Форум КриптоПро
»
Средства криптографической защиты информации
»
Другие продукты
»
Настройка работы nginx с КриптоПро CSP 4.0 на ОС семейства Linux на примере Ubuntu 14.04 64bit
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.04.2014(UTC) Сообщений: 31  Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Автор: vitalyusov  Автор: ElenaS Обычно достаточно экспорта в формате .cer, но если будут сообщения об ошибках, то лучше переконвертировать файл сертификата Далее при проверке возможности подписи командой: sudo openssl cms -sign -engine gost_capi -keyform ENGINE -inkey www.aaa.ru -in "doc.txt" -out "doc.signed.txt" -outform PEM -CAfile ./mycert.cer.pem -nodetach -signer ./mycert.cer.pem Получаю сообщение об ошибке: Цитата:engine "gost_capi" set.
cannot load signing key file from engine
139959740757664:error:80088093:lib(128):CAPI_GOST_F_CAPI_CHECK_LICENSE:CAPI_GOST_R_LICENSE_EXPIRED:/dailybuilds/CSPbuild/CSP/samples/cp-openssl_plugin/e_gost_capi.c:4475:
139959740757664:error:26096080:engine routines:ENGINE_load_private_key:failed loading private key:eng_pkey.c:126:
unable to load signing key file При использовании серверного сертификата требуется серверная лицензия. Судя по тексту ошибки, у Вас истекла временная серверная лицензия, которая встроена в CSP и работает три месяца. Отредактировано пользователем 15 февраля 2016 г. 15:34:03(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2016(UTC)
Сообщений: 6
Поблагодарили: 1 раз в 1 постах
|
Автор: ElenaS При использовании серверного сертификата требуется серверная лицензия. Судя по тексту ошибки, у Вас истекла временная серверная лицензия, которая встроена в CSP и работает три месяца. Только установил CSP :) cpconfig -license -view возвращает: Server license: 39390-Z0037-EA3YG-GRQED-E6LPZ Expires: 2 month(s) 27 day(s)
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.02.2016(UTC) Сообщений: 3 Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,531
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 36 раз
Поблагодарили: 494 раз в 350 постах
|
Автор: Neeler Как было указано выше, при использовании серверного сертификата требуется серверная лицензия. В дистрибутиве, которым вы воспользовались, просто отсутствует эта проверка, считайте, что он был выложен по ошибке. Можете проверить на нём остальной функционал. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.02.2016(UTC) Сообщений: 3 Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
Автор: pd Автор: Neeler Как было указано выше, при использовании серверного сертификата требуется серверная лицензия. В дистрибутиве, которым вы воспользовались, просто отсутствует эта проверка, считайте, что он был выложен по ошибке. Можете проверить на нём остальной функционал. CSP только был установлен, или данной лицензии не достаточно? Server license: 39390-Z0037-EA3YG-GRQED-xxxxx Expires: 3 month(s) 0 day(s)
|
 1 пользователь поблагодарил Neeler за этот пост.
|
pd оставлено 17.02.2016(UTC)
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,531
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 36 раз
Поблагодарили: 494 раз в 350 постах
|
Автор: Neeler CSP только был установлен, или данной лицензии не достаточно? С вашей стороны мы не видим ошибок, попытаемся воспроизвести ошибку завтра. Проверка серверной лицензии была введена в начале февраля и находится в процессе тестирования. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.02.2016(UTC) Сообщений: 3 Откуда: Москва Поблагодарили: 1 раз в 1 постах
|
Автор: pd Автор: Neeler CSP только был установлен, или данной лицензии не достаточно? С вашей стороны мы не видим ошибок, попытаемся воспроизвести ошибку завтра. Проверка серверной лицензии была введена в начале февраля и находится в процессе тестирования. Спасибо за информацию.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,531
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 36 раз
Поблагодарили: 494 раз в 350 постах
|
Автор: Neeler 39390-Z0037-EA3YG-GRQED-xxxxx
Expires: 3 month(s) 0 day(s)
Попробуйте провайдер 4.0, так как gost_capi является частью ветки 4.0 |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,531
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 36 раз
Поблагодарили: 494 раз в 350 постах
|
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 12.02.2016(UTC)
Сообщений: 6
Поблагодарили: 1 раз в 1 постах
|
Генерация тестовых сертификатов стала прерываться на шаге "Sending request to CA..." И тестовый УЦ http://cryptopro.ru/certsrv не открывается в браузере.
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
Другие продукты
»
Настройка работы nginx с КриптоПро CSP 4.0 на ОС семейства Linux на примере Ubuntu 14.04 64bit
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
