: У вас нет действующих сертификатов. Версия мозиллы 59, плагин госуслуг 3.0.0.0. в браузере он включен и про неустановленный плагин сообщений не выходит, госуслуги добавлены в исключения блокировать высплывающие окна. Изменения в /etc/ifc.cfg внесены. Что можно сделать?
Вверх
Offline Lirein  
#69 Оставлено : 25 сентября 2018 г. 4:12:41(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Запустите в консоли
tail -f /var/log/ifc/ifc.log
Запустите обозреватель и попробуйте войти в госуслуги. Выхлоп лога в студию, желательно вместе с конфигом ifc.cfg.

Отредактировано пользователем 25 сентября 2018 г. 5:33:45(UTC)  | Причина: Не указана

--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
Вверх
WWW
thanks 1 пользователь поблагодарил Lirein за этот пост.
lustra оставлено 25.09.2018(UTC)
Offline lustra  
#70 Оставлено : 25 сентября 2018 г. 20:21:16(UTC)
lustra

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.10.2017(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
В логе после запуска команды и входа в госуслуги ничего не изменилось, последние повторяющиеся записи:
2018-09-23 20:15:26 INFO ********** START IFCPluginAPI::get_list_certs_size() **********
2018-09-23 20:15:26 INFO >>> Parameters
2018-09-23 20:15:26 INFO Crypto ID: cryptoprocsp/0
2018-09-23 20:15:26 DEBUG func: ifc_get_list_certs
2018-09-23 20:15:26 DEBUG func: ifc_engine
2018-09-23 20:15:26 DEBUG func: ifc_init_pkcs11_engine
2018-09-23 20:15:26 DEBUG p11 lib name: /opt/cprocsp/lib/amd64/libcppkcs11.so, slot: 0, engine lib name: pkcs11_engine
2018-09-23 20:15:26 DEBUG func: ifc_load_pkcs11_lib
2018-09-23 20:15:26 DEBUG module path: /opt/cprocsp/lib/amd64/libcppkcs11.so
2018-09-23 20:15:26 DEBUG cached PKCS#11 library found
2018-09-23 20:15:26 DEBUG ifc_load_pkcs11_lib result [0]
2018-09-23 20:15:26 ERROR Too many events on pkcs11 slot. Typically this is PKCS11 Library error.
2018-09-23 20:15:26 DEBUG ifc_init_pkcs11_engine result [23]
2018-09-23 20:15:26 DEBUG ifc_engine result [23]
2018-09-23 20:15:26 DEBUG ifc_get_list_certs result [23]
2018-09-23 20:15:26 ERROR Error 23: PKCS11 Library Error
2018-09-23 20:15:26 INFO ********** END IFCPluginAPI::get_list_certs_size() ********** ifc.txt (2kb) загружен 7 раз(а).

Файл настроек приложен. Подскажите, возможно, чтобы плагин госуслуг увидел сертификаты из локального хранилища (хотя бы просто отобразил их) или нужно обязательно на рутокене ЭП использовать?

