Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline IvanShishlov  
#11 Оставлено : 26 июля 2010 г. 5:30:44(UTC)
IvanShishlov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.05.2010(UTC)
Сообщений: 29
Мужчина
Откуда: Хабаровск

gvi написал:
Там есть фишка связанная с установкой PKI клиента, если внимательно посмотреть то он устанавливает свои модули безопасности которые работаю с етокен минуя Крипт Про

В моём случае миновать криптопро никак нельзя, напротив, его необходимо использовать.

Отредактировано пользователем 26 июля 2010 г. 8:40:33(UTC)  | Причина: Не указана

Offline Татьяна  
#12 Оставлено : 26 июля 2010 г. 14:40:40(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Может быть, нужно установить сертификат в контейнер? Попробуйте

csptestf -property -setcert -container "имя контейнера" -cert "имя_вашего_сертификата" -store user -storename my
Татьяна
ООО Крипто-Про
Offline gvi  
#13 Оставлено : 26 июля 2010 г. 18:03:36(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

в Firefox -- Инструменты - Настройки - Модули защиты нужно убрать модули которые поставил PKI клиент и оставить модуль от КриптоПро
Offline IvanShishlov  
#14 Оставлено : 27 июля 2010 г. 5:40:57(UTC)
IvanShishlov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.05.2010(UTC)
Сообщений: 29
Мужчина
Откуда: Хабаровск

gvi написал:
в Firefox -- Инструменты - Настройки - Модули защиты нужно убрать модули которые поставил PKI клиент и оставить модуль от КриптоПро

Идея понятна, а можно уточнить какие модули (полный путь) ставить для правильной работы криптопро?
Нашел два установленных модуля:
[ivan@ivan ~]$ rpm -qf /usr/lib64/libeTPkcs11.so
pkiclient-5.00.28-0.x86_64
[ivan@ivan ~]$ rpm -qf /opt/cprocsp/lib/ia32/libcppkcs11.so
lsb-cprocsp-pkcs11-3.6.1-4.i486
Выгрузил первый модуль.
Продолжение следует...

Отредактировано пользователем 27 июля 2010 г. 7:39:49(UTC)  | Причина: Не указана

Offline IvanShishlov  
#15 Оставлено : 27 июля 2010 г. 13:58:33(UTC)
IvanShishlov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.05.2010(UTC)
Сообщений: 29
Мужчина
Откуда: Хабаровск

Татьяна написал:
Может быть, нужно установить сертификат в контейнер? Попробуйте

csptestf -property -setcert -container "имя контейнера" -cert "имя_вашего_сертификата" -store user -storename my

Попробую. Но похоже в строке есть ошибка, буду искать.
По параметрам:
-container "имя контейнера" каким образом я могу посмотреть имя контейнера?
-cert "имя_вашего_сертификата" это имя файла в котором лежит сертификат?

Вот попробовал:
/opt/cprocsp/bin/ia32/csptestf -property -setcert -container "SCARD\ETOKEN_PRO32_24B3C1071814\CC01\2BC4" -cert "shishlov_ig_gost_2010.crt" -store user -storename my
CSP (Type:71) v3.6.5358 KC1 Release Ver:3.6.6377 OS:Linux CPU:IA32 FastCode:READY,ENABLED.
CSP (Type:75) v3.6.5358 KC1 Release Ver:3.6.6377 OS:Linux CPU:IA32 FastCode:READY,ENABLED.
An error occurred in running the program.
/dailybuilds/mybuild/CSP/samples/csptest/property.c:1421:CertFindCertificateInStore
Error number 0x80092004 (-2146885628).
Cannot find object or property.
Total:
[ErrorCode: 0x80092004]

Отредактировано пользователем 27 июля 2010 г. 14:04:12(UTC)  | Причина: Не указана

Offline gvi  
#16 Оставлено : 27 июля 2010 г. 14:05:54(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

Вы несколько заблуждаетесь: эти нормальные пакеты! Если Вы работает с Firefox Thunderburd у них модули защиты устанавливаются по другому. Как раз по этому пути посмотрте какие модули защиты стоят
Пользователь gvi прикрепил следующие файлы:
Безымянный.PNG (43kb) загружен 2,028 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline IvanShishlov  
#17 Оставлено : 27 июля 2010 г. 14:11:17(UTC)
IvanShishlov

Статус: Участник

Группы: Участники
Зарегистрирован: 06.05.2010(UTC)
Сообщений: 29
Мужчина
Откуда: Хабаровск

gvi написал:
Вы несколько заблуждаетесь: эти нормальные пакеты! Если Вы работает с Firefox Thunderburd у них модули защиты устанавливаются по другому. Как раз по этому пути посмотрте какие модули защиты стоят

Именно так я все и сделал.

Отредактировано пользователем 27 июля 2010 г. 14:19:46(UTC)  | Причина: Не указана

Пользователь IvanShishlov прикрепил следующие файлы:
Снимок-Менеджер устройств.png (45kb) загружен 2,021 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline gvi  
#18 Оставлено : 27 июля 2010 г. 14:31:33(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

Да судя по картинке у Вас все стоит правильно. У Вас запущен демон pcscd ?
Offline gvi  
#19 Оставлено : 27 июля 2010 г. 14:32:38(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

В PKI клиент отображается eToken?
Offline gvi  
#20 Оставлено : 27 июля 2010 г. 14:39:14(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

Еще: PKI клиент должен был поставить модуль поддержки /usr/lib/pcsc/drivers/aks-ifdh.bundle
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.