Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline AndrewVL  
#11 Оставлено : 1 февраля 2010 г. 17:14:41(UTC)
AndrewVL

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 34

Скопировал сертификат с дискеты на карту через криптопро.
Удалил запомненные пароли.

А как установить сертификаты с привыязкой к носителю?
Через установку личного сертификата?


Выбираю сертификат того пользователя, который на карте

Нов процессе появляется сообщение

Секретный ключ на указанном контейнере не соответствует открытому ключу в сертификате



Что не так делаю?

Отредактировано пользователем 1 февраля 2010 г. 17:16:21(UTC)  | Причина: Не указана

Offline AndrewVL  
#12 Оставлено : 1 февраля 2010 г. 18:25:43(UTC)
AndrewVL

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 34

хм. И Конвертер ключевых контейнеров не запускается
Offline Писинин Алексей  
#13 Оставлено : 1 февраля 2010 г. 18:26:34(UTC)
Писинин Алексей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 348
Мужчина
Откуда: ООО &quot;Крипто-Про&quot;

Возможно, всё делаете правильно, только сообщение
Цитата:
Секретный ключ на указанном контейнере не соответствует открытому ключу в сертификате
явно говорит о том, что выбранные ключи математически не связаны между собой, и связать их друг с другом не получится.
Offline AndrewVL  
#14 Оставлено : 1 февраля 2010 г. 18:31:56(UTC)
AndrewVL

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 34

смотрел в свойствах сертификата - он от тогоже пользователя что и подпись на карте


А как посмотреть что есть на карте?

И в KPI есть кнопочка ИМПОРТ СЕРТИФИКАТА. Она случаем тут не должная быть задействована.

Отредактировано пользователем 1 февраля 2010 г. 18:34:03(UTC)  | Причина: Не указана

Offline Писинин Алексей  
#15 Оставлено : 1 февраля 2010 г. 19:34:28(UTC)
Писинин Алексей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 348
Мужчина
Откуда: ООО &quot;Крипто-Про&quot;

Цитата:
смотрел в свойствах сертификата - он от тогоже пользователя что и подпись на карте

Каким образом?
Цитата:
А как посмотреть что есть на карте?

Например, "Просмотреть сертификат в контейнере".
Может быть, следует использовать вариант "из контейнера" из темы http://www.cryptopro.ru/....aspx?g=posts&t=2086

Отредактировано пользователем 1 февраля 2010 г. 22:09:39(UTC)  | Причина: Не указана

Offline AndrewVL  
#16 Оставлено : 2 февраля 2010 г. 14:09:40(UTC)
AndrewVL

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 34

Делал так

1. Перейти в Панель управления (ПУСК – Панель управления) запустить КриптоПро CSP.
2. На вкладке Cервис выбрать «Установить личный сертификат».
3. Нажать кнопку "Обзор", указать путь к файлу сертификата и нажать Далее.
4. Нажать кнопку "Обзор", выбрать контейнер с соответствующим закрытым ключом и нажать Далее.
5. Выбрать вариант «Поместить все сертификаты в следующее хранилище», нажать «Обзор» и указать хранилище Личные.


Единственное небыло варианта поместить все.

Говорит: Секретный ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер.

Но сертификаты именно те. именно от этих подписей.


И самое интересное если устанавливаешь личный сертификат с привязкой к дискетте - выдает тоже самое.
Offline AndrewVL  
#17 Оставлено : 2 февраля 2010 г. 14:13:29(UTC)
AndrewVL

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 34

Писинин Алексей написал:
Цитата:
смотрел в свойствах сертификата - он от тогоже пользователя что и подпись на карте

Каким образом?
Цитата:
Например, "Просмотреть сертификат в контейнере".




тут говорит : в контейнере секретного ключа ХХХ отсутствует сертификат открытого ключа шифрования
и далее: В контейнере секретного ключа отсутствуют сертификаты

Отредактировано пользователем 2 февраля 2010 г. 14:15:37(UTC)  | Причина: Не указана

Offline AndrewVL  
#18 Оставлено : 2 февраля 2010 г. 15:20:53(UTC)
AndrewVL

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 34

в считываетлях сначала стоял

Athena ASEDrive IIIe USB 0


попробовал поменять на AKS ifdh 0 - вообще не видит
Offline Писинин Алексей  
#19 Оставлено : 2 февраля 2010 г. 16:37:06(UTC)
Писинин Алексей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 348
Мужчина
Откуда: ООО &quot;Крипто-Про&quot;

Цитата:
Но сертификаты именно те. именно от этих подписей.

Я так понимаю, Вы утверждаете, что сертификат и ключ на носителе соответствуют друг другу. Каким способом Вы это выяснили?
Offline AndrewVL  
#20 Оставлено : 2 февраля 2010 г. 16:54:55(UTC)
AndrewVL

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.01.2010(UTC)
Сообщений: 34

Sorry.

Слегка прояснилось. Дали дисцету прошлогоднюю :-)


Теперь дискета соответствует сертификату.
Но. Устанавливаю лиынй сертификат. Выбираю сертификат. Выбираю контейнет на карте. Ввожу пин для контейнера.
Спаршивает имя храничлиша сертификатов. Выбираю ЛИЧНЫЕ.

Сначала сказал что не может записать на карту.
Попробовал повторить процедуру. ничего не сказал.
А в СЭД при подписывании смотрит карту но пишет "Набор ключей не существует"

Отредактировано пользователем 2 февраля 2010 г. 17:28:19(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.