Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Дунаев  
#11 Оставлено : 4 октября 2024 г. 8:53:18(UTC)
Максим Дунаев

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.10.2024(UTC)
Сообщений: 1
Мужчина
Российская Федерация

Здраствуйте!

В продолжении темы прошу подсказку, пожалуйста!
Решаю задачу автоматизированной установки сертификата из контейнера через cmd-скрипт на Windows 10.
Требуется выполнить всего два действия в системе без взаимодействия с конечным пользователем:
1) Установить сертификат из известного подключённого контейнера с привязкой к сертификату в личное хранилище пользователя.
2) Сохранить пароль на этот известный контейнер, дабы прикладная программа (к коду которой доступа нет) могла использовать ключ без ввода пароля.

Устанавливаю сертификат с привязкой к контейнеру через:
"c:\Program Files\Crypto Pro\CSP\certmgr.exe" -install -container "%cont_name%" -pin 12345

Однако, не могу сохранить в системе пароль для дальнейшего использования этого контейнера без ввода пароля. В GUI криптопровайдера это делается легко при первом же вводе пароля, но как это сделать в консоли?

Пытался воспользоваться этой статьёй через:
csptest -keys -cont "%cont_name%" -password 12345
Но способ не сработал. Пароль продолжал запрашиваться.

Пока что временно "решил" проблему, установив на контейнеры пароль по умолчанию, который, при таком значении, не спрашивается криптопровайдером.

Ещё пытался манипулировать с реестром в хранилище паролей. Но там хранящийся хэш одного и того же пароля из одного и того же контейнера различен для разных пользователей. Поэтому клонировать его между пользователями оказалос бесполезно. А как генерируется хэш пароля -- не понятно.

Прошу помощи! Не используя GUI, какой коммандой можно записать пароль к контейнеру в хранилище паролей?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.