Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Bam449  
#21 Оставлено : 4 июня 2013 г. 12:01:10(UTC)
Bam449

Статус: Активный участник

Группы: Участники
Зарегистрирован: 03.12.2012(UTC)
Сообщений: 89
Откуда: Владимир

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 4 постах
Тоже мучался с запросом в свое время на кросс.
В папку C:\Program Files (x86)\Crypto Pro\CA\bin>CaCertReq.exe скопировал корневой сертификат, создал файлик policy.inf с содержимым
[Version]
Signature="$Windows NT$"
[BasicConstraintsExtension]
PathLength = 0
Critical = True

Дальше вставил токен с закрытым ключом в сервер. И запустил команду C:\Program Files (x86)\Crypto Pro\CA\bin>CaCertReq.exe -policy -binary корневой сертификат.crt policy.inf cross.p10
Ввел пароль к закрытому ключу. Всё.

Отредактировано пользователем 4 июня 2013 г. 12:02:18(UTC)  | Причина: Не указана

Offline Eserten  
#22 Оставлено : 4 июня 2013 г. 12:28:10(UTC)
Eserten

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.06.2012(UTC)
Сообщений: 99
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
Автор: shkodnik Перейти к цитате
расширение корневого не пробовали на .crt сменить?


Утилита не работает даже без использования корневого, так что думаю не в этом дело.
Offline shkodnik  
#23 Оставлено : 4 июня 2013 г. 14:52:26(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
Автор: Eserten Перейти к цитате
Автор: shkodnik Перейти к цитате
расширение корневого не пробовали на .crt сменить?


Утилита не работает даже без использования корневого, так что думаю не в этом дело.

проверьте синтаксис написания строки, в предыдущем посте написал строкуAnxious
Offline Eserten  
#24 Оставлено : 5 июня 2013 г. 10:35:32(UTC)
Eserten

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.06.2012(UTC)
Сообщений: 99
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
Автор: shkodnik Перейти к цитате
расширение корневого не пробовали на .crt сменить?
Я так делал:

строка CaCertReq.exe -policy имя_корневого_СКП.crt policy.inf cross.p10 > log.txt

policy.inf:
[Version]
Signature="$Windows NT$"
[BasicConstraintsExtension]
PathLength = 0
Critical = True

CaCertReq.exe версия файла 1.0.0.17
(все файлы лежат в корне С:\)


Не работает, в логе тоже самое (Usage:..). Если кто-нибудь выложил утилиту на обменник, был бы благодарен.
Offline shkodnik  
#25 Оставлено : 5 июня 2013 г. 11:10:18(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
Автор: Eserten Перейти к цитате
Автор: shkodnik Перейти к цитате
расширение корневого не пробовали на .crt сменить?
Я так делал:

строка CaCertReq.exe -policy имя_корневого_СКП.crt policy.inf cross.p10 > log.txt

policy.inf:
[Version]
Signature="$Windows NT$"
[BasicConstraintsExtension]
PathLength = 0
Critical = True

CaCertReq.exe версия файла 1.0.0.17
(все файлы лежат в корне С:\)


Не работает, в логе тоже самое (Usage:..). Если кто-нибудь выложил утилиту на обменник, был бы благодарен.


https://dl.dropboxuserco...u/85537561/CaCertReq.exe рабочая на 146% , проверил у себя несколько раз
thanks 1 пользователь поблагодарил shkodnik за этот пост.
Eserten оставлено 05.06.2013(UTC)
Offline Eserten  
#26 Оставлено : 5 июня 2013 г. 13:43:24(UTC)
Eserten

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.06.2012(UTC)
Сообщений: 99
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
Все тоже самое. Значит проблема не в утилите, а в чем то другом. Ни обращения к ключу, ни ввода пина - ничего не запрашивает.
Offline Eserten  
#27 Оставлено : 5 июня 2013 г. 15:28:55(UTC)
Eserten

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.06.2012(UTC)
Сообщений: 99
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
А проблема был в том, что я команду копировал, а не набирал руками. Надо же. Спасибо Наталье Мовчан!)
Offline Радистка_Кэт  
#28 Оставлено : 22 сентября 2014 г. 18:05:54(UTC)
Радистка_Кэт

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.02.2013(UTC)
Сообщений: 54
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 6 раз в 3 постах
Добрый день, подобная проблема актуальна на данный момент!помогите!
в папке C:\Program Files (x86)\Crypto Pro\CA\bin лежат файлы:
CaCertReq.exe
ca.cer
ca.crt(на всякий случай)
cross.inf:
[Version]
Signature="$Windows NT$"
[BasicConstraintsExtension]
PathLength=0
Critical=True

ровно эти же файлы скопировала в корень С для надежности.

но при вводе функции "C:\Program Files (x86)\Crypto Pro\CA\bin\CaCertReq.exe" -policy -binary ca.cer cross.inf cross.p10 выходит ошибка: Cannot open input file
An error occurred in running the program.
.\CaCertReq.cpp:1156:Error opening file with ceriticate!

что подскажите? пробовала и расширения файлов СА менять - не помогает.... и вручную команду вводить и копировать\вставить = все равно...

Отредактировано пользователем 22 сентября 2014 г. 18:06:44(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#29 Оставлено : 22 сентября 2014 г. 19:18:03(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,237
Мужчина
Российская Федерация

Сказал «Спасибо»: 545 раз
Поблагодарили: 2189 раз в 1710 постах
На всякий случай:
ca.cer - в der-формате?
Техническую поддержку оказываем тут
Наша база знаний
Offline Радистка_Кэт  
#30 Оставлено : 23 сентября 2014 г. 9:23:50(UTC)
Радистка_Кэт

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.02.2013(UTC)
Сообщений: 54
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 6 раз в 3 постах
да, когда экспортировала сертификат - был выбран "Файл Х.509 (.CER) в кодировке DER", так?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.