Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline tom81  
#1 Оставлено : 25 октября 2017 г. 14:15:28(UTC)
tom81

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2017(UTC)
Сообщений: 26
Российская Федерация
Откуда: Волгоград

Добрый день! Пытаюсь создать Docker-образ для связки Nginx, CryptoPro CSP 4.0. Привожу свои шаги:

Цитата:
1. yum install -y redhat-lsb-core libcurl
2. ln -s /usr/lib64/libcurl.so.4.3.0 /usr/lib64/libcurl.so
3. ./install.sh (из дистрибутива CryptoPro CSP 4.0, архив linux-amd64.tgz)
4. /opt/cprocsp/sbin/amd64/cpconfig -ini \\config\\apppath -add string libcurl.so /usr/lib64/libcurl.so
5. /opt/cprocsp/bin/amd64/cryptcp -creatcert -provtype 75 -provname "Crypto-Pro GOST R 34.10-2001 KC1 CSP" -rdn 'CN=www.aaa.ru' -cont '\\.\HDIMAGE\test_container' -certusage 1.3.6.1.5.5.7.3.1 -ku -du -ex -ca http://cryptopro.ru/certsrv
6. rpm -ihv lsb-cprocsp-kc2-64-4.0.0-4.x86_64.rpm
7. /opt/cprocsp/bin/amd64/certmgr -inst -store uMy -cont '\\.\HDIMAGE\test_container' -provtype 75 -provname "Crypto-Pro GOST R 34.10-2001 KC2 CSP"


На последнем шаге возникает ошибка:

Цитата:
[root@77aa508ea02f linux-amd64]# /opt/cprocsp/bin/amd64/certmgr -inst -store uMy -cont '\\.\HDIMAGE\test_container' -provtype 75 -provname "Crypto-Pro GOST R 34.10-2001 KC2 CSP"
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

Can not open container

The requested address is not valid in its context.
[ErrorCode: 0x00002741]


Не подскажите в какую сторону копать?
Offline Андрей Емельянов  
#2 Оставлено : 25 октября 2017 г. 16:04:24(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Ошибок на стадии установки
Цитата:
6. rpm -ihv lsb-cprocsp-kc2-64-4.0.0-4.x86_64.rpm

не было?

Приложите вывод
Код:
/opt/cprocsp/bin/amd64/csptest -keys -enum -verifyc -fqcn
ps -afx|grep cryptsrv
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline tom81  
#3 Оставлено : 26 октября 2017 г. 8:58:41(UTC)
tom81

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2017(UTC)
Сообщений: 26
Российская Федерация
Откуда: Волгоград

Прикладываю выводы.

Цитата:
[root@77aa508ea02f linux-amd64]# /opt/cprocsp/bin/amd64/csptest -keys -enum -verifyc -fqcn
An error occurred in running the program.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/support/getcspparam.c:28:Can not get CSP param: AcquireContext failed.
Error number 0x2741 (10049).
The requested address is not valid in its context.
An error occurred in running the program.
/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/ctkey.c:975:AcquireContext("null")
Error number 0x2741 (10049).
The requested address is not valid in its context.
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 20.010 sec
[ErrorCode: 0x00002741]
[root@77aa508ea02f linux-amd64]# ps -afx|grep cryptsrv
651 pts/0 S+ 0:00 grep --color=auto cryptsrv


Вывод rpm -ihv lsb-cprocsp-kc2-64-4.0.0-4.x86_64.rpm:

Цитата:
[root@77aa508ea02f linux-amd64]# rpm -ihv lsb-cprocsp-kc2-64-4.0.0-4.x86_64.rpm
Preparing... ################################# [100%]
Updating / installing...
1:lsb-cprocsp-kc2-64-4.0.0-4 ################################# [100%]
Shutting down cryptsrv/etc/redhat-lsb/lsb_pidofproc: line 3: /etc/init.d/functions: No such file or directory
/etc/redhat-lsb/lsb_pidofproc: line 5: pidofproc: command not found
File '//opt/cprocsp/bin/amd64/curl' has been verified
File '//opt/cprocsp/lib/amd64/libcpcurl.a' has been verified
File '//opt/cprocsp/lib/amd64/libcpcurl.so.4.2.0' has been verified
File '//opt/cprocsp/bin/amd64/cryptcp' has been verified
File '//opt/cprocsp/bin/amd64/certmgr' has been verified
File '//opt/cprocsp/bin/amd64/inittst' has been verified
File '//opt/cprocsp/bin/amd64/csptestf' has been verified
File '//opt/cprocsp/bin/amd64/der2xer' has been verified
File '//opt/cprocsp/lib/amd64/libcapi20.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcpext.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libpkixcmp.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libsspdrv.a' has been verified
File '//opt/cprocsp/lib/amd64/libssp.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcplib.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcpasn1.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libenroll.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/liburlretrieve.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcsp.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/librdrrndmbio_tui.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcspr.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcsp_kc2.so.4.0.4' has been verified
File '//opt/cprocsp/sbin/amd64/cryptsrv' has been verified
File '//opt/cprocsp/bin/amd64/cpverify' has been verified
File '//opt/cprocsp/bin/amd64/wipefile' has been verified
File '//opt/cprocsp/bin/amd64/csptest' has been verified
File '//opt/cprocsp/bin/amd64/genkpim' has been verified
File '//opt/cprocsp/lib/amd64/librdrrdr.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/librdrrndm.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/librdrsup.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/librdrdsrf.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/librdrfat12.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcapi10.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcpui.so.4.0.4' has been verified
File '//opt/cprocsp/lib/amd64/libcpalloc.so.0.0.0' has been verified
File '//opt/cprocsp/lib/amd64/libjemalloc.so.0.0.0' has been verified
File '//opt/cprocsp/sbin/amd64/unreg_prov_type_name.sh' has been verified
File '//opt/cprocsp/sbin/amd64/cpconfig' has been verified
File '//opt/cprocsp/sbin/amd64/mount_flash.sh' has been verified
Starting cryptsrv/etc/redhat-lsb/lsb_start_daemon: line 3: /etc/init.d/functions: No such file or directory
/etc/redhat-lsb/lsb_start_daemon: line 44: daemon: command not found
/etc/redhat-lsb/lsb_pidofproc: line 3: /etc/init.d/functions: No such file or directory
/etc/redhat-lsb/lsb_pidofproc: line 5: pidofproc: command not found
Usage: grep [OPTION]... PATTERN [FILE]...
Try 'grep --help' for more information.
Offline Андрей Емельянов  
#4 Оставлено : 26 октября 2017 г. 13:34:12(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Приложите, пожалуйста, вывод:
Код:
rpm -qa|grep lsb
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline tom81  
#5 Оставлено : 26 октября 2017 г. 13:35:26(UTC)
tom81

