Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Максимка  
#11 Оставлено : 10 ноября 2011 г. 22:00:36(UTC)
Максимка

Статус: Участник

Группы: Участники
Зарегистрирован: 05.09.2011(UTC)
Сообщений: 12
Откуда: Россия

в хелпе по csptest нет описания -add, при попытке добавить его в строку выдает ошибку.

D:\certutil>csptest -sfsign -sign -in a.txt -out a1.txt -add -my Кокарев Админис
тратор ЦР
An error occurred in running the program.
.\tmain.c:743:Can not get CryptoPro CSP version: CPAcquireContext failed.

Error number 80090017 (-2146893801).
Тип поставщика не определен.

csptest: unrecognized option `-add'
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.031 sec
[ErrorCode: 0x00000001]
Online Андрей Писарев  
#12 Оставлено : 10 ноября 2011 г. 22:23:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,747
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Цитата:
Максимка


Выложи здесь целиком ветку из реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\
Техническую поддержку оказываем тут
Наша база знаний
Offline Femi  
#13 Оставлено : 11 ноября 2011 г. 12:25:01(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Какая версия КриптоПро CSP ?

Цитата:
при попытке добавить его в строку выдает ошибку.

Подписывайте cryptcp или КриптоАРМом. Без -add ЭЦП не проверится.
Вообще csptest-наша внутренняя утилита для тестирования определенных функций CSP. Об этом говорилось уже не раз.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Максимка  
#14 Оставлено : 11 ноября 2011 г. 14:29:46(UTC)
Максимка

Статус: Участник

Группы: Участники
Зарегистрирован: 05.09.2011(UTC)
Сообщений: 12
Откуда: Россия

Поделитесь своей то) Куда добавить адд ?
Вот реестр.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Aktiv ruToken CSP v1.0]
"Type"=dword:00000001
"SigInFile"=dword:00000000
"Image Path"="C:\\WINDOWS\\system32\\rtPrCSP.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider]
"CP Module Entry Point"="DllStartServer"
"CP Module Name"="cpcspr.dll"
"Image Path"="C:\\Program Files\\Crypto Pro\\CSP\\cpcsp.dll"
"ImpType"=dword:00000008
"CP Service Name"="CryptoPro CSP KC1 Service %d"
"CP Service UUID"="6E57FEEE-08E0-46ad-98C6-266B632C03FE"
"SigInFile"=dword:00000001
"Type"=dword:0000004b

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\eToken Base Cryptographic Provider]
"Signature"=hex:27,d9,ee,7d,6b,7b,10,c4,4e,1e,32,44,09,64,85,23,73,96,1c,f6,8f,\
85,54,f0,0d,d9,87,54,e0,58,4c,50,9e,a0,f6,c1,af,3b,8f,b3,f9,74,8f,b9,99,90,\
af,de,7b,15,81,4c,71,20,d1,f2,e3,90,54,21,e4,ff,26,83,62,4c,88,f4,4e,c7,22,\
bd,25,32,59,d3,de,54,1a,08,2d,97,d9,73,a9,09,11,82,38,cb,68,7d,f6,2d,ae,06,\
88,d1,2e,e7,d2,6f,d4,6c,7e,17,f8,73,ab,df,ad,b8,29,55,c1,ff,6b,48,10,82,97,\
19,e2,d5,e9,50,b5,8e,00,00,00,00,00,00,00,00
"Image Path"="eTOKCSP.dll"
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Gemplus GemSAFE Card CSP v1.0]
"Image Path"="C:\\WINDOWS\\system32\\gpkcsp.dll"
"Type"=dword:00000001
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Infineon SICRYPT Base Smart Card CSP]
"Image Path"="C:\\WINDOWS\\system32\\sccbase.dll"
"Type"=dword:00000001
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Infotecs Cryptographic Service Provider]
"Image Path"="C:\\Program Files\\InfoTeCS\\ViPNet Client\\itccsp.dll"
"Type"=dword:00000002
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Infotecs RSA/GOST Cryptographic Service Provider]
"Image Path"="C:\\Program Files\\InfoTeCS\\ViPNet Client\\itcrsagostcsp.dll"
"Type"=dword:00000001
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Base Cryptographic Provider v1.0]
"SigInFile"=dword:00000000
"Type"=dword:00000001
"Image Path"="rsaenh.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Base DSS and Diffie-Hellman Cryptographic Provider]
"Image Path"="dssenh.dll"
"Type"=dword:0000000d
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Base DSS Cryptographic Provider]
"Image Path"="dssenh.dll"
"Type"=dword:00000003
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft DH SChannel Cryptographic Provider]
"SigInFile"=dword:00000000
"Type"=dword:00000012
"Image Path"="dssenh.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Enhanced Cryptographic Provider v1.0]
"Image Path"="rsaenh.dll"
"Type"=dword:00000001
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider]
"Image Path"="dssenh.dll"
"Type"=dword:0000000d
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype)]
"Image Path"="rsaenh.dll"
"Type"=dword:00000018
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Exchange Cryptographic Provider v1.0]
"Image Path"="C:\\PROGRA~1\\MICROS~2\\Office12\\EXCHCSP.DLL"
"Type"=dword:00000005

