Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Получение данных подписи, подписанной тестовым сертификатом
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 261  Откуда: Новосибирск Сказал(а) «Спасибо»: 78 раз Поблагодарили: 1 раз в 1 постах
|
Цитата:Зачистить всё личное хранилище, удалить контейнеры тестовые и сделать с нуля.
Спасибо, попробую
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504   Сказал «Спасибо»: 554 раз Поблагодарили: 2249 раз в 1755 постах
|
от bitrix запуск, посмотреть свойства сертификата:
/opt/cprocsp/bin/amd64/certmgr -list -verbose -store uMy по нему: /opt/cprocsp/bin/amd64/certmgr -list -verbose -store uMy -thumbprint 67118e51a71fdf6db1fcd6d82c4f047585b5dea1
|
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504   Сказал «Спасибо»: 554 раз Поблагодарили: 2249 раз в 1755 постах
|
Автор: GTAlex  я точно такой же командой сертификат создавал Цитата:sudo -E -u bitrix /opt/cprocsp/bin/amd64/cryptcp -creatcert -provtype 80 -provname 'Crypto-Pro GOST R 34.10-2012 KC1 CSP' -rdn "C=RU, ST=State_name,O=Org_name,CN=Common_name,E=your_email,INN=0" -both -cont '\\.\HDIMAGE\PHP' -certusage 1.3.6.1.5.5.7.3.2 -ku -du -ex -ca http://cryptopro.ru/certsrv Я могу лишь предположить, что 20 мая не было указано -both |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 261  Откуда: Новосибирск Сказал(а) «Спасибо»: 78 раз Поблагодарили: 1 раз в 1 постах
|
странно - удалил /var/opt/cprocsp/keys/bitrix от bitrix выполняю /opt/cprocsp/bin/amd64/certmgr -list -verbose -store uMy и вижу сертификат из удалённого контейнера так норм удалился sudo -E -u bitrix /opt/cprocsp/bin/amd64/certmgr -delete -thumbprint e938a73cf37adfec76f7fd9bf1d2ce21047011c8 Отредактировано пользователем 22 мая 2024 г. 14:12:24(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 261  Откуда: Новосибирск Сказал(а) «Спасибо»: 78 раз Поблагодарили: 1 раз в 1 постах
|
Цитата:Я могу лишь предположить, что 20 мая не было указано -both исключено - я копипастом из файлика команды выполняю
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 261  Откуда: Новосибирск Сказал(а) «Спасибо»: 78 раз Поблагодарили: 1 раз в 1 постах
|
создал новый сертификат
sudo -E -u bitrix /opt/cprocsp/bin/amd64/cryptcp -creatcert -provtype 80 -provname 'Crypto-Pro GOST R 34.10-2012 KC1 CSP' -rdn "C=RU, ST=State_name,O=Org_name,CN=Common_name,E=your_email,INN=0" -both -cont '\\.\HDIMAGE\PHP' -certusage 1.3.6.1.5.5.7.3.2 -ku -du -ex -ca http://cryptopro.ru/certsrv
от bitrix, свойства сертификата: /opt/cprocsp/bin/amd64/certmgr -list -verbose -store uMy
1------- Издатель : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Субъект : C=RU, S=State_name, O=Org_name, CN=Common_name, E=your_email, INN=0 Серийный номер : 0x12006400A08F898FEEFBB951AE0002006400A0 SHA1 отпечаток : 09d0b0397160d0f3687ce654165da03e14118b88 Идентификатор ключа : 937965466de03eea507bf0160d8a1932cd12f58d Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит) Открытый ключ : 04 40 bf ed 19 9b fc 2d d1 1d f0 0b b2 6c a6 96 3d f1 38 48 5a f8 b0 33 e6 e7 70 79 9a dc 55 c2 73 f4 01 31 f9 89 24 d3 4e d2 20 70 0f 64 1b 24 b9 f2 b6 31 2f b7 76 50 29 f8 34 f6 b9 bf 30 b8 e2 7e Выдан : 22/05/2024 10:57:20 UTC Истекает : 22/07/2024 11:07:20 UTC Ссылка на ключ : Есть Контейнер : HDIMAGE\\PHP.000\2FFF Имя провайдера : Crypto-Pro GOST R 34.10-2012 KC1 CSP Инфо о провайдере : Тип провайдера: 80, тип ключа: 1, флаги: 0x0 URL сертификата УЦ : http://testca.cryptopro....Test%20Center%202(2).crtOCSP URL : http://testca.cryptopro.ru/ocsp/ocsp.srfURL списка отзыва : http://testca.cryptopro....Test%20Center%202(2).crlНазначение/EKU : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
подписал тот же файл test.txt (содержимое "test") подпись
MIIGAgYJKoZIhvcNAQcCoIIF8zCCBe8CAQExDDAKBggqhQMHAQECAjALBgkqhkiG9w0BBwGgggN5 MIIDdTCCAyKgAwIBAgITEgBkAKCPiY/u+7lRrgACAGQAoDAKBggqhQMHAQEDAjB/MSMwIQYJKoZI hvcNAQkBFhRzdXBwb3J0QGNyeXB0b3Byby5ydTELMAkGA1UEBhMCUlUxDzANBgNVBAcTBk1vc2Nv dzEXMBUGA1UEChMOQ1JZUFRPLVBSTyBMTEMxITAfBgNVBAMTGENSWVBUTy1QUk8gVGVzdCBDZW50 ZXIgMjAeFw0yNDA1MjIxMDU3MjBaFw0yNDA3MjIxMTA3MjBaMHcxCzAJBgNVBAYTAlJVMRMwEQYD VQQIDApTdGF0ZV9uYW1lMREwDwYDVQQKDAhPcmdfbmFtZTEUMBIGA1UEAwwLQ29tbW9uX25hbWUx GTAXBgkqhkiG9w0BCQEWCnlvdXJfZW1haWwxDzANBggqhQMDgQMBARIBMDBmMB8GCCqFAwcBAQEB MBMGByqFAwICJAAGCCqFAwcBAQICA0MABEC/7Rmb/C3RHfALsmymlj3xOEha+LAz5udweZrcVcJz 9AEx+Ykk007SIHAPZBskufK2MS+3dlAp+DT2ub8wuOJ+o4IBdjCCAXIwEwYDVR0lBAwwCgYIKwYB BQUHAwIwDgYDVR0PAQH/BAQDAgQwMB0GA1UdDgQWBBSTeWVGbeA+6lB78BYNihkyzRL1jTAfBgNV HSMEGDAWgBQT7g6a8eCLSq4ZFu/LxMUtqRk3HTBcBgNVHR8EVTBTMFGgT6BNhktodHRwOi8vdGVz dGNhLmNyeXB0b3Byby5ydS9DZXJ0RW5yb2xsL0NSWVBUTy1QUk8lMjBUZXN0JTIwQ2VudGVyJTIw MigyKS5jcmwwgawGCCsGAQUFBwEBBIGfMIGcMGQGCCsGAQUFBzAChlhodHRwOi8vdGVzdGNhLmNy eXB0b3Byby5ydS9DZXJ0RW5yb2xsL3Rlc3QtY2EtMjAxNF9DUllQVE8tUFJPJTIwVGVzdCUyMENl bnRlciUyMDIoMikuY3J0MDQGCCsGAQUFBzABhihodHRwOi8vdGVzdGNhLmNyeXB0b3Byby5ydS9v Y3NwL29jc3Auc3JmMAoGCCqFAwcBAQMCA0EALH3YHE+X/hqAtsmlIM82K8OoX5kyfogrVIp2C4w4 VUzbNhtCG5NOuMQLIC836A84GdRKLv2f7JrP3Lo9mIF4szGCAlAwggJMAgEBMIGWMH8xIzAhBgkq hkiG9w0BCQEWFHN1cHBvcnRAY3J5cHRvcHJvLnJ1MQswCQYDVQQGEwJSVTEPMA0GA1UEBxMGTW9z Y293MRcwFQYDVQQKEw5DUllQVE8tUFJPIExMQzEhMB8GA1UEAxMYQ1JZUFRPLVBSTyBUZXN0IENl bnRlciAyAhMSAGQAoI+Jj+77uVGuAAIAZACgMAoGCCqFAwcBAQICoIIBUjAYBgkqhkiG9w0BCQMx CwYJKoZIhvcNAQcBMBwGCSqGSIb3DQEJBTEPFw0yNDA1MjIxMTExMzFaMC8GCSqGSIb3DQEJBDEi BCASpQg4GRtVBPHl8v0HhxTPa1krnSmvmdCxDY0CiBw4VzCB5gYLKoZIhvcNAQkQAi8xgdYwgdMw gdAwgc0wCgYIKoUDBwEBAgIEICm7PF8B3tmLiL+pYnrUBGr/nJ+g7ozuM869DVb82WGSMIGcMIGE pIGBMH8xIzAhBgkqhkiG9w0BCQEWFHN1cHBvcnRAY3J5cHRvcHJvLnJ1MQswCQYDVQQGEwJSVTEP MA0GA1UEBxMGTW9zY293MRcwFQYDVQQKEw5DUllQVE8tUFJPIExMQzEhMB8GA1UEAxMYQ1JZUFRP LVBSTyBUZXN0IENlbnRlciAyAhMSAGQAoI+Jj+77uVGuAAIAZACgMAoGCCqFAwcBAQEBBEAZqFgu d76Jr1e8y5IE5vJ4EHE7PCWqQiYHo+B0KlcijY29fsCwLids0UxITCfNyCK/TMeRTr+ZYtRMpH++ sn2j
при проверке подписи Вашим кодом та же ошибка The certificate is not valid for the requested usage. (0x800B0110) Отредактировано пользователем 22 мая 2024 г. 14:23:25(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504   Сказал «Спасибо»: 554 раз Поблагодарили: 2249 раз в 1755 постах
|
сборка КриптоПРО CSP какая? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 261  Откуда: Новосибирск Сказал(а) «Спасибо»: 78 раз Поблагодарили: 1 раз в 1 постах
|
Цитата:сборка КриптоПРО CSP какая? как это посмотреть?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504   Сказал «Спасибо»: 554 раз Поблагодарили: 2249 раз в 1755 постах
|
Автор: GTAlex  Цитата:сборка КриптоПРО CSP какая? как это посмотреть? /opt/cprocsp/bin/amd64/csptest -keyset |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 261  Откуда: Новосибирск Сказал(а) «Спасибо»: 78 раз Поблагодарили: 1 раз в 1 постах
|
/opt/cprocsp/bin/amd64/csptest -keyset
CSP (Type:80) v5.0.10008 KC1 Release Ver:5.0.12000 OS:Linux CPU:AMD64 FastCode:READY:AVX. AcquireContext: OK. HCRYPTPROV: 30133683 GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP Container name: "PHP" Signature key is not available. Exchange key is available. HCRYPTKEY: 0x1d1d333 Symmetric key is not available. UEC key is not available. Keys in container: exchange key Extensions: OID: 1.2.643.2.2.37.3.10 PrivKey: Not specified - 22.08.2025 11:07:08 (UTC) Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,020 sec [ErrorCode: 0x00000000]
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Получение данных подписи, подписанной тестовым сертификатом
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close