Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline NUCvibor  
#1 Оставлено : 25 октября 2013 г. 16:27:23(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Пробую Brick wall КриптоПро РУТОКЕН CSP. С виду хорошая вещь. Но, чувствую, есть некоторые ограничения, в наличии/отсутствии которых хотелось бы убедиться.
Пробовал поискать "заводские" инструкции на сайтах у Крипто-Про и у Актива. Думал, там найду описание ограничений. Не нашёл пока.
1) Не мешает ли полноценному использованию носителя КриптоПро РУТОКЕН CSP и его функционала, реализуемого одноимённой программой, наличие на том же ПК СКЗИ КриптоПро CSP 3.6? Нет ли конфликта? Или он может использовать зашитое в нём КриптоПро CSP только на "чистом" ПК?
2) Здесь http://www.rutoken.ru/products/all/cp-rutoken-csp/ пишут, что "Ключ может быть сгенерирован ФКН или загружаться извне". На деле это не получается. Генерировать не пробовал, а вот скопировать на него контейнер извне не получается. Копировать отказывается и сама программа КриптоПро РУТОКЕН CSP (копируемый контейнер отыскивается только по сертификату в личном хранилище), ни СКЗИ КриптоПро CSP 3.6 R4. В конечном итоге выдаётся что-то вроде: не тот тип носителя или носитель не отформатирован. Ни то, ни другое не соответствует действительности.
3) Можно ли генерировать ключ на носитель КриптоПро РУТОКЕН CSP, если рядом стоит СКЗИ КриптоПро CSP 3.6?
4) Экспорт ключа с носителя КриптоПро РУТОКЕН CSP однозначно не возможен?
Offline Zloy Strelok  
#2 Оставлено : 29 октября 2013 г. 16:04:38(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Также интересен вопрос создания закрытого ключа на 3 года. Получается больше нет никаких ограничений для выдачи сертификатов пользователям на 3 года?
Offline Femi  
#3 Оставлено : 29 октября 2013 г. 17:44:19(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Добрый день.
КриптоПро Рутокен CSP и КриптоПро CSP могут стоять на одной машине и мешать друг другу не будут.
Ключи на ФКН скопировать можно, но дистрибутив, который это поддерживает пока не выложен на нашем сайте.
Экспорт ключей с ФКН запрещен.
Срок действия закрытых ключей ЭП– не более 3 лет;
Срок действия открытых ключей ЭП - не более 15 лет;
Срок действия закрытых и открытых ключей обмена - не более 3 лет.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Наталья Мелкумян (Мовчан) за этот пост.
NUCvibor оставлено 30.10.2013(UTC)
Offline Femi  
#4 Оставлено : 30 октября 2013 г. 7:51:22(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Цитата:
Ключи на ФКН скопировать можно, но дистрибутив, который это поддерживает пока не выложен на нашем сайте.

Чуть обманула, уже лежит.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Наталья Мелкумян (Мовчан) за этот пост.
NUCvibor оставлено 30.10.2013(UTC)
Offline chomper  
#5 Оставлено : 30 октября 2013 г. 8:09:42(UTC)
chomper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.04.2008(UTC)
Сообщений: 85

Поблагодарили: 9 раз в 6 постах
Можно ли использовать Рутокен CSP в качестве носителя закрытого ключа корневого сертификата на КриптоПро УЦ?

Будут ли выполняться в этом случае все необходимые требования безопасности для использования корневого сертификата в течение 3 лет для подписи выдаваемых клиентских сертификатов?

Спасибо.
Offline NUCvibor  
#6 Оставлено : 30 октября 2013 г. 15:18:44(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: Femi Перейти к цитате
Цитата:
Ключи на ФКН скопировать можно, но дистрибутив, который это поддерживает пока не выложен на нашем сайте.

Чуть обманула, уже лежит.


Лежит. Скачал версию от 09.10.2013. Переустановил.
Всё равно скопировать из реестра просто невозможно, потому что такого считывателя в КриптоПро РУТОКЕН CSP просто нет по умолчанию, и добавить его нет возможности. В качестве единственного считывателя присутствуют обобщённые считыватели смарт-скарт.
Копируемые контейнеры не видны нигде: ни в реестре (конечно), ни на Рутокене Lite. Пробую найти по сертификату. Нахожу. Выводит вот так его: SCARD\rutoken_lt_2efd6625\0A00\B9C8. Т.е. смарт-карта, Рутокен Lite и что-то про сам контейнер. А дальше выдаёт ошибку 0x8009001F (-2146893793): Неправильный параметр набора ключей.
Но ведь должны же быть видны контейнеры, пусть даже и созданные на КриптоПро CSP 3.6?
И ещё: экспортировать контейнеры с КриптоПро РУТОКЕН CSP нельзя, но удалять-то можно не только форматированием, с помощью ПО можно?

Отредактировано пользователем 30 октября 2013 г. 15:36:13(UTC)  | Причина: добавление файла

Вложение(я):
Как добавить реестр.doc (148kb) загружен 4 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline Femi  
#7 Оставлено : 30 октября 2013 г. 16:37:42(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Копировать нужно из КриптоПро CSP. При этом на этапе указания имени нового контейнера не забыть указать правильный CSP- GOST R 34.10-2001 Rutoken CSP.
Удалить контейнер ФКН можно: КРиптоПро Рутокен CSP-Сервис-Удалить
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Наталья Мелкумян (Мовчан) за этот пост.
NUCvibor оставлено 30.10.2013(UTC)
Offline Femi  
#8 Оставлено : 30 октября 2013 г. 16:55:07(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Использовать Рутокен CSP в качестве носителя ЗК корневого сертификата ЦС нельзя. Т.к. для этого Вам на ЦС нужно будет установить СКЗИ КриптоПро Рутокен CSP,а сертифицирован УЦ только с КриптоПро CSP 3.6 R2
Техническую поддержку оказываем тут.
Наша база знаний.
Offline NUCvibor  
#9 Оставлено : 30 октября 2013 г. 17:00:44(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: Femi Перейти к цитате
Копировать нужно из КриптоПро CSP. При этом на этапе указания имени нового контейнера не забыть указать правильный CSP- GOST R 34.10-2001 Rutoken CSP.
Удалить контейнер ФКН можно: КРиптоПро Рутокен CSP-Сервис-Удалить


После некоторых судорожных движений получилось. Спасибо.
Неясным остаётся одно: почему нельзя в ПО КриптоПро Рутокен CSP сделать выбор CSP таким же, как в КриптоПро CSP 3.6?? А так получается: в одном ПО копируешь, в другом - смотришь. В чём удобство новой программы?? Покупают ведь её вместе с носителем для того, чтобы не покупать КриптоПро CSP 3.6?
Offline Femi  
#10 Оставлено : 30 октября 2013 г. 17:36:30(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Цитата:
Неясным остаётся одно: почему нельзя в ПО КриптоПро Рутокен CSP сделать выбор CSP таким же, как в КриптоПро CSP 3.6??

КриптоПро CSP в этом смысле ведет себя так же: на этапе выбора контейнера в нем так же нет выбора провайдера, кроме как своего. А на этапе названия нового контейнера-есть.
В будущем, возможно, разрешим выбор провайдера на этапе выбора контейнера, чтобы можно было из панели Рутокен CSP выбрать провайдер, чей контейнер хотим скопировать на ФКН.
Вот только необходимость устанавливать на эту машину КриптоПро CSP - останется.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Наталья Мелкумян (Мовчан) за этот пост.
NUCvibor оставлено 31.10.2013(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.