Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
19 Страницы«<1112131415>»
Решено CSP 4.0 PKCS11 Plugin + IFCPlugin (госуслуги) - работает! - Работа плагина pkcs11 совместно с плагином Госуслуг
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline dvfin  
#121 Оставлено : 26 ноября 2018 г. 15:12:29(UTC)
dvfin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.08.2017(UTC)
Сообщений: 58
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 2 раз в 2 постах
Автор: Русев Андрей Перейти к цитате
Инструкция для Астры правильная, делалась с нашей помощью. Подходит для всех Linux.

Тоесть обязательно указывать
Код:
[PKCS11\slot17]
ProvGOST = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"
Firefox = 1
Reader = ""

?

Отредактировано пользователем 26 ноября 2018 г. 21:54:07(UTC)  | Причина: Не указана
Вверх
Offline Дмитрий Пичулин  
#122 Оставлено : 27 ноября 2018 г. 10:55:34(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,495
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 464 раз в 332 постах
Автор: dvfin Перейти к цитате
Автор: Русев Андрей Перейти к цитате
Инструкция для Астры правильная, делалась с нашей помощью. Подходит для всех Linux.

Тоесть обязательно указывать
Код:
[PKCS11\slot17]
ProvGOST = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"
Firefox = 1
Reader = ""

?


Ответ:
Автор: Русев Андрей Перейти к цитате
Инструкция для Астры правильная, делалась с нашей помощью. Подходит для всех Linux.


Смысл:
- Работайте по инструкции, сможете смело предъявлять претензии, если что-то не работает;
- Можете работать как вам удобно, это тоже может работать, а может нет, но будет уже не очень красиво предъявлять нам претензии.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline dvfin  
#123 Оставлено : 27 ноября 2018 г. 21:53:04(UTC)
dvfin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.08.2017(UTC)
Сообщений: 58
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 2 раз в 2 постах
Дмитрий Пичулин, ни кто не предъявляет ни кому претензии, наоборот я благодарен Вам за помощь.
Но увы, плагин Госуслуг + КриптоПро CSP 5.0 в не LSB дистрибутиве мне не удалось заставить работать.

Отредактировано пользователем 29 ноября 2018 г. 20:34:51(UTC)  | Причина: Не указана
Вверх
Offline dvfin  
#124 Оставлено : 29 ноября 2018 г. 20:39:25(UTC)
dvfin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.08.2017(UTC)
Сообщений: 58
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 2 раз в 2 постах
Внесу поправку плагин Госуслуг + КриптоПро CSP 5.0 в не LSB дистрибутиве мне удалось заставить работать.
Вопрос для плагина Госуслуг обязательно наличие пин-кода (без него ни как)?
UserPostedImage
Вверх
Offline Дмитрий Пичулин  
#125 Оставлено : 30 ноября 2018 г. 12:28:48(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,495
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 464 раз в 332 постах
Автор: dvfin Перейти к цитате
Внесу поправку плагин Госуслуг + КриптоПро CSP 5.0 в не LSB дистрибутиве мне удалось заставить работать.
Вопрос для плагина Госуслуг обязательно наличие пин-кода (без него ни как)?
UserPostedImage

Да, без пин-кода никак: https://www.cryptopro.ru...ts&m=96165#post96165
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
thanks 1 пользователь поблагодарил pd за этот пост.
dvfin оставлено 30.11.2018(UTC)
Offline dvfin  
#126 Оставлено : 10 февраля 2019 г. 9:10:46(UTC)
dvfin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.08.2017(UTC)
Сообщений: 58
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 2 раз в 2 постах
В наличии Aktiv Rutoken lite 00 00 - плагин IFCPlugin-3.0.6.0 госуслуг в логе пишет, что Рутокен Lite не поддерживается
Код:
2019-02-08 19:40:34:IFC:unix_load_pkcs11_lib:STARTED
2019-02-08 19:40:34:IFC:unix_load_pkcs11_lib:p11_module_path: librtpkcs11ecp.so
2019-02-08 19:40:34:IFC:unix_load_pkcs11_lib:result [0]
2019-02-08 19:40:34:IFC:ifc_load_pkcs11_lib:C_Initialize successfull
2019-02-08 19:40:34:IFC:ifc_load_pkcs11_lib:result [0]
2019-02-08 19:40:34:IFC:list_keys_pkcs11:slots count: [1]
2019-02-08 19:40:34:IFC:get_slot_and_token_info:STARTED
2019-02-08 19:40:34:IFC:get_slot_and_token_info:GetSlotInfo [0]
2019-02-08 19:40:34:IFC:get_slot_and_token_info:Slot description: "Aktiv Rutoken lite 00 00"
2019-02-08 19:40:34:IFC:get_slot_and_token_info:C_GetTokenInfo [0]
2019-02-08 19:40:34:IFC:get_slot_and_token_info:Token Serial Number: "32917897"
2019-02-08 19:40:34:IFC:get_slot_and_token_info:Token Model: "Rutoken lite"
2019-02-08 19:40:34:IFC:get_slot_and_token_info:result [0]
2019-02-08 19:40:34:IFC:check_token_support:STARTED
2019-02-08 19:40:34:IFC:check_token_support:result [17]
2019-02-08 19:40:34:IFC:list_keys_pkcs11:Token is not supported -> skip it
2019-02-08 19:40:34:IFC:list_keys_pkcs11:result [0]

