Установка CSP 5.0 Astra Linux

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

Установка CSP 5.0 Astra Linux

Опции

Предыдущая тема Следующая тема

FantasyGM		#1 Оставлено : 5 октября 2018 г. 11:23:50(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.10.2018(UTC) Сообщений: 4 Откуда: Воронеж		Доброго времени суток! Организация перешла на отечественное ПО,а точнее на Астра Линукс. Установил КриптоПро 5 версию Пользовался инструкцией https://www.cryptopro.ru...aspx?g=posts&t=11300 При установках корневых сертификатов или может личных , постоянно пишет что команда certmgr не найдена. Захожу по пути /opt/cprocsp/bin/amd64/ и там вижу прекрасной свой certmgr. но он не работает. Действую из под рута. Не могу понять в чем проблема и как установить все же сертификаты


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Aleksandr G*		#2 Оставлено : 5 октября 2018 г. 11:49:53(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 13.09.2016(UTC) Сообщений: 126 Сказал(а) «Спасибо»: 8 раз Поблагодарили: 35 раз в 28 постах		Вызываете по полному пути (/opt/cprocsp/bin/amd64/certmgr)?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

FantasyGM		#3 Оставлено : 5 октября 2018 г. 12:01:43(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.10.2018(UTC) Сообщений: 4 Откуда: Воронеж		Автор: Aleksandr G* Вызываете по полному пути (/opt/cprocsp/bin/amd64/certmgr)? Да, вызываю по полному пути, ничего не открывается , даже графическая оболочка Cptools не хочет запускаться. Всю голову сломал Если ставлю команду sudo /opt/cprocsp/bin/amd64/certmgr -list Он отвечает мне,но показывает,что сертификатов нет, Хотя я его устанавливаю. Корневые ставятся без ошибок solovev@astra:~$ sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file ~/Загрузки/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer Certmgr 1.1 (c) "CryptoPro", 2007-2018. program for managing certificates, CRLs and stores Installing: ============================================================================= 1------- Issuer : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр Subject : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр Serial : 0x34681E40CB41EF33A9A0B7C876929A29 SHA1 Hash : 8cae88bbfd404a7a53630864f9033606e1dc45e2 SubjKeyID : 8b983b891851e8ef9c0278b8eac8d420b255c95d Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits) Not valid before : 20/07/2012 12:31:14 UTC Not valid after : 17/07/2027 12:31:14 UTC PrivateKey Link : No ============================================================================= (xcpui_app:19262): Gtk-WARNING *: Загружаемый модуль тем не найден в module_path: «adwaita», [ErrorCode: 0x00000000] Отредактировано пользователем 5 октября 2018 г. 12:07:01(UTC) \| Причина: Не указана*


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Александр Лавник		#4 Оставлено : 5 октября 2018 г. 12:13:33(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,468 Сказал «Спасибо»: 53 раз Поблагодарили: 798 раз в 737 постах		Автор: FantasyGM Автор: Aleksandr G* Вызываете по полному пути (/opt/cprocsp/bin/amd64/certmgr)? Да, вызываю по полному пути, ничего не открывается , даже графическая оболочка Cptools не хочет запускаться. Всю голову сломал Если ставлю команду sudo /opt/cprocsp/bin/amd64/certmgr -list Он отвечает мне,но показывает,что сертификатов нет, Хотя я его устанавливаю. Корневые ставятся без ошибок solovev@astra:~$ sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uroot -file ~/Загрузки/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer Certmgr 1.1 (c) "CryptoPro", 2007-2018. program for managing certificates, CRLs and stores Installing: ============================================================================= 1------- Issuer : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр Subject : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр Serial : 0x34681E40CB41EF33A9A0B7C876929A29 SHA1 Hash : 8cae88bbfd404a7a53630864f9033606e1dc45e2 SubjKeyID : 8b983b891851e8ef9c0278b8eac8d420b255c95d Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits) Not valid before : 20/07/2012 12:31:14 UTC Not valid after : 17/07/2027 12:31:14 UTC PrivateKey Link : No ============================================================================= (xcpui_app:19262): Gtk-WARNING : Загружаемый модуль тем не найден в module_path: «adwaita», [ErrorCode: 0x00000000] Добрый день. Уточните, пожалуйста: 1) Какая версия Astra Linux установлена: cat /etc/os-release 2) Какие пакеты из дистрибутива КриптоПро CSP установлены: dpkg -l \| grep cprocsp** 3) Как Вы устанавливали личный сертификат? Приложите вывод с консоли.
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