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2017(UTC)
Сообщений: 26
Российская Федерация
Откуда: Волгоград

Прикладываю:

Цитата:
[root@77aa508ea02f linux-amd64]# rpm -qa|grep lsb
redhat-lsb-core-4.1-27.el7.centos.1.x86_64
lsb-cprocsp-rdr-64-4.0.0-4.x86_64
lsb-cprocsp-kc1-64-4.0.0-4.x86_64
lsb-cprocsp-kc2-64-4.0.0-4.x86_64
redhat-lsb-submod-security-4.1-27.el7.centos.1.x86_64
lsb-cprocsp-base-4.0.0-4.noarch
lsb-cprocsp-capilite-64-4.0.0-4.x86_64
Offline Андрей Емельянов  
#6 Оставлено : 26 октября 2017 г. 13:59:16(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Уточните, какую именно версию сборки CSP 4.0 скачивали с сайта R2 или R3?

Предположительно, для работы Вам понадобиться поставить lsb пакет redhat-lsb-4*

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline tom81  
#7 Оставлено : 26 октября 2017 г. 14:19:06(UTC)
tom81

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2017(UTC)
Сообщений: 26
Российская Федерация
Откуда: Волгоград

R2
Offline Андрей Емельянов  
#8 Оставлено : 26 октября 2017 г. 15:00:57(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Приложите, пожалуйста, вывод:
Код:
rpm -ql redhat-lsb-core
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline tom81  
#9 Оставлено : 26 октября 2017 г. 15:02:12(UTC)
tom81

Статус: Участник

Группы: Участники
Зарегистрирован: 25.10.2017(UTC)
Сообщений: 26
Российская Федерация
Откуда: Волгоград

Прикладываю:

Цитата:
[root@77aa508ea02f linux-amd64]# rpm -ql redhat-lsb-core
/bin/redhat_lsb_init
/etc/lsb-release.d
/etc/lsb-release.d/core-4.1-amd64
/etc/lsb-release.d/core-4.1-noarch
/etc/redhat-lsb
/etc/redhat-lsb/lsb_killproc
/etc/redhat-lsb/lsb_log_message
/etc/redhat-lsb/lsb_pidofproc
/etc/redhat-lsb/lsb_start_daemon
/lib/lsb
/lib/lsb/init-functions
/lib64/ld-lsb-x86-64.so.3
/usr/bin/lsb_release
/usr/lib/lsb
/usr/lib/lsb/install_initd
/usr/lib/lsb/remove_initd
/usr/sbin/redhat_lsb_trigger.x86_64
/usr/share/doc/redhat-lsb-core-4.1
/usr/share/doc/redhat-lsb-core-4.1/COPYING
/usr/share/doc/redhat-lsb-core-4.1/README
/usr/share/doc/redhat-lsb-core-4.1/README.lsb_release
/usr/share/lsb/4.1/modules/core
/usr/share/lsb/4.1/modules/core/core-4.1-amd64
/usr/share/lsb/4.1/modules/core/core-4.1-noarch
/usr/share/lsb/4.1/modules/core/security-4.1-amd64
/usr/share/lsb/4.1/modules/core/security-4.1-noarch
/usr/share/lsb/4.1/submodules/core-4.1-amd64
/usr/share/lsb/4.1/submodules/core-4.1-noarch
/usr/share/man/man1/lsb_release.1.gz
[root@77aa508ea02f linux-amd64]#
Offline Андрей Емельянов  
#10 Оставлено : 26 октября 2017 г. 15:47:35(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Есть возможность использовать CSP 4.0 R3?
Скачать можно с сайта:
https://www.cryptopro.ru...ads#latest_csp40r3_linux

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.