Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline xaphan  
#1 Оставлено : 20 июня 2019 г. 14:04:55(UTC)
xaphan

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.06.2019(UTC)
Сообщений: 5

Здравствуйте. На opensuse плагин не подхватывает сертификаты с Рутокен. Пишет отсутствуют личные сертификаты. Команда " /opt/cprocsp/sbin/amd64/cpconfig -hardware reader -add 'Aktiv Rutoken lite 00 00'" не помогает. Хотя в "Проверка создания электронной подписи CAdES-BES" появляется, а при проверки плагина его нет.

Отредактировано пользователем 21 июня 2019 г. 14:36:30(UTC)  | Причина: Не указана

Offline Андрей Емельянов  
#2 Оставлено : 20 июня 2019 г. 14:47:50(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Настройте рабочее место по примеру из инструкции для Ubuntu:
https://support.cryptopr...-v-srede-ubuntu-1604-lts

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline xaphan  
#3 Оставлено : 20 июня 2019 г. 14:55:46(UTC)
xaphan

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.06.2019(UTC)
Сообщений: 5

Автор: Андрей Емельянов Перейти к цитате
Добрый день.
Настройте рабочее место по примеру из инструкции для Ubuntu:
https://support.cryptopr...-v-srede-ubuntu-1604-lts



Данное решение не подходит поскольку работает только для одного э.клуча. Проблема в том что их много и их ещё приходится обновлять время от времени

PS Или КриптоПро в принципе под linux не может брать сертификаты с внешних носителей?

Отредактировано пользователем 21 июня 2019 г. 6:30:13(UTC)  | Причина: Не указана

Offline xaphan  
#4 Оставлено : 21 июня 2019 г. 14:38:14(UTC)
xaphan

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.06.2019(UTC)
Сообщений: 5

Можно как нибудь без вот этого "/opt/cprocsp/bin/amd64/certmgr -inst -cont '<путь к контейнеру, начинающийся на \\.\>' -store uMy"?
Offline Андрей Емельянов  
#5 Оставлено : 21 июня 2019 г. 15:50:43(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Цитата:
Данное решение не подходит поскольку работает только для одного э.клуча.

Работает для всех ключевых контейнеров, для которых установлен сертификат с привязкой к ключу в хранилище uMy.
Цитата:
Проблема в том что их много и их ещё приходится обновлять время от времени

Код:
/opt/cprocsp/bin/amd64/csptestf -absorb -certs -auto

Команда ставит сертификаты с привязкой из всех доступных контейнеров в хранилище uMy.

Цитата:
Можно как нибудь без вот этого "/opt/cprocsp/bin/amd64/certmgr -inst -cont '<путь к контейнеру, начинающийся на \\.\>' -store uMy"?

Если имеется ввиду работа не с хранилищем сертификатов uMy, а непосредственно получение сертификата для подписи из контейнера - тоже должно работать. Опишите подробно сценарий, что именно не работает при подписи на тестовой странице:
https://www.cryptopro.ru...ge/cades_bes_sample.html
Дополнительно укажите сборку плагина и браузер.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline xaphan  
#6 Оставлено : 21 июня 2019 г. 16:14:26(UTC)
xaphan

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.06.2019(UTC)
Сообщений: 5

Когда в систему на Windows втыкаешь рутокен КриптоПро автоматически подхватывает сертификат с токена. И успешно проходит вот этот тест Проверка работы КриптоПро ЭЦП Browser plug-in. Но в Linux его приходится импортировать вручную с каждого токена командой
Код:
"/opt/cprocsp/bin/amd64/certmgr -inst -cont '<путь к контейнеру, начинающийся на \\.\>' -store uMy"
или
Код:
/opt/cprocsp/bin/amd64/csptestf -absorb -certs -auto

Сильно затруднительно это делать с 1000 токенов, которых еще и обновлять через год. Можно ли как то добиться автоматизма на Linux в это вопросе?
Offline Андрей Емельянов  
#7 Оставлено : 21 июня 2019 г. 18:08:26(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Цитата:
Когда в систему на Windows втыкаешь рутокен КриптоПро автоматически подхватывает сертификат с токена.

Этим занимается специальная Windows служба - Certificate Propagation, в ОС Linux такой нет.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.