Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Denis14561  
#1 Оставлено : 11 апреля 2016 г. 15:41:47(UTC)
Denis14561

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Добрый день.
Подскажите, пожалуйста, что я делаю не так.
Ставлю crypto pro 4 csp на сервер 2012R2 с ролью CA. Перегружаюсь. Создаю шаблон сертификата. В списке криптопровайдеров нет GOST...
А я так рассчитывал их увидеть.
Offline Максим Коллегин  
#2 Оставлено : 11 апреля 2016 г. 15:53:35(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,395
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Используйте legacy шаблон. И нужно настроить AD. Поищите по adsiedit по форуму.
Знания в базе знаний, поддержка в техподдержке
Offline Denis14561  
#3 Оставлено : 11 апреля 2016 г. 16:13:15(UTC)
Denis14561

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Я делал копию с шаблона User и сразу выставил длину ключа в 512. Может быть дело в том, что сначала был установлен CA, а потом CryptoPRO?
Offline Denis14561  
#4 Оставлено : 11 апреля 2016 г. 16:33:51(UTC)
Denis14561

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Снял галку про возможность экспорта закрытого ключа и провайдеры появились. Только вот экспортируемость нужна.
Offline Максим Коллегин  
#5 Оставлено : 11 апреля 2016 г. 20:12:52(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,395
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Попробуйте удалить параметр ImpType из ветки регистрации криптопровайдера (поищите в реестре)
Знания в базе знаний, поддержка в техподдержке
Offline Denis14561  
#6 Оставлено : 12 апреля 2016 г. 8:35:58(UTC)
Denis14561

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Нашел разделы с ImpType только тут: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider
Переименовал ключи, перегрузился - не помогло.
Ставлю галку "allow pivate key to be exported" и провайдеры пропадают.
Offline Максим Коллегин  
#7 Оставлено : 12 апреля 2016 г. 8:53:56(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,395
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Какие ключи переименовали? Нужно было удалить значение.
Знания в базе знаний, поддержка в техподдержке
Offline Denis14561  
#8 Оставлено : 12 апреля 2016 г. 9:36:16(UTC)
Denis14561

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
В каждом из разделов
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2012 Strong Cryptographic Service Provider
Переименовал параметр ImpType в ImpType-.

Offline Denis14561  
#9 Оставлено : 12 апреля 2016 г. 9:36:16(UTC)
Denis14561

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2016(UTC)
Сообщений: 7
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
В каждом из разделов
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro GOST R 34.10-2012 Strong Cryptographic Service Provider
Переименовал параметр ImpType в ImpType-.

Offline Максим Коллегин  
#10 Оставлено : 12 апреля 2016 г. 9:47:50(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,395
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
А в разделе Wow6432Node?
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
Denis14561 оставлено 12.04.2016(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.