Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Проблемы с установкой корневого сертификата УЦ КРИПТО-ПРО
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline anaumov  
#1 Оставлено : 18 февраля 2016 г. 15:41:15(UTC)
anaumov

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2016(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
Добрый день,

Я пытаюсь установить корневые сертификаты УЦ Крипто-про на mac os x 10.11.3 El Capitan
При попытке открыть сертификат (http://cpca.cryptopro.ru/cacer.p7b), я получаю ошибку от приложения keychain

An error occurred. Unable to import “УЦ KPИПTO-ПPO”.
Error: -25257


Также я пробовал перевести сертификаты в pem формат. Конвертация проходит хорошо, но ошибка остается.
Подскажите как можно решить проблему.
Screen Shot 2016-02-17 at 18.52.30.png (22kb) загружен 14 раз(а).
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline anaumov  
#2 Оставлено : 19 февраля 2016 г. 8:24:49(UTC)
anaumov

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2016(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
Также попробовал добавить корневой сертификат УЦ Крипто-про в crypto fox pro, получил ошибку

This certificate can't be verified and will not be imported. The certificate issuer might be unknown or untrusted, the certificate might have expired or been revoked, or the certificate might not have been approved.

Screen Shot 2016-02-19 at 08.22.44.png (28kb) загружен 8 раз(а).
Вверх
Offline Андрей Писарев  
#3 Оставлено : 19 февраля 2016 г. 9:00:22(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
Автор: anaumov Перейти к цитате
Добрый день,

Я пытаюсь установить корневые сертификаты УЦ Крипто-про на mac os x 10.11.3 El Capitan
При попытке открыть сертификат (http://cpca.cryptopro.ru/cacer.p7b), я получаю ошибку от приложения keychain

An error occurred. Unable to import “УЦ KPИПTO-ПPO”.
Error: -25257


Также я пробовал перевести сертификаты в pem формат. Конвертация проходит хорошо, но ошибка остается.
Подскажите как можно решить проблему.
Screen Shot 2016-02-17 at 18.52.30.png (22kb) загружен 14 раз(а).



Здравствуйте.

Какая версия КриптоПРО CSP установлена?

Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
Offline anaumov  
#4 Оставлено : 19 февраля 2016 г. 14:42:15(UTC)
anaumov

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2016(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
Добрый день!

cryptopro.csp-3.9.0

Без крипто про сертификаты не установятся?
Вверх
Offline Alexander A. Nikitkov  
#5 Оставлено : 19 февраля 2016 г. 16:06:51(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
доброго дня.

sudo /opt/cprocsp/bin/certmgr -inst -store root -f /<путь к файлу сертификата>
Вверх
Offline anaumov  
#6 Оставлено : 20 февраля 2016 г. 8:59:04(UTC)
anaumov

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2016(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
Доброе утро,

спасибо за ответ! попробовал установить каждый из семи сертификатов, для всех выдает [ErrorCode: 0x00000000] (лог прилагаю). Но при этом вроде установка проходит (не уверен). В Keychain новых сертификатов не появилось. как можно проверить корректность установки? и еще раз хочу спросить, установятся ли корневые сертификаты без крипто про?

спасибо!

Код:

$ sudo /opt/cprocsp/bin/certmgr -inst -store root -f cacer.p7b 
Certmgr 1.0 (c) "CryptoPro",  2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x10CF14EA549476B1457E52DCAA66C0C7
SHA1 Hash         : 0xfe0e51ee00f5668267dd7b6760e3b1bb1c9cafd6
SubjKeyID         : d1274430150ade17faf9e19f3fc71a0dc845a79f
Not valid before  : 31/03/2008  14:57:49 UTC
Not valid after   : 31/03/2038  15:07:49 UTC
PrivateKey Link   : No
2-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x6CAEF6366FD6ADBA40C2B9843B42D8CC
SHA1 Hash         : 0xc6fc463ab400707b7a00cc560529838565fe9f07
SubjKeyID         : 2140392f6ceb5d5c8d02ac90b4d12632fc497173
Not valid before  : 11/08/2010  07:12:41 UTC
Not valid after   : 10/08/2040  07:22:41 UTC
PrivateKey Link   : No
3-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x35E6471A1F2072B946D8308E5EAB6FE2
SHA1 Hash         : 0xb4f345af1be59264d4382f06d6e6e3c16047a2ca
SubjKeyID         : 5c21639c94e7b1f377b6904087cee5eacad4791e
Not valid before  : 29/04/2009  14:49:06 UTC
Not valid after   : 29/04/2039  14:59:06 UTC
PrivateKey Link   : No
4-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x4AAD6F10E49BBBB14BCEA513D2C81E0B
SHA1 Hash         : 0x86ebc03e3b3b14ee4ca70ca5ccd7db30eb80e258
SubjKeyID         : 551b514c6edf5065d849e41d9da16ce9d75e6d26
Not valid before  : 12/05/2014  13:33:42 UTC
Not valid after   : 12/05/2029  13:33:42 UTC
PrivateKey Link   : No
5-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x6A7C887538F2CD8B4126FF8E40C3DDBA
SHA1 Hash         : 0x3b41b9931b7d8bb4fa54850686aabfef0aff7b6f
SubjKeyID         : 2f8d57cc878349b0819a7afd46ac1f2704a92558
Not valid before  : 09/09/2015  15:01:35 UTC
Not valid after   : 09/09/2030  15:01:35 UTC
PrivateKey Link   : No
6-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x4ECF85C9322A8E904377EE78ECD282B9
SHA1 Hash         : 0x31bec58434686b1d5e6aab2e0b5fffb29f2d62a2
SubjKeyID         : cb598997d6bcf47f7061927cdcf54c6aed5121c1
Not valid before  : 11/02/2013  14:30:28 UTC
Not valid after   : 11/02/2043  14:40:28 UTC
PrivateKey Link   : No
7-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x3D755A8F8468798F4FA0C0218929D594
SHA1 Hash         : 0x052a7fa1b7aea1ba4888ecbff7123be0abf23e11
SubjKeyID         : 28dc53bcfb64816b9718fc823155ce932ac0cce7
Not valid before  : 11/11/2011  07:11:11 UTC
Not valid after   : 10/11/2041  07:21:11 UTC
PrivateKey Link   : No
=============================================================================
Please choose index of certificate
1
Install:
=============================================================================
1-------
Issuer            : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Subject           : E=cpca@cryptopro.ru, C=RU, L=Москва, O=ООО КРИПТО-ПРО, CN=УЦ KPИПTO-ПPO
Serial            : 0x10CF14EA549476B1457E52DCAA66C0C7
SHA1 Hash         : 0xfe0e51ee00f5668267dd7b6760e3b1bb1c9cafd6
SubjKeyID         : d1274430150ade17faf9e19f3fc71a0dc845a79f
Not valid before  : 31/03/2008  14:57:49 UTC
Not valid after   : 31/03/2038  15:07:49 UTC
PrivateKey Link   : No
=============================================================================

[ErrorCode: 0x00000000]
Вверх
Offline Alexander A. Nikitkov  
#7 Оставлено : 20 февраля 2016 г. 9:52:23(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
[ErrorCode: 0x00000000] указывает на отсутствие ошибок
Развеять сомнения можно командой /opt/cprocsp/bin/certmgr -list -store root
Вверх
thanks 1 пользователь поблагодарил Alexander A. Nikitkov за этот пост.
anaumov оставлено 25.02.2016(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET