Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

6 Страницы<12345>»
Опции
К последнему сообщению К первому непрочитанному
Offline triumph-su  
#21 Оставлено : 23 октября 2009 г. 10:56:23(UTC)
triumph-su

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2009(UTC)
Сообщений: 14
Откуда: Сургут

Одно не понятно, на 2000 и XP архитектура практически одинаковая, однако на XP отказывается работать именно через TLS как положено. Похожие проблемы решались на XP установкой CryptoPRO Winlogon, но у меня положительного результата нет.
Offline Максим Коллегин  
#22 Оставлено : 23 октября 2009 г. 14:38:54(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
А что с CSP 3.6?
Знания в базе знаний, поддержка в центре поддержки
Offline triumph-su  
#23 Оставлено : 23 октября 2009 г. 15:41:29(UTC)
triumph-su

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2009(UTC)
Сообщений: 14
Откуда: Сургут

Какая разница между CSP 3.6 KC1 и CSP 3.6 KC2 ?
Offline Максим Коллегин  
#24 Оставлено : 23 октября 2009 г. 16:12:03(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
Serge3leo написал:
Eugene74ru написал:
Чем он кстати отлчаются КС1 и КС2 ?

КС1 и КС2 уровни защиты информации. Точную и подробную информацию следует смотреть в требованиях.

А, грубо говоря, с точки зрения пользователя, в эксплуатационной документации написано:
ЖТЯИ.00015-01 90 02. КриптоПро CSP. Руководство администратора безопасности. Общая часть написал:
СКЗИ КриптоПро CSP в варианте исполнения по уровню КС1 при условии выполнения настоящих Правил обеспечивают защиту конфиденциальной информации от внешнего нарушителя, самостоятельно осуществляющего создание методов и средств реализации атак, а также самостоятельно реализующего атаки.
СКЗИ КриптоПро CSP в варианте исполнения по уровню КС2 со средствами защиты от НСД при условии выполнения настоящих Правил обеспечивают защиту конфиденциальной информации также от внутреннего нарушителя, не являющегося пользователем средств вычислительной техники, на которых реализованы СКЗИ и ПКЗИ, самостоятельно осуществляющего создание методов и средств реализации атак, а также самостоятельно реализующего атаки.

При использовании исполнения КС2 и при исполнении требований документации, Вы можете без собственного присмотра:
- пускать уборщицу в помещение;
- отдавать компьютер в ремонт;
- выкидывать отказавшие диски на свалку;
и.т.п.

Чисто технически CSP 3.0 KC2 использует системный сервис для работы с ключами - окна выкидывает именно он. В KC1 - работа с ключами производится в приложении.
Знания в базе знаний, поддержка в центре поддержки
Offline triumph-su  
#25 Оставлено : 27 октября 2009 г. 9:48:10(UTC)
triumph-su

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2009(UTC)
Сообщений: 14
Откуда: Сургут

Голову сломаю скоро! Не получается. csptest выдает вот такую ошибку

CSP (Type:71) v3.0.3293 KC1 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.
CSP (Type:75) v3.0.3293 KC1 Release OS:Windows CPU:IA32 FastCode:READY,ENABLED.
csptest -tlsc -server protected.atsenergo.ru -v -v
**** Error 0 connecting to "protected.atsenergo.ru" (213.171.63.70)
**** Error 10038 sending data to server (1)
An error occurred in running the program.
.\WebClient.c:417:Error performing handshake.
Error number 0 (0).
Операция успешно завершена.

Total: SYS: 0.047 sec USR: 0.078 sec UTC: 21.685 sec
[ErrorCode: 0x00000001]
Offline triumph-su  
#26 Оставлено : 27 октября 2009 г. 9:51:30(UTC)
triumph-su

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2009(UTC)
Сообщений: 14
Откуда: Сургут

Установлено на XP
1.КриптоПро 3.0
2.RTE_3.65
3.eToken для CryptoPro
4.CryptoEnergyPro

Насколько знаю, используется COM (CAPICOM) объект, может на XP настройки немного другие, чем на 2000?
Offline Максим Коллегин  
#27 Оставлено : 27 октября 2009 г. 12:57:09(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,453
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
maxdm написал:
А что с CSP 3.6?
Знания в базе знаний, поддержка в центре поддержки
Offline triumph-su  
#28 Оставлено : 27 октября 2009 г. 14:09:19(UTC)
triumph-su

Статус: Участник

Группы: Участники
Зарегистрирован: 21.10.2009(UTC)
Сообщений: 14
Откуда: Сургут

Проблема решена, как говорится больная голова рукам покоя не дает. Служба, которая просила решить проблему, не предоставила второй корневой сертификат, посчитав его не особо нужным. Как раз то он и был нужен. Спасибо за сотрудничество!
Offline Bujhm  
#29 Оставлено : 14 апреля 2010 г. 18:09:53(UTC)
Bujhm

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.03.2010(UTC)
Сообщений: 2

Терплю бедствие! Установил CSP 3.0 на другую машину, IE пишет невозможно отобразить страницу, последовательно установил csp-sp3-kc1-rus, затем WLRus. По прежнему, невозможно. Настройки IE в соответствии с рекомендациями, операционка ХР-86, IE 6.0.2900 sp2. Причина переустановки - возникновение ошибки в винде не родном компьютере. Переустанавливать систему нет возможности. Да и смысла нет, машина скоро на свалку поедет. d'oh!
Offline Bujhm  
#30 Оставлено : 14 апреля 2010 г. 18:10:24(UTC)
Bujhm

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.03.2010(UTC)
Сообщений: 2

Почему-то при установке сертификата, он не устанавливается в папку доверенных корневых сертификатов, хотя мастер выдает сообщение что импорт успешно завершен. Думаю причина в этом. А вот как установить сертификат - не знаю, может кто-то сталкивался с такой проблемой?

Отредактировано пользователем 15 апреля 2010 г. 13:21:15(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
6 Страницы<12345>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.