Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error
2 Страницы12>
ГОСТ 34.10-2012 .. нет доступа к закрытому ключу?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline tasknet  
#1 Оставлено : 12 мая 2019 г. 20:30:02(UTC)
tasknet

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.05.2019(UTC)
Сообщений: 7
Российская Федерация
Всем привет!

Операционная система Windows 7 или Windows server 2008 (точно не скажу)
На ней крутится windows-служба, которая работает с сертификатом для подписи сообщений..
Служба использует КриптоПро .NET

На машину установили новый сертификат с новым ГОСТ 34.10-2012
дали полный доступ к сертификату пользователю "Все".

В программе происходит следующее:
метод получает успешно сертификат, успешно читает из него и серийный номер и прочие атрибуты,
НО при попытке получить доступ к PrivateKey вылетает исключение...то есть доступа к закрытому ключу нет.

Такого фокуса не происходило с предыдущим сертификатом, у которого старый ГОСТ 34.10-2001

Вопрос -как решить проблему с доступом к закрытому ключу сертификата...?

Отредактировано пользователем 12 мая 2019 г. 20:31:26(UTC)  | Причина: Не указана
Вверх
Offline Андрей Писарев  
#2 Оставлено : 12 мая 2019 г. 22:16:17(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Здравствуйте.

Сертификат установлен в какое хранилище, "Локальный компьютер"?
При его тестировании через Сервис\Протестировать\По серитфикату (в хранилище Локальный компьютер) - есть ошибки?
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
Offline Андрей Писарев  
#3 Оставлено : 12 мая 2019 г. 22:17:25(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Также сообщите версии продуктов: КриптоПРО CSP и КриптоПРО.NET.
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
Offline tasknet  
#4 Оставлено : 12 мая 2019 г. 22:23:04(UTC)
tasknet

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.05.2019(UTC)
Сообщений: 7
Российская Федерация
Автор: Андрей Писарев Перейти к цитате
Здравствуйте.

Сертификат установлен в какое хранилище, "Локальный компьютер"?
При его тестировании через Сервис\Протестировать\По серитфикату (в хранилище Локальный компьютер) - есть ошибки?


да, локальный компьютер\текущий пользователь\Личное

на счет тестирования - завтра уточню, но скорее всего его тестировали
Вверх
Offline Андрей Писарев  
#5 Оставлено : 12 мая 2019 г. 23:17:33(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: tasknet Перейти к цитате

НО при попытке получить доступ к PrivateKey вылетает исключение...то есть доступа к закрытому ключу нет.


Исключения бывают разные. Приведите текст полностью.

Также проверьте, есть ли в ОС .Net 4.8?
Если Да - то прочитайте о проблеме здесь.
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
Offline Андрей Писарев  
#6 Оставлено : 12 мая 2019 г. 23:18:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Цитата:

Такого фокуса не происходило с предыдущим сертификатом, у которого старый ГОСТ 34.10-2001


Можете проверить - с 2001 тоже есть проблема?
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
Offline tasknet  
#7 Оставлено : 13 мая 2019 г. 9:30:38(UTC)
tasknet

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.05.2019(UTC)
Сообщений: 7
Российская Федерация
Автор: Андрей Писарев Перейти к цитате
Цитата:

Такого фокуса не происходило с предыдущим сертификатом, у которого старый ГОСТ 34.10-2001


Можете проверить - с 2001 тоже есть проблема?


Как я писал в самом начале с 2001 проблем нет.
Вверх
Offline tasknet  
#8 Оставлено : 13 мая 2019 г. 9:33:47(UTC)
tasknet

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.05.2019(UTC)
Сообщений: 7
Российская Федерация
Автор: Андрей Писарев Перейти к цитате
Автор: tasknet Перейти к цитате

НО при попытке получить доступ к PrivateKey вылетает исключение...то есть доступа к закрытому ключу нет.


Исключения бывают разные. Приведите текст полностью.

Также проверьте, есть ли в ОС .Net 4.8?
Если Да - то прочитайте о проблеме здесь.


Максимальная версия .net - это 4.0
Вверх
Offline tasknet  
#9 Оставлено : 13 мая 2019 г. 9:35:11(UTC)
tasknet

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.05.2019(UTC)
Сообщений: 7
Российская Федерация
Автор: Андрей Писарев Перейти к цитате
Автор: tasknet Перейти к цитате

НО при попытке получить доступ к PrivateKey вылетает исключение...то есть доступа к закрытому ключу нет.


Исключения бывают разные. Приведите текст полностью.

Также проверьте, есть ли в ОС .Net 4.8?
Если Да - то прочитайте о проблеме здесь.


Текст исключения:


(Exception): Алгоритм ключа сертификата не поддерживается.
Вверх
Offline tasknet  
#10 Оставлено : 13 мая 2019 г. 9:55:55(UTC)
tasknet

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.05.2019(UTC)
Сообщений: 7
Российская Федерация
Автор: Андрей Писарев Перейти к цитате
Также сообщите версии продуктов: КриптоПРО CSP и КриптоПРО.NET.


Проверили сертификат на наличие ошибок. Ошибок нет, все чисто.

Теперь по версиям...

На машине разработчика(где производилась сборка windows-службы)
Версия КриптоПРО CSP : 4.0.9944
Версия КриптоПРО.NET Клиент: 1.0.6893.0
Версия КриптоПРО.NET SDK: 1.0.6893.0

На машине хостинга
Версия КриптоПРО CSP : 4.0.9842
Версия КриптоПро .NET Сервер:1.0.5913.0
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2026, Yet Another Forum.NET