FantasyGM		#5 Оставлено : 5 октября 2018 г. 13:12:55(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.10.2018(UTC) Сообщений: 4 Откуда: Воронеж		Цитата: Уточните, пожалуйста: 1) Какая версия Astra Linux установлена: cat /etc/os-release 2) Какие пакеты из дистрибутива КриптоПро CSP установлены: dpkg -l \| grep cprocsp 3) Как Вы устанавливали личный сертификат? Приложите вывод с консоли. 1) solovev@astra:~$ cat /etc/os-release PRETTY_NAME="Astra Linux (Orel 2.12)" NAME="Astra Linux (Orel)" ID=astra ID_LIKE=debian ANSI_COLOR="1;31" HOME_URL="http://www.astra-linux.com/" SUPPORT_URL="http://www.astra-linux.com/support" VARIANT_ID=orel VARIANT=Orel VERSION_ID=2.12 2) solovev@astra:~$ dpkg -l \| grep cprocsp ii cprocsp-curl-64 5.0.11233-5 amd64 CryptoPro Curl shared library and binaris. Build 11233. ii cprocsp-pki-cades 2.0.0-2 amd64 CryptoPro PKI ii cprocsp-pki-plugin 2.0.0-2 amd64 CryptoPro PKI ii cprocsp-rdr-gui-gtk-64 5.0.11233-5 amd64 GUI components for CryptoPro CSP readers. Build 11233. ii lsb-cprocsp-base 5.0.11233-5 all CryptoPro CSP directories and scripts. Build 11233. ii lsb-cprocsp-ca-certs 5.0.11233-5 all CA certificates. Build 11233. ii lsb-cprocsp-capilite-64 5.0.11233-5 amd64 CryptoAPI lite. Build 11233. ii lsb-cprocsp-kc1-64 5.0.11233-5 amd64 CryptoPro CSP KC1. Build 11233. ii lsb-cprocsp-rdr-64 5.0.11233-5 amd64 CryptoPro CSP readers. Build 11233. 3) solovev@astra:~$ /opt/cprocsp/bin/amd64/certmgr -inst -store umy -file ~/Загрузки/R2018.cer -cont '\\.\FLASH\Rijenin' Certmgr 1.1 (c) "CryptoPro", 2007-2018. program for managing certificates, CRLs and stores Installing: ============================================================================= 1------- Issuer : E=uc@govvrn.ru, OGRN=1073667023341, INN=003664081274, C=RU, S=36 Воронежская область, L=Воронеж, STREET="ул. Плехановская, д. 53", OU=Удостоверяющий центр, O="АУ ""ИТЦ ВО""", CN=УЦ АУ ИТЦ ВО Subject : SNILS=05381919777, OGRN=1023600608536, INN=003609002391, E=grib@govvrn.ru, C=RU, S=36 Воронежская область, L=пгт. Грибановский, O=Администрация Грибановского МР ВО, CN=Администрация Грибановского МР ВО, STREET="ул. Центральная, д.4", T=Глава администрации, G=Алексей Иванович, SN=Рыженин Serial : 0x3DECF14830006895E711B2E0D7A91068 SHA1 Hash : 930a52ead851b90092520c295b75067c824d562b SubjKeyID : b8b57658477248e37b661fa69f917bc803df5e1a Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits) Not valid before : 14/12/2017 09:27:32 UTC Not valid after : 14/12/2018 09:27:32 UTC PrivateKey Link : No CA cert URL : http://uc.govvrn.ru/ca/itc2017.cer CDP : http://uc.govvrn.ru/ca/crl2017.crl Extended Key Usage : 1.3.6.1.5.5.7.3.2 1.3.6.1.5.5.7.3.4 1.2.643.2.2.34.6 1.2.643.5.1.24.2.19 1.2.643.100.2.1 1.2.643.5.1.24.2.5 ============================================================================= [ErrorCode: 0x00000000]


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Lirein		#6 Оставлено : 5 октября 2018 г. 13:19:49(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 18.09.2015(UTC) Сообщений: 86 Откуда: На работе Сказал «Спасибо»: 18 раз Поблагодарили: 52 раз в 40 постах		Тогда почему вызов certmgr для получения списка осуществляется от рута? $ /opt/cprocsp/bin/amd64/certmgr -list От простого пользователя, при установке корневых сертификатов лучше указывать хранилище mRoot, а не uRoot, хотя в CryptoPro CSP они равнозначны. Промежуточные УЦ и их CRL (если нужны локально) ставятся в mCA, сертификаты подписантов и лиц в отношении которых будут шифроваться данные в uAddressBook
		--- Эльфиек на всех не хватает... *** А всё таки, она вертится!
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

FantasyGM		#7 Оставлено : 5 октября 2018 г. 13:21:35(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.10.2018(UTC) Сообщений: 4 Откуда: Воронеж		Автор: Lirein Тогда почему вызов certmgr для получения списка осуществляется от рута? $ /opt/cprocsp/bin/amd64/certmgr -list От простого пользователя, при установке корневых сертификатов лучше указывать хранилище mRoot, а не uRoot, хотя в CryptoPro CSP они равнозначны. Промежуточные УЦ и их CRL (если нужны локально) ставятся в mCA, сертификаты подписантов и лиц в отношении которых будут шифроваться данные в uAddressBook Сейчас попробую поставить промежуточные, но тогда вопрос,почему не запускается cptools ? Удобно было в граф.оболочке работать


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Lirein		#8 Оставлено : 5 октября 2018 г. 13:25:39(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 18.09.2015(UTC) Сообщений: 86 Откуда: На работе Сказал «Спасибо»: 18 раз Поблагодарили: 52 раз в 40 постах		Если cptools установлен, то он должен запускаться, что пишет при попытке запуска от обычного пользователя и от корневого админа? Можете написать в Skype (Ellinturiel) или Telegram\Viber (+79322009652), еслу нужно интерактивно пообщаться, времени на полчаса есть.
		--- Эльфиек на всех не хватает... *** А всё таки, она вертится!
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest (2)

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close