И вот что в другом логе появилось сразу:
tail -f /var/log/ifc/engine_logs/engine.log
2018-09-25 20:11:56:IFC:ifc_load_pkcs11_lib:No cached library found. Trying to load the new one
2018-09-25 20:11:56:IFC:unix_load_pkcs11_lib:func: unix_load_pkcs11_lib
2018-09-25 20:11:56:IFC:unix_load_pkcs11_lib:p11_module_path: rtPKCS11ECP.so
2018-09-25 20:11:56:IFC:unix_load_pkcs11_lib:unix_load_pkcs11_lib result [0]
2018-09-25 20:11:56:IFC:ifc_load_pkcs11_lib:C_Initialize successfull
2018-09-25 20:11:56:IFC:ifc_load_pkcs11_lib:ifc_load_pkcs11_lib result [0]
2018-09-25 20:11:56:IFC:list_keys_pkcs11:slots count: [0]
2018-09-25 20:11:56:IFC:list_keys_pkcs11:ERROR:No connected tokens found:ifc_list.c:385
2018-09-25 20:11:56:IFC:list_keys_pkcs11:list_keys_pkcs11 result [0]
2018-09-25 20:11:56:IFC:ifc_get_list_info:ifc_get_list_info result [0]
2018-09-25 20:30:33:IFC:ifc_create:Logger inited
2018-09-25 20:30:33:IFC:ifc_create:ERROR:Nor config file nor configuration string setted - use default configuration file:ifc_init.c:395
2018-09-25 20:30:33:IFC:ifc_create:got config, initializing log
2018-09-25 20:30:33:IFC:init_log:func: init_log
2018-09-25 20:30:33:IFC:init_log:init_log result [0]
2018-09-25 20:30:33:IFC:ifc_create:log initialized
2018-09-25 20:30:33:IFC:init_ifc_config:func: init_ifc_config
2018-09-25 20:30:33:IFC:init_ifc_config:init_ifc_config result [0]
2018-09-25 20:30:33:IFC:init_ifc_records:func: init_ifc_records
2018-09-25 20:30:33:IFC:init_ifc_records:params count: 8
2018-09-25 20:30:33:IFC:init_ifc_records:init_ifc_records result [8]
2018-09-25 20:30:33:IFC:ifc_create:Config records were read from config: 8
2018-09-25 20:30:33:IFC:init_ifc_records:func: init_ifc_records
2018-09-25 20:30:33:IFC:init_ifc_records:params count: 8
2018-09-25 20:30:33:IFC:init_ifc_records:init_ifc_records result [8]
2018-09-25 20:30:33:IFC:ifc_create:Config read OK. Initiated config records: 8
2018-09-25 20:30:33:IFC:ifc_create:ifc_create result [0]
2018-09-25 20:30:33:IFC:ifc_get_list_info:func: ifc_get_list_info
2018-09-25 20:30:33:IFC:ifc_init_openssl:func: ifc_init_openssl with with INIT flag
2018-09-25 20:30:33:IFC:ifc_init_openssl:ifc_init_openssl result [done]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [0]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [1]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [2]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [3]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [4]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [5]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:func: list_keys_pkcs11
2018-09-25 20:30:33:IFC:list_keys_pkcs11:pkcs11_lib is 'libjcPKCS11.so', i_keys is not set
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:func: ifc_load_pkcs11_lib
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:module path: libjcPKCS11.so
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:No cached library found. Trying to load the new one
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:func: unix_load_pkcs11_lib
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:p11_module_path: libjcPKCS11.so
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:unix_load_pkcs11_lib result [0]
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:C_Initialize successfull
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:ifc_load_pkcs11_lib result [0]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:slots count: [0]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:ERROR:No connected tokens found:ifc_list.c:385
2018-09-25 20:30:33:IFC:list_keys_pkcs11:list_keys_pkcs11 result [0]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [6]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:func: list_keys_pkcs11
2018-09-25 20:30:33:IFC:list_keys_pkcs11:pkcs11_lib is '/opt/cprocsp/lib/amd64/libcppkcs11.so', i_keys is not set
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:func: ifc_load_pkcs11_lib
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:module path: /opt/cprocsp/lib/amd64/libcppkcs11.so
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:No cached library found. Trying to load the new one
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:func: unix_load_pkcs11_lib
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:p11_module_path: /opt/cprocsp/lib/amd64/libcppkcs11.so
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:ERROR:dlopen fail:ifc_pkcs11_specific.c:142
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:unix_load_pkcs11_lib result [22]
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:ERROR:Load PKCS11 lib error:ifc_engine.c:56
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:ifc_load_pkcs11_lib result [22]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:ERROR:load_pkcs11_lib error: 22:ifc_list.c:367
2018-09-25 20:30:33:IFC:list_keys_pkcs11:list_keys_pkcs11 result [0]
2018-09-25 20:30:33:IFC:ifc_get_list_info:config record [7]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:func: list_keys_pkcs11
2018-09-25 20:30:33:IFC:list_keys_pkcs11:pkcs11_lib is 'rtPKCS11ECP.so', i_keys is not set
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:func: ifc_load_pkcs11_lib
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:module path: rtPKCS11ECP.so
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:No cached library found. Trying to load the new one
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:func: unix_load_pkcs11_lib
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:p11_module_path: rtPKCS11ECP.so
2018-09-25 20:30:33:IFC:unix_load_pkcs11_lib:unix_load_pkcs11_lib result [0]
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:C_Initialize successfull
2018-09-25 20:30:33:IFC:ifc_load_pkcs11_lib:ifc_load_pkcs11_lib result [0]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:slots count: [0]
2018-09-25 20:30:33:IFC:list_keys_pkcs11:ERROR:No connected tokens found:ifc_list.c:385
2018-09-25 20:30:33:IFC:list_keys_pkcs11:list_keys_pkcs11 result [0]
2018-09-25 20:30:33:IFC:ifc_get_list_info:ifc_get_list_info result [0]

Отредактировано пользователем 25 сентября 2018 г. 20:37:51(UTC)  | Причина: Не указана
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
19 Страницы«<56789>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET