Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
при выборе CSP; Crypto-Pro ECDSA and AES CSP не удается создать контейнер на токене
Статус: Участник
Группы: Участники
Зарегистрирован: 10.10.2017(UTC) Сообщений: 22
|
1. http://cryptopro.ru/certsrv/certrqma.asp2. выбираем CSP - Crypto-Pro ECDSA and AES CSP 3. задаем имя 4. нажимаем "выдать" 5. выбираем Рутокен (модель не важна - поведение на всех одинаковое) 6. видим надпись "создание запроса" 7. Получаем вот такое сообщение
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.08.2013(UTC) Сообщений: 834 Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 215 раз в 174 постах
|
Добрый день! Попробуйте выбрать другой алгоритм хэширования. Для SHA-1, действительно, могут возникать проблемы. В будущем, возможно, поменяем порядок в формочке на тестовом УЦ. Тикет для наблюдения: CPCSP-7977 |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.10.2017(UTC) Сообщений: 22
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.10.2017(UTC) Сообщений: 22
|
а вот на Windows 7 x64 + IE 11.0.9600.18762 выбор хеширования есть и, действительно, если выбрать например SHA256 то сертификат выписывается успешно
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.10.2017(UTC) Сообщений: 22
|
SHA 224
Ваш запрос на сертификат был отвергнут.
Код запроса: 0. Сообщение о назначении: "Ошибка при проверке подписи запроса или сертификата подписи Такой запрос не поддерживается. 0x80070032 (WIN32: 50 ERROR_NOT_SUPPORTED)".
Обратитесь к системному администратору за дополнительными сведениями.
md2, md4, md5 - ошибка как и для SHA1:
Произошла ошибка при создании запроса на сертификат. Проверьте, что выбранный поставщик служб шифрования поддерживает заданные вами параметры и введены правильные данные. Предполагаемая причина: (нет вариантов) Ошибка: 0x80091002 - (нет данных)
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.08.2013(UTC) Сообщений: 834 Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 215 раз в 174 постах
|
Автор: lelikness SHA 224
Ваш запрос на сертификат был отвергнут.
Код запроса: 0. Сообщение о назначении: "Ошибка при проверке подписи запроса или сертификата подписи Такой запрос не поддерживается. 0x80070032 (WIN32: 50 ERROR_NOT_SUPPORTED)".
Обратитесь к системному администратору за дополнительными сведениями.
md2, md4, md5 - ошибка как и для SHA1:
Произошла ошибка при создании запроса на сертификат. Проверьте, что выбранный поставщик служб шифрования поддерживает заданные вами параметры и введены правильные данные. Предполагаемая причина: (нет вариантов) Ошибка: 0x80091002 - (нет данных)
Спасибо за информацию. Не успели привести API, через который взаимодействует тестовый УЦ, в соответствие с полной функциональностью новых режимов провайдера. SHA224 из списка убрали. Дефолтный алгоритм теперь не SHA1, а SHA256. Остальные (MDx и SHA1) убирать, к сожалению, нельзя из-за ограничений Майкрософта. |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.08.2013(UTC) Сообщений: 834 Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 215 раз в 174 постах
|
Автор: lelikness так там нет выбора Windows 10 1703 x64 + IE 11.674.15063.0 А уточните, пожалуйста, если еще помните: - это чистая машина? - провайдер ставился поверх 4.0? - предыдущий провайдер, если был, удалялся или обновлялся? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.10.2017(UTC) Сообщений: 22
|
Если правильно помню - это была чистая установка Попробовал сегодня повторить (теперь там есть sha1) но вылезла еще одна проблема Начал проверку на свежей десятке (1709) и на ней все зависает на загрузке CSP. Для сравнения нашел необновленную десятку (1703) - там как обычно сначала появляется это сообщение:
Подтверждение доступа в Интернет
Этот веб-сайт пытается выполнить операцию с цифровым сертификатом от имени пользователя. http://cryptopro.ru/certsrv/certrqma.aspВыполнение таких операций нужно разрешать только для доверенных веб-сайтов. Вы хотите разрешить эту операцию?
Да Нет
а затем после нажатия "Да" через некоторое время можно выбрать CSP из списка на 1709 это сообщение не появляется и список криптопровайдеров не загружается
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 805 Откуда: Оттуда Сказал «Спасибо»: 4 раз Поблагодарили: 148 раз в 144 постах
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.10.2017(UTC) Сообщений: 22
|
воспользовался утилитой - результат прежний удалил и снова установил криптопро - тоже самое. Не работает! :( Отредактировано пользователем 8 ноября 2017 г. 15:52:41(UTC)
| Причина: Не указана
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
при выборе CSP; Crypto-Pro ECDSA and AES CSP не удается создать контейнер на токене
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close