Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline yurikh  
#1 Оставлено : 25 октября 2012 г. 19:46:42(UTC)
yurikh

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2012(UTC)
Сообщений: 11
Откуда: Moscow

Поблагодарили: 1 раз в 1 постах
Пытаюсь сгенерировать ключ на солярисе по примеру из документации.

keytool -genkey -alias myKey3 -keysize 512 -provider ru.CryptoPro.JCP.JCP -keypass 11111111 -storetype HDImageStore -dname CN=myKey,O=CryptoPro,C=RU -keystore ~/.keystore -storepass 123456 -keyalg GOST3410 -sigalg GOST3411withGOST3410EL

Вот что выводится в терминал:

Oct 25, 2012 4:32:16 PM ru.CryptoPro.JCP.tools.Starter check
INFO: Loading JCP 1.0.53
Oct 25, 2012 4:32:17 PM ru.CryptoPro.JCP.tools.Starter check
INFO: JCP loaded.
Oct 25, 2012 4:32:30 PM ru.CryptoPro.JCP.tools.AbstractLicense checkSerialHash
INFO: Check license without company name: true
keytool error: java.security.ProviderException

Что это значит и как с этим бороться?

Offline Евгений Афанасьев  
#2 Оставлено : 25 октября 2012 г. 20:14:56(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,977
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 708 раз в 669 постах
Здравствуйте.
Попробуйте так:
Код:

keytool -genkey -alias myKey3 -keysize 512 -provider ru.CryptoPro.JCP.JCP -keypass 1111111 -storetype HDImageStore -dname CN=myKey,O=CryptoPro,C=RU -storepass 123456 -keyalg GOST3410 -sigalg GOST3411withGOST3410EL

без указания пути к хранилищу. В JCP по умолчанию для хранения контейнеров используется папка пользователя "C:/Documents and Settings/<user>/Local Settings/Application Data/Crypto Pro" (windows) и "/var/opt/cprocsp/keys/<user>" (*nix).

Отредактировано пользователем 25 октября 2012 г. 20:16:58(UTC)  | Причина: Не указана

Offline yurikh  
#3 Оставлено : 25 октября 2012 г. 20:17:14(UTC)
yurikh

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2012(UTC)
Сообщений: 11
Откуда: Moscow

Поблагодарили: 1 раз в 1 постах
afev написал:
Здравствуйте.
Попробуйте так:
Код:

keytool.exe -genkey -alias myKey3 -keysize 512 -provider ru.CryptoPro.JCP.JCP -keypass 1111111 -storetype HDImageStore -dname CN=myKey,O=CryptoPro,C=RU -storepass 123456 -keyalg GOST3410 -sigalg GOST3411withGOST3410EL

без указания пути к хранилищу. В JCP по умолчанию для хранения контейнеров используется папка пользователя "C:/Documents and Settings/<user>/Local Settings/Application Data/Crypto Pro" (windows) и "/var/opt/cprocsp/keys/<user>" (*nix).


К сожалению не помогло. Все тоже самое
Offline Евгений Афанасьев  
#4 Оставлено : 25 октября 2012 г. 20:20:45(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,977
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 708 раз в 669 постах
yurikh написал:

Oct 25, 2012 4:32:16 PM ru.CryptoPro.JCP.tools.Starter check
INFO: Loading JCP 1.0.53
Oct 25, 2012 4:32:17 PM ru.CryptoPro.JCP.tools.Starter check
INFO: JCP loaded.
Oct 25, 2012 4:32:30 PM ru.CryptoPro.JCP.tools.AbstractLicense checkSerialHash
INFO: Check license without company name: true
keytool error: java.security.ProviderException

Это все, что выводится?
Пробовали через панель ControlPane сгенерировать?
Offline yurikh  
#5 Оставлено : 25 октября 2012 г. 20:46:44(UTC)
yurikh

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2012(UTC)
Сообщений: 11
Откуда: Moscow

Поблагодарили: 1 раз в 1 постах
afev написал:
yurikh написал:

Oct 25, 2012 4:32:16 PM ru.CryptoPro.JCP.tools.Starter check
INFO: Loading JCP 1.0.53
Oct 25, 2012 4:32:17 PM ru.CryptoPro.JCP.tools.Starter check
INFO: JCP loaded.
Oct 25, 2012 4:32:30 PM ru.CryptoPro.JCP.tools.AbstractLicense checkSerialHash
INFO: Check license without company name: true
keytool error: java.security.ProviderException

Это все, что выводится?
Пробовали через панель ControlPane сгенерировать?

Да, это все , что выводится.
Я только начинаю пользоваться криптопро, поэтому не знаю, что такое ControlPane? Может panel? Но я все это под солярисом делаю
Offline Евгений Афанасьев  
#6 Оставлено : 25 октября 2012 г. 20:57:02(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,977
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 708 раз в 669 постах
ControlPane - апплет для выполнения основных операций: генерация ключевой пары, установка сертификатов и т.п. (это есть в документации к JCP), запускается так: ControlPane <путь к jre, где установлен jcp>. Возможно, у вам не удается сгенерировать пару, т.к. не отображается ДСЧ.

Отредактировано пользователем 25 октября 2012 г. 20:58:15(UTC)  | Причина: Не указана

Offline yurikh  
#7 Оставлено : 25 октября 2012 г. 21:00:22(UTC)
yurikh

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2012(UTC)
Сообщений: 11
Откуда: Moscow

Поблагодарили: 1 раз в 1 постах
afev написал:
ControlPane - апплет для выполнения основных операций: генерация ключевой пары, установка сертификатов и т.п. (это есть в документации к JCP), запускается так: ControlPane <путь к jre, где установлен jcp>. Возможно, у вам не удается сгенерировать пару, т.к. не отображается ДСЧ.

ДСЦ - датчик случайных чисел?
Он появляется вв всплывающем окне. Я вожу мышкой, полосочка бежит, окошко исчезает. После этого выдает

Oct 25, 2012 5:53:04 PM ru.CryptoPro.JCP.tools.AbstractLicense checkSerialHash
INFO: Check license without company name: true
keytool error: java.security.ProviderException
Offline Евгений Афанасьев  
#8 Оставлено : 25 октября 2012 г. 21:33:09(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,977
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 708 раз в 669 постах
Может быть, недостаточно прав на запись ключевого контейнера в папку JCP.
Offline yurikh  
#9 Оставлено : 26 октября 2012 г. 13:16:52(UTC)
yurikh

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2012(UTC)
Сообщений: 11
Откуда: Moscow

Поблагодарили: 1 раз в 1 постах
afev написал:
Может быть, недостаточно прав на запись ключевого контейнера в папку JCP.

Переустановил пакет. Сделали, чтобы крипто видел 4 ядра (так он 180 видит). Установили заново, все прошло.

НО.
При вызове команды keytool -list
keytool error: java.io.IOException: Invalid keystore format

При создании ключа указывал -keystore ~/.keystore

Что ей теперь с форматом не нравится?
Offline Евгений Афанасьев  
#10 Оставлено : 26 октября 2012 г. 13:43:32(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,977
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 708 раз в 669 постах
Попробуйте, например, так:
Код:

keytool -list -alias myKey3 -providername JCP -storetype HDImageStore

JCP не поддерживает JKS формат.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.