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft RSA SChannel Cryptographic Provider]
"SigInFile"=dword:00000000
"Type"=dword:0000000c
"Image Path"="rsaenh.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Microsoft Strong Cryptographic Provider]
"Image Path"="rsaenh.dll"
"Type"=dword:00000001
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Schlumberger Cryptographic Service Provider]
"Image Path"="slbcsp.dll"
"Type"=dword:00000001
"SigInFile"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 001]
"Name"="Microsoft Strong Cryptographic Provider"
"TypeName"="RSA Full (Signature and Key Exchange)"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 002]
"Name"="Infotecs Cryptographic Service Provider"
"TypeName"="GOST R3410/11 Provider"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 003]
"Name"="Microsoft Base DSS Cryptographic Provider"
"TypeName"="DSS Signature"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 005]
"Name"="Microsoft Exchange Cryptographic Provider v1.0"
"TypeName"="Microsoft Office Outlook/Exchange Cryptographic Service Provider"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 012]
"Name"="Microsoft RSA SChannel Cryptographic Provider"
"TypeName"="RSA SChannel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 013]
"Name"="Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider"
"TypeName"="DSS Signature with Diffie-Hellman Key Exchange"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 018]
"Name"="Microsoft DH SChannel Cryptographic Provider"
"TypeName"="Diffie-Hellman SChannel"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 024]
"Name"="Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype)"
"TypeName"="RSA Full and AES"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 075]
"Name"="Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"
"TypeName"="GOST R 34.10-2001 Signature with Diffie-Hellman Key Exchange"

Online Андрей Писарев  
#15 Оставлено : 11 ноября 2011 г. 15:30:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,747
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Максим,

про присланному отчету (тестирование spcom_test) - все нормально, ЭЦП успешно создается...
серийный номер: 6AE55B110004000174B6
только сертификат до 19.11.11



P.s. рабочая машина с 2-мя CSP (КриптоПРО + VipNet Client) это круто

Отредактировано пользователем 11 ноября 2011 г. 16:09:51(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Online Андрей Писарев  
#16 Оставлено : 11 ноября 2011 г. 15:31:59(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,747
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Максим,

по второму сертификату - с серийным номером 38D9588E0005000182C3

Ошибка. Нет доступа к закрытому ключу. Код [5]: Отказано в доступе

Отредактировано пользователем 11 ноября 2011 г. 15:35:25(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Online Андрей Писарев  
#17 Оставлено : 11 ноября 2011 г. 15:49:52(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,747
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Максим,
по поводу:
Цитата:
D:\certutil>csptest -sfsign -sign -in a.txt -out a1.txt -add -my Кокарев Администратор ЦР
An error occurred in running the program.
.\tmain.c:743:Can not get CryptoPro CSP version: CPAcquireContext failed.



у меня есть такое предположение по ошибке:

этот сертификат создан в КриптоПРО CSP (тип CSP 75) или

создан и используется в криптопровайдере VipNet Client (тип CSP 2) ( 99% ) ?


какой криптопровайдер отображается в spcom_test при выборе этого сертификата ?


UserPostedImage


Отредактировано пользователем 11 ноября 2011 г. 16:11:43(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Online Андрей Писарев  
#18 Оставлено : 11 ноября 2011 г. 16:01:56(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,747
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Femi написал:
Какая версия КриптоПро CSP ?

Цитата:
при попытке добавить его в строку выдает ошибку.

Подписывайте cryptcp или КриптоАРМом. Без -add ЭЦП не проверится.
Вообще csptest-наша внутренняя утилита для тестирования определенных функций CSP. Об этом говорилось уже не раз.



3.6.5402


Femi,
p.s. но думаю уже - это не поможет...

Отредактировано пользователем 11 ноября 2011 г. 16:12:08(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Максимка  
#19 Оставлено : 11 ноября 2011 г. 17:38:59(UTC)
Максимка

Статус: Участник

Группы: Участники
Зарегистрирован: 05.09.2011(UTC)
Сообщений: 12
Откуда: Россия

Андрей, там только первый серт был действительный, остальные я уже просто экспериментировал. Меня по большем у счету интересует организация обмена котировками. Сейчас поставщики подписывают документы чем угодно, а заказчик не может проверить. Поэтому и нужен этот ресурс проверки ЭЦП и что-нибудь универсальное для подписи.
Online Андрей Писарев  
#20 Оставлено : 11 ноября 2011 г. 18:02:12(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,747
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Максимка написал:
Андрей, там только первый серт был действительный, остальные я уже просто экспериментировал. Меня по большем у счету интересует организация обмена котировками. Сейчас поставщики подписывают документы чем угодно, а заказчик не может проверить. Поэтому и нужен этот ресурс проверки ЭЦП и что-нибудь универсальное для подписи.



Есть ПО http://spcom.pro

подробнее ответил в PM



Отредактировано пользователем 11 ноября 2011 г. 18:15:46(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.