Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Руслан-  
#1 Оставлено : 9 июля 2019 г. 11:06:03(UTC)
Руслан-

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2019(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Добрый день!

/opt/cprocsp/bin/amd64/certmgr -store mroot -inst -f /cert/core.cer
/opt/cprocsp/bin/amd64/certmgr -store mroot -inst -f /cert/chain.p7b
/opt/cprocsp/bin/amd64/certmgr -store mca -crl -inst -f /cert/delta.crl
/opt/cprocsp/bin/amd64/certmgr -store mca -crl -inst -f /cert/base.crl

Ставлю необходимые сертификаты, crl, дельту, цепочку в итоге при выполнении

/opt/cprocsp/bin/amd64/cryptcp -copycert -mAddressBook

получаю "The certificate revocation status or one of the certificates in the certificate chain is unknown."

Отредактировано пользователем 21 марта 2022 г. 11:50:13(UTC)  | Причина: Не указана

Offline Михаил Селезнёв  
#2 Оставлено : 9 июля 2019 г. 14:46:41(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
Добрый день!
Какую версию провайдера используете? Команда для проверки: ./csptest -oid -general
Offline Руслан-  
#3 Оставлено : 9 июля 2019 г. 15:17:08(UTC)
Руслан-

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2019(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
CSP (Type:80) v4.0.9006 KC1 Release Ver:4.0.9708 OS:Linux CPU:AMD64 FastCode:READY:SSE2.
CryptAcquireContext succeeded.HCRYPTPROV: 37486003
Total: SYS: 0,000 sec USR: 0,040 sec UTC: 0,090 sec
[ErrorCode: 0x00000000]
Offline Михаил Селезнёв  
#4 Оставлено : 9 июля 2019 г. 15:38:35(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
Провайдер не понимает сложных ссылок на точки cdp. Обновите КриптоПро CSP на одну из последних сборок (9963 или 9969), проблема уйдёт.
thanks 1 пользователь поблагодарил Михаил Селезнёв за этот пост.
Руслан- оставлено 10.07.2019(UTC)
Offline Руслан-  
#5 Оставлено : 10 июля 2019 г. 16:42:19(UTC)
Руслан-

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2019(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Спасибо, сертификат проверяется. Но при установке сертификата

/opt/cprocsp/bin/amd64/certmgr -store maddressbook -inst -f /www/web/upload/tmp/certificate_rBwW6A

теперь ошибка unrecognized option `-store'. Там что опции изменились? Я что-то в доках не нашел.

Версия 9969 сейчас.

Отредактировано пользователем 21 марта 2022 г. 11:51:10(UTC)  | Причина: Не указана

Offline Михаил Селезнёв  
#6 Оставлено : 11 июля 2019 г. 10:49:59(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
Попробуйте: /opt/cprocsp/bin/amd64/certmgr -inst -store maddressbook -f /www/reporter.corp.local/web/upload/tmp/certificate_rBwW6A
Cначала должна идти команда, а потом флаги опций к ней, а не в произвольном порядке.
thanks 1 пользователь поблагодарил Михаил Селезнёв за этот пост.
Руслан- оставлено 11.07.2019(UTC)
Offline Руслан-  
#7 Оставлено : 11 июля 2019 г. 11:54:38(UTC)
Руслан-

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2019(UTC)
Сообщений: 4
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Спасибо! Все заработало.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.