Статус: Участник
Группы: Участники
Зарегистрирован: 09.02.2009(UTC)
Сообщений: 14
Откуда: Россия
|
Добрый день!
Подскажите пожалуйста:
получил сертификат, перенес папку с ключами с дискеты в var/CPROcsp/keys/Имя_юзера.
csptest -keyset -enum_containers -fqcn -verifycontext в упор отказывается видеть контейнеры для пользователя, отличного от root! Пишет просто ОК.
То есть если проделать все вышеуказанное для root, то все работает, контейнер виден.
ОС RH Linux 5 Enterprise Server
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
а из-под какого пользователя проводили операцию копирования? с правами всё хорошо? (кто является владельцем ключевой директории и содержащихся в ней файлов? всё ли разрешено владельцу?) |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.02.2009(UTC)
Сообщений: 14
Откуда: Россия
|
Из под root. Но владелцем является конечный пользователь. Права настроил - полный доступ.
А разве если бы что-то было не разрешено, csptest не вывалился бы с ошибкой?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.02.2009(UTC)
Сообщений: 14
Откуда: Россия
|
Спасибо, Татьяна, что толкнули в нужном направлении:)
Действительно, надо было все делать из под конечного пользователя, иначе не видит.
Только странно, что csptest не показывал ошибку доступа..
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Пожалуйста)
А ошибка не выдается вот почему:
Наличие произвольного мусора в этой директории не считается ошибкой (работа с HDIMAGE происходит по тем же принципам что и с дискетой, там наличие файлов и директорий, не являющихся контейнерами секретного ключа, ошибкой не считаются, мы думаем что это удобно).
Директория с неправильно настроенными правами игнорируется по тем же причинам(мало ли что пользователь может туда записать, ругаться по поводу всех директорий с форматом имени 8.3 как-то нехорошо).
|
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
