Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#11 Оставлено : 21 февраля 2013 г. 14:24:57(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: stoi Перейти к цитате
Константа szOID_CP_GOST_R3411 - где объявлена?...

Не подскажете еще - что значит ошибка "Указан неправильный тип поставщика"?
Возникает на другой машине.
Спасибо!


Вам уже ответили:
Автор: Kirill Sobolev Перейти к цитате
Если нужен ГОСТ то и указывайте алгоритм хеширования ГОСТ Р 34.11 - 1.2.643.2.2.9, а не алгоритм подписи.
Какой алгоритм открытого ключа в сертификате?




WinCryptEx.h
/* CRYPT_HASH_ALG_OID_GROUP_ID */
#define szOID_CP_GOST_R3411 "1.2.643.2.2.9"


Цитата:

Не подскажете еще - что значит ошибка "Указан неправильный тип поставщика"?


Когда путают тип поставщика и его имя, например,
не читая документацию\SDK.

Например, "хотят" вызвать КриптоПРО CSP, а передают данные в функции для Microsoft ** CSP
или наоборот... или нет CSP в системе...

Отредактировано пользователем 21 февраля 2013 г. 14:27:24(UTC)  | Причина: WinCryptEx.h

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#12 Оставлено : 21 февраля 2013 г. 14:25:39(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: stoi Перейти к цитате
Константа szOID_CP_GOST_R3411 - где объявлена?...

Не подскажете еще - что значит ошибка "Указан неправильный тип поставщика"?
Возникает на другой машине.
Спасибо!


На другой машине с КриптоПРО CSP?

Техническую поддержку оказываем тут
Наша база знаний
Offline stoi  
#13 Оставлено : 21 февраля 2013 г. 14:49:55(UTC)
stoi

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.02.2013(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Спасибо вам за ответы!
у меня стоял на другой машине VIPNet CSP и КриптоПРО.
Снес первый, заново получил тестовый сертификат - и всё заработало.
Цитата:

Когда путают тип поставщика и его имя, например,
не читая документацию\SDK.

Я не указываю нигде поставщика. Если я правильно понимаю, CryptSignMessage сама подбирает его.

Хотелось бы исключить подобные ошибки, конечно...
А можно как-то принудительно указать провайдера?

Подскажите, где взять WinCryptEx.h?
Вероятно где-то на сайте есть примеры/SDK - я не нашел ((

Отредактировано пользователем 21 февраля 2013 г. 14:57:54(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#14 Оставлено : 21 февраля 2013 г. 15:05:28(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах

КриптоПро CSP 3.6 R3
...
Документация для разработчиков и примеры (SDK)
...
http://www.cryptopro.ru/products/csp/downloads

+ online: Руководство разработчика
Техническую поддержку оказываем тут
Наша база знаний
Offline stoi  
#15 Оставлено : 21 февраля 2013 г. 15:10:38(UTC)
stoi

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.02.2013(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Спасибо вам, Андрей!

Вопрос не по теме:
Чтобы сформировать в УЦ запрос на сертификат, я должен приобрести КриптоАРМ или писать свой код, так? В CSP нет такого сервиса?
Offline Андрей Писарев  
#16 Оставлено : 21 февраля 2013 г. 15:24:28(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: stoi Перейти к цитате
Спасибо вам, Андрей!

Вопрос не по теме:
Чтобы сформировать в УЦ запрос на сертификат, я должен приобрести КриптоАРМ или писать свой код, так? В CSP нет такого сервиса?


поиск: оффлайн форма запроса на сертификат - можно найти как на этом форуме (если ссылки еще действительны),
так и взять необходимые функции из html-страницы (при навыках) http://www.cryptopro.ru/certsrv/certrqma.asp

Напишу в ЛС, если найду ссылку.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#17 Оставлено : 21 февраля 2013 г. 15:46:42(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Еще как вариант - запросить форму в УЦ, который будет выдавать сертификаты...
Техническую поддержку оказываем тут
Наша база знаний
Offline stoi  
#18 Оставлено : 21 февраля 2013 г. 16:10:05(UTC)
stoi

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.02.2013(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Спасибо. Но УЦ предлагает пользоваться сторонним ПО. По ходу - нет у них никакой формы и их это не напрягает (
Offline Kirill Sobolev  
#19 Оставлено : 21 февраля 2013 г. 16:48:57(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
Чтобы сформировать в УЦ запрос на сертификат, я должен приобрести КриптоАРМ или писать свой код, так?

Так же Вы можете использовать Приложение командной строки
Цитата:
В CSP нет такого сервиса?

Приложение командной строки входит в CSP для *nix, для Windows приобретается отдельно.
Техническую поддержку оказываем тут
Наша база знаний
Offline 60EIL  
#20 Оставлено : 15 ноября 2016 г. 12:11:33(UTC)
60EIL

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.11.2016(UTC)
Сообщений: 3
Соломоновы острова

Автор: Kirill Sobolev Перейти к цитате
ГОСТ Р 34.11 - 1.2.643.2.2.9


такая же байда все указано как вы и пишите, но ошибку выдает все равно

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.