Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline bg  
#1 Оставлено : 30 марта 2009 г. 19:33:00(UTC)
bg

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.03.2009(UTC)
Сообщений: 1

Проблема: доставил локальный сертификат и контейнер с ключами на CSP VPN GATE (solaris)
смотрю имя контейнера:# /opt/CPROcsp/bin/csptest -keyset -machinekeyset -verifycontext -enum_containers -unique
CSP (Type:71) v3.0.3303 KC1 Release OS:Solaris CPU:IA32 FastCode:READY,ENABLED.
CSP (Type:75) v3.0.3303 KC1 Release OS:Solaris CPU:IA32 FastCode:READY,ENABLED.
CryptAcquireContext succeeded.HCRYPTPROV: 135201888
HDIMAGE\\RaUser-4.000\A43F|
error: can't access "/dev/rdiskette0": No such file or directory
error: can't access "/dev/rdiskette0": No such file or directory
error: can't access "/dev/rdiskette0": No such file or directory
OK.
Total:
[ErrorCode: 0x00000000]

пробую подтянуть локальный сертификат (говорит ключи не подходят к сертификату, хотя под мастдаем еще как подходят):

# /opt/VPNagent/bin/cert_mgr import -f /certs/local.cer -kc 'HDIMAGE\\RaUser-4.000\A43F'
key is not consistent to cert 1.2.840.113549.1.9.1=uc@itc.tambov.gov.ru,O=\d0\a2
\d0\9e\d0\bla....bla...\b2,C=RU,CN=Informtexcentr

ps: сертификат и контейнер с ключами мне выдали в УЦ на дискете. Сертификат в формате p7b экспортировал в cer (может ключи тоже как то конвертировать надо?)
Offline Татьяна  
#2 Оставлено : 30 марта 2009 г. 20:16:32(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Ничего не могу сказать про работу vpn agent -- продукт не наш.
Вы уверены, что имя контейнера ей стоит задавать именно в таком формате, а не в том, который Вы получите, выполнив

/opt/CPROcsp/bin/csptest -keyset -machinekeyset -verifycontext -enum_containers -fqcn



А в /opt/CPROcsp/bin есть утилита storeman? Что происходит, если попытаться при помощи неё установить сертификат(согласно инструкции, если её нет -- напишите mail в личку, я пришлю).
Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.