Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Alex Winner  
#21 Оставлено : 21 марта 2018 г. 20:54:21(UTC)
Alex Winner

Статус: Участник

Группы: Участники
Зарегистрирован: 21.03.2018(UTC)
Сообщений: 19
Откуда: Spb

Автор: nickm Перейти к цитате
Возможно Вы путаете хранилища m и u, и у Вас что-то частично лежит в одном, что-то в другом, а целом цепочка не строится?
Лучше приведите вывод (--list) по порядку пользовательского и всей цепочки сертификатов.


Напишите пожалуйста точные команды которые я должен выполнить?
Offline Андрей Писарев  
#22 Оставлено : 21 марта 2018 г. 22:01:47(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,111
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2380 раз в 1872 постах
Автор: Alex Winner Перейти к цитате
Автор: Андрей Писарев Перейти к цитате
а почему sudo?


иначе


Access is denied.
[ErrorCode: 0x80070005]



https://www.cryptopro.ru...ix-ustanovit-sertifikaty
Техническую поддержку оказываем тут
Наша база знаний
Offline Alex Winner  
#23 Оставлено : 21 марта 2018 г. 22:42:10(UTC)
Alex Winner

Статус: Участник

Группы: Участники
Зарегистрирован: 21.03.2018(UTC)
Сообщений: 19
Откуда: Spb

Автор: Андрей Писарев Перейти к цитате
Автор: Alex Winner Перейти к цитате
Автор: Андрей Писарев Перейти к цитате
а почему sudo?


иначе


Access is denied.
[ErrorCode: 0x80070005]



https://www.cryptopro.ru...ix-ustanovit-sertifikaty



Проделал вновь уже без sudo все установилось вот данные, но по прежнему браузер не видит сертификат



arty@arty-bomb /opt/cprocsp/bin/ia32 $ ./certmgr -list -store uMy
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer : E=ca@skbkontur.ru, OGRN=1026605606620, INN=006663003127, C=RU, S=66 Свердловская область, L=Екатеринбург, STREET=Пр. Космонавтов д. 56, OU=Удостоверяющий центр, O="ЗАО ""ПФ ""СКБ Контур""", CN="УЦ ЗАО ""ПФ ""СКБ Контур"""
Subject : INN=***, E=f1b08bab0c9b751ef29d42565795365a@ca.skbkontur.rosreestr.ru, C=RU, S=***, L=***, CN=***, SN=***, G=*** ***, SNILS=***
Serial : 0x00AF63E07AC40CC780E711137995644A53
SHA1 Hash : 2102d49f280eb757b7f0af56db982046e1c3b0c3
SubjKeyID : 4ffc4594bdb7d4336b47b822cf277042579be106
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 04/08/2017 12:40:00 UTC
Not valid after : 04/08/2018 12:50:00 UTC
PrivateKey Link : Yes
Container : HDIMAGE\\12345678.000\5905
Provider Name : Crypto-Pro GOST R 34.10-2012 KC2 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0
OCSP URL : http://pki.skbkontur.ru/ocspq/ocsp.srf
CA cert URL : http://cdp.skbkontur.ru/...icates/kontur-q-2016.crt
CA cert URL : http://cdp2.skbkontur.ru...icates/kontur-q-2016.crt
CDP : http://cdp.skbkontur.ru/cdp/kontur-q-2016.crl
CDP : http://cdp2.skbkontur.ru/cdp/kontur-q-2016.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.2.643.2.2.34.6
1.3.6.1.5.5.7.3.4
1.2.643.5.1.24.2.1.3
1.2.643.3.7.8.1
1.2.643.3.5.10.2.12
1.2.643.3.7.3.23
1.2.643.3.7.0.1.12
=============================================================================

[ErrorCode: 0x00000000]

arty@arty-bomb /opt/cprocsp/bin/ia32 $ ./certmgr -list -store uroot
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр
Subject : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр
Serial : 0x34681E40CB41EF33A9A0B7C876929A29
SHA1 Hash : 8cae88bbfd404a7a53630864f9033606e1dc45e2
SubjKeyID : 8b983b891851e8ef9c0278b8eac8d420b255c95d
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 20/07/2012 12:31:14 UTC
Not valid after : 17/07/2027 12:31:14 UTC
PrivateKey Link : No
=============================================================================

[ErrorCode: 0x00000000]
arty@arty-bomb /opt/cprocsp/bin/ia32 $ ./certmgr -list -store uca
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer : INN=007710474375, OGRN=1047702026701, E=dit@minsvyaz.ru, STREET=125375 г. Москва ул. Тверская д.7, O=Минкомсвязь России, L=Москва, S=77 г. Москва, C=RU, CN=УЦ 1 ИС ГУЦ
Subject : E=ca@skbkontur.ru, OGRN=1026605606620, INN=006663003127, C=RU, S=66 Свердловская область, L=Екатеринбург, STREET=Пр. Космонавтов д. 56, OU=Удостоверяющий центр, O="ЗАО ""ПФ ""СКБ Контур""", CN="УЦ ЗАО ""ПФ ""СКБ Контур"""
Serial : 0x04A81E4005A9185C82E611CEC113C665AE
SHA1 Hash : 5f5577a2fe4d48871b098a3671efdebba515294a
SubjKeyID : fd5101eb5a9669e3ce2e85eeaf15851440b90369
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 14/12/2016 07:17:34 UTC
Not valid after : 07/12/2026 10:51:11 UTC
PrivateKey Link : No
CA cert URL : http://rostelecom.ru/cdp/vguc1_5.crt
CA cert URL : http://reestr-pki.ru/cdp/vguc1_5.crt
CDP : http://rostelecom.ru/cdp/vguc1_5.crl
CDP : http://reestr-pki.ru/cdp/vguc1_5.crl
2-------
Issuer : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр
Subject : INN=007710474375, OGRN=1047702026701, E=dit@minsvyaz.ru, STREET=125375 г. Москва ул. Тверская д.7, O=Минкомсвязь России, L=Москва, S=77 г. Москва, C=RU, CN=УЦ 1 ИС ГУЦ
Serial : 0x00CCE04564000000000092
SHA1 Hash : 0932e483c4420e668f64d360006d0beb0bfacca7
SubjKeyID : 9fc27358a874816a606d33f447a468a67639679b
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 07/12/2016 10:51:11 UTC
Not valid after : 07/12/2026 10:51:11 UTC
PrivateKey Link : No
CDP : http://rostelecom.ru/cdp/guc.crl
CDP : http://reestr-pki.ru/cdp/guc.crl
=============================================================================

[ErrorCode: 0x00000000]
Offline Андрей Писарев  
#24 Оставлено : 21 марта 2018 г. 23:01:56(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,111
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2380 раз в 1872 постах




Код:
certmgr -inst -crl -file "путь к kontur-q-2016.crl"

certmgr -inst -crl -file "путь к vguc1_5.crl"

certmgr -inst -crl -file "путь к guc.crl"

Отредактировано пользователем 21 марта 2018 г. 23:02:38(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Alex Winner  
#25 Оставлено : 21 марта 2018 г. 23:20:18(UTC)
Alex Winner

Статус: Участник

Группы: Участники
Зарегистрирован: 21.03.2018(UTC)
Сообщений: 19
Откуда: Spb

Автор: Андрей Писарев Перейти к цитате




Код:
certmgr -inst -crl -file "путь к kontur-q-2016.crl"

certmgr -inst -crl -file "путь к vguc1_5.crl"

certmgr -inst -crl -file "путь к guc.crl"




Сделал, но результат пока что отрицательный так же не видит браузер сертификат

arty@arty-bomb /opt/cprocsp/bin/ia32 $ ./certmgr -inst -crl -file /var/opt/cprocsp/keys/kontur-q-2016.crl
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

Installing:
=============================================================================
1-------
Issuer : E=ca@skbkontur.ru, OGRN=1026605606620, INN=006663003127, C=RU, S=66 Свердловская область, L=Екатеринбург, STREET=Пр. Космонавтов д. 56, OU=Удостоверяющий центр, O="ЗАО ""ПФ ""СКБ Контур""", CN="УЦ ЗАО ""ПФ ""СКБ Контур"""
ThisUpdate: 21/03/2018 13:25:00 UTC
NextUpdate: 22/03/2018 17:05:00 UTC
AuthKeyID : fd5101eb5a9669e3ce2e85eeaf15851440b90369
=============================================================================

[ErrorCode: 0x00000000]
arty@arty-bomb /opt/cprocsp/bin/ia32 $ ./certmgr -inst -crl -file /var/opt/cprocsp/keys/vguc1_5.crl
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

Installing:
=============================================================================
1-------
Issuer : INN=007710474375, OGRN=1047702026701, E=dit@minsvyaz.ru, STREET=125375 г. Москва ул. Тверская д.7, O=Минкомсвязь России, L=Москва, S=77 г. Москва, C=RU, CN=УЦ 1 ИС ГУЦ
ThisUpdate: 21/03/2018 05:50:00 UTC
NextUpdate: 04/04/2018 18:10:00 UTC
AuthKeyID : 9fc27358a874816a606d33f447a468a67639679b
=============================================================================

[ErrorCode: 0x00000000]
arty@arty-bomb /opt/cprocsp/bin/ia32 $ ./certmgr -inst -crl -file /var/opt/cprocsp/keys/guc.crl
Certmgr 1.1 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

Installing:
=============================================================================
1-------
Issuer : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удостоверяющий центр
ThisUpdate: 07/03/2018 08:33:56 UTC
NextUpdate: 06/04/2018 08:33:56 UTC
AuthKeyID : 8b983b891851e8ef9c0278b8eac8d420b255c95d
=============================================================================

[ErrorCode: 0x00000000]
Offline Alex Winner  
#26 Оставлено : 22 марта 2018 г. 0:46:46(UTC)
Alex Winner

Статус: Участник

Группы: Участники
Зарегистрирован: 21.03.2018(UTC)
Сообщений: 19
Откуда: Spb

Автор: Андрей Писарев Перейти к цитате




Код:
certmgr -inst -crl -file "путь к kontur-q-2016.crl"

certmgr -inst -crl -file "путь к vguc1_5.crl"

certmgr -inst -crl -file "путь к guc.crl"




может быть это все таки с browser plugin?
Плагин загружен.
Версия плагина: 2.0.13064 Версия криптопровайдера: 4.0.9944
Криптопровайдер: Crypto-Pro GOST R 34.10-2001 KC2 CSP



Так же при подписании файлов сертификат виден
arty@arty-bomb /opt/cprocsp/bin/ia32 $ ./cryptcp -sign -dn E=****** -der test.pdf
CryptCP 4.0 (c) "Crypto-Pro", 2002-2017.
Command prompt Utility for file signature and encryption.

The following certificate will be used:
RDN:*********
Valid from 04.08.2017 12:40:00 to 04.08.2018 12:50:00

Certificate chains are checked.
Folder '/home/arty/projects/':
/home/arty/projects/test.pdf... Signing the data... Error: Can't open file './/test.pdf.sig'.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/DSign.cpp:314: 0x20000065
[ErrorCode: 0x20000065]


Помогите пожалуйста в чем может быть дело?

Отредактировано пользователем 22 марта 2018 г. 1:19:58(UTC)  | Причина: Не указана

Offline Alex Winner  
#27 Оставлено : 22 марта 2018 г. 9:53:30(UTC)
Alex Winner

Статус: Участник

Группы: Участники
Зарегистрирован: 21.03.2018(UTC)
Сообщений: 19
Откуда: Spb

Автор: Андрей Писарев Перейти к цитате




Код:
certmgr -inst -crl -file "путь к kontur-q-2016.crl"

certmgr -inst -crl -file "путь к vguc1_5.crl"

certmgr -inst -crl -file "путь к guc.crl"



Помогите пожалуйста.
Offline Андрей Емельянов  
#28 Оставлено : 22 марта 2018 г. 11:02:17(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Цитата:
Помогите пожалуйста.

В переписке не увидел, что за linux у Вас?
Приложите список установленных пакетов CSP и плагина.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline Alex Winner  
#29 Оставлено : 22 марта 2018 г. 11:25:21(UTC)
Alex Winner

Статус: Участник

Группы: Участники
Зарегистрирован: 21.03.2018(UTC)
Сообщений: 19
Откуда: Spb

Автор: Андрей Емельянов Перейти к цитате
Добрый день.
Цитата:
Помогите пожалуйста.

В переписке не увидел, что за linux у Вас?
Приложите список установленных пакетов CSP и плагина.


Благодарю за оперативность

Linux Mint 18 "Sarah" - Cinnamon (32-bit) - Linux Mint
Cinnamon version 3.0.7


А как посмотреть список установленных пакетов CSP и плагина?

вот эти пакеты ставил
cprocsp-pki-2.0.0-ia32-cades.rpm
cprocsp-pki-2.0.0-ia32-plugin.rpm
lsb-cprocsp-devel-4.0.9921-5.noarch.rpm

ставил командой sudo alien -kci cprocsp-pki-2.0.0-ia32-cades.rpm cprocsp-pki-2.0.0-ia32-plugin.rpm
Offline Андрей Емельянов  
#30 Оставлено : 22 марта 2018 г. 11:36:59(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Нужен список всех пакетов, выполните:
Код:
dpkg -l|egrep "cpro|pki"
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.