Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,523 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз Поблагодарили: 483 раз в 343 постах
|
Автор: Ruslan777  Если в шаблон закрытого ключа добавить атрибут CKA_TOKEN, то метод C_GenerateKeyPair также возвращает ошибку CKR_TEMPLATE_INCONSISTENT. Сможем посмотреть в чём ошибка при генерации долговременных ключей в pkcs11-tool позже, так как нас в меньшей степени интересует генерация ключей в сторонних приложениях. Как сказано ранее, пользоваться ключом возможность есть, это проверено, ошибок в этой части нет. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 10.04.2019(UTC) Сообщений: 7  Откуда: Москва
|
Хорошо, Дмитрий, а как можно создать ключевую пару без PKCS#11 и CAPI? Если, к примеру, в компании нет C-программиста, который сможет написать адаптер с CAPI на другие языки? Возможно создание ключевой пары через консольную команду? Или CAPI в CryptoPro CSP 4 - это единственная на сегодняшний день возможность генерации ключей?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,523 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз Поблагодарили: 483 раз в 343 постах
|
Автор: Ruslan777  Хорошо, Дмитрий, а как можно создать ключевую пару без PKCS#11 и CAPI? Если, к примеру, в компании нет C-программиста, который сможет написать адаптер с CAPI на другие языки? Возможно создание ключевой пары через консольную команду? Или CAPI в CryptoPro CSP 4 - это единственная на сегодняшний день возможность генерации ключей? Есть несколько вариантов получить долговременный ключ на целевой машине, смотрите документацию по утилитам csptest, cryptcp или certmgr. В вашем случае, самый простой вариант будет: Цитата:/opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -container '\\.\HDIMAGE\pkcs11_sign' -password '' -keytype signature -provtype 75 |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close