у всех так же?
Вверх
Offline Lirein  
#127 Оставлено : 10 февраля 2019 г. 15:37:40(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Автор: dvfin Перейти к цитате
В наличии Aktiv Rutoken lite 00 00 - плагин IFCPlugin-3.0.6.0 госуслуг в логе пишет, что Рутокен Lite не поддерживается
[...погрызено лонгальерами...]
у всех так же?


Если вы о прямой поддержке Рутокен, то IFC работает только с Rutoken ECP и Rutoken GOST, рутокен light поддерживается при форматировании его через pkcs15tool. Рутокен-S прддерживается только при наличии в системе драйвера, с последующим форматировнием средствами pkcs15tool (только ГОСТ или только RSA ключи).

Если речь всё таки о поддержке сертификатов в контейнере КриптоПро, на рутокен-лайт, то все работает. Нужно чтобы в IFC плагине был указан путь к pkcs11 библиотеке КриптоПро, библиотека рутокена при этом может не указываться, согласно инструкции настройки в этой ветке, все должно работать.
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
Вверх
WWW
thanks 1 пользователь поблагодарил Lirein за этот пост.
viroot оставлено 04.03.2019(UTC)
Offline dvfin  
#128 Оставлено : 12 февраля 2019 г. 23:01:45(UTC)
dvfin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.08.2017(UTC)
Сообщений: 58
Российская Федерация

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 2 раз в 2 постах
Автор: Lirein Перейти к цитате
Если вы о прямой поддержке Рутокен, то IFC работает только с Rutoken ECP и Rutoken GOST, рутокен light поддерживается при форматировании его через pkcs15tool.

Да, я имел ввиду прямую поддержку Рутокен light. Выгруженный контейнер через КриптоПро CSP с сертификатом по pkcs11 в госуслугах работает без нареканий.
Вверх
Offline Lirein  
#129 Оставлено : 13 февраля 2019 г. 4:13:33(UTC)
Lirein

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.09.2015(UTC)
Сообщений: 86
Мужчина
Российская Федерация
Откуда: На работе

Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
Автор: dvfin Перейти к цитате

Да, я имел ввиду прямую поддержку Рутокен light. Выгруженный контейнер через КриптоПро CSP с сертификатом по pkcs11 в госуслугах работает без нареканий.

Насколько я помню, его форматировать нужно было, чтобы он виделся, но вот по поводу того какие сертификаты - ГОСТ или RSA туда записываются - сразу не скажу, токен не под рукой, нахожусь в Ноябрьске до конца недели. На лайте или pkcs15 (сертификаты) или контейнер крипто-про. У меня для этих целей Рутокен ЭЦП 2.0, чтобы и pkcs15 и CryptoPro держать.

Отредактировано пользователем 13 февраля 2019 г. 4:28:31(UTC)  | Причина: Не указана

--- Эльфиек на всех не хватает...
*** А всё таки, она вертится!
Вверх
WWW
Offline sam_udcs  
#130 Оставлено : 21 февраля 2019 г. 7:10:21(UTC)
sam_udcs

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 33
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
настроил на астре 1.6 криптопро R3 + ifcplugin 3.0.0, ключи по гост2001 работают, а вот ключи по гост2012 нет.
в списке выбора сертификата серт по гост2012 отображается, но после ввода пина в лк не заходит.
лог после ввода пин-кода
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
19 Страницы«<1112131415>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET