Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Gofaizen  
#1 Оставлено : 18 февраля 2021 г. 14:21:17(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Добрый...

Возникла проблема с токеном Aktiv Rutoken ECP.
Система - Fedora 33. Установлены пакеты так, как написано в иснструкции. Установлен плагин для chrome.
На странице проверки плагина - https://www.cryptopro.ru...ge/cades_bes_sample.html плагин работает и показывает контейнеры и сертификаты в них. На порталах Госуслуг и РКН плагин не работает.
При обращении к токену со страницы проверки работоспособности плагина в /var/log/messages появляются сообщения :

Feb 18 14:56:40 lv426 cptools[19431]: sup_lib 14:56:40.493158 support_n_dlopen:45 p:19431 t:0x0x7f69841f5320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 14:56:40 lv426 cptools[19431]: sup_lib 14:56:40.493207 support_load_dll:227 p:19431 t:0x0x7f69841f5320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Feb 18 14:56:40 lv426 cptools[19431]: sup_lib 14:56:40.493866 support_n_dlopen:45 p:19431 t:0x0x7f69841f5320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 14:56:40 lv426 cptools[19431]: sup_lib 14:56:40.493897 support_load_dll:227 p:19431 t:0x0x7f69841f5320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory

Feb 18 14:52:48 lv426 nmcades[18726]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 14:52:49 lv426 cryptsrv[1716]: <csp>InitCarrierLock!support_mutex_open fail
Feb 18 14:52:49 lv426 cryptsrv[1716]: <csp>OpenContainer!OpenContainer kcar_open fail (0x80090020)
Feb 18 14:52:49 lv426 nmcades[18726]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001A
Feb 18 14:52:50 lv426 nmcades[18726]: <capi10>CryptGetKeyParam!failed: LastError = 0x8010002C
Feb 18 14:52:50 lv426 nmcades[18726]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 14:52:51 lv426 nmcades[18726]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 14:52:52 lv426 nmcades[18726]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 14:52:52 lv426 nmcades[18726]: <capi10>CryptGetKeyParam!failed: LastError = 0x8010002C
Feb 18 14:52:52 lv426 nmcades[18726]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 14:52:53 lv426 cryptsrv[1716]: <csp>InitCarrierLock!support_mutex_open fail
Feb 18 14:52:53 lv426 cryptsrv[1716]: <csp>OpenContainer!OpenContainer kcar_open fail (0x80090020)
Feb 18 14:52:53 lv426 nmcades[18726]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001A
Feb 18 14:52:53 lv426 cryptsrv[1716]: <csp>InitCarrierLock!support_mutex_open fail
Feb 18 14:52:53 lv426 cryptsrv[1716]: <csp>OpenContainer!OpenContainer kcar_open fail (0x80090020)
Feb 18 14:52:53 lv426 nmcades[18726]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001A
Feb 18 14:52:55 lv426 cryptsrv[1716]: <csp>InitCarrierLock!support_mutex_open fail
Feb 18 14:52:55 lv426 cryptsrv[1716]: <csp>OpenContainer!OpenContainer kcar_open fail (0x80090020)
Feb 18 14:52:55 lv426 nmcades[18726]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001A
Feb 18 14:52:56 lv426 nmcades[18726]: <capi10>CryptGetKeyParam!failed: LastError = 0x8010002C
Feb 18 14:52:56 lv426 nmcades[18726]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 14:52:56 lv426 cryptsrv[1716]: <csp>InitCarrierLock!support_mutex_open fail
Feb 18 14:52:56 lv426 cryptsrv[1716]: <csp>OpenContainer!OpenContainer kcar_open fail (0x80090020)
Feb 18 14:52:56 lv426 nmcades[18726]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001A
Feb 18 14:52:56 lv426 cryptsrv[1716]: <csp>InitCarrierLock!support_mutex_open fail
Feb 18 14:52:56 lv426 cryptsrv[1716]: <csp>OpenContainer!OpenContainer kcar_open fail (0x80090020)
Feb 18 14:52:56 lv426 nmcades[18726]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001A
Feb 18 14:53:03 lv426 nmcades[18726]: <capi20>CertOpenStore!failed: LastError = 0x2
Feb 18 14:53:03 lv426 nmcades[18726]: <capi20>CertOpenStore!failed: LastError = 0x2
Feb 18 14:53:03 lv426 nmcades[18726]: <capi20>CertOpenStore!failed: LastError = 0x2
Feb 18 14:53:03 lv426 nmcades[18726]: <capi20>CertOpenStore!failed: LastError = 0x2
Feb 18 14:53:03 lv426 nmcades[18726]: <capi20>CertOpenStore!failed: LastError = 0x2

Вывод /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq :

CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.11998 OS:Linux CPU:AMD64 FastCode:READY:DISABLED (RSA; ).
AcquireContext: OK. HCRYPTPROV: 14964947
\\.\Aktiv Rutoken ECP (0000000036BD7BF1) 00 00\8d2e0ca8-ca83-4b43-b3ec-3f19c7beeff8
\\.\Aktiv Rutoken ECP (0000000036BD7BF1) 00 00\d21687ac-fa01-4bf1-a0be-7456f1735dd4
\\.\Aktiv Rutoken ECP (0000000036BD7BF1) 00 00\730085_19-11-2020-08-50-16
OK.
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 1.170 sec

При запуске CryptoPro Tools в /var/log/messages появляются сообщения :

Feb 18 15:15:58 lv426 systemd[1924]: Started CryptoPro Tools.
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Feb 18 15:15:58 lv426 cptools[49937]: <capi20>CertOpenStore!failed: LastError = 0x2
Feb 18 15:15:58 lv426 cptools[49937]: <capi20>CertOpenStore!failed: LastError = 0x2
Feb 18 15:15:58 lv426 cptools[49937]: <capi20>CertOpenStore!failed: LastError = 0x2

При просмотре контейнеров в CryptoPro Tools /var/log/messages появляются сообщения :

Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.662366 support_n_dlopen:45 p:49937 t:0x0x7f8639a55320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.662415 support_load_dll:227 p:49937 t:0x0x7f8639a55320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.663100 support_n_dlopen:45 p:49937 t:0x0x7f8639a55320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.663130 support_load_dll:227 p:49937 t:0x0x7f8639a55320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.717059 support_n_dlopen:45 p:49937 t:0x0x7f8639a55320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.717096 support_load_dll:227 p:49937 t:0x0x7f8639a55320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.717790 support_n_dlopen:45 p:49937 t:0x0x7f8639a55320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 15:18:08 lv426 cptools[49937]: sup_lib 15:18:08.717820 support_load_dll:227 p:49937 t:0x0x7f8639a55320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetKeyParam!failed: LastError = 0x8010002C
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:11 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:12 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:12 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:12 lv426 cptools[49937]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Feb 18 15:18:12 lv426 cptools[49937]: sup_lib 15:18:12.196424 support_n_dlopen:45 p:49937 t:0x0x7f8639a55320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 15:18:12 lv426 cptools[49937]: sup_lib 15:18:12.196484 support_load_dll:227 p:49937 t:0x0x7f8639a55320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Feb 18 15:18:12 lv426 cptools[49937]: sup_lib 15:18:12.197252 support_n_dlopen:45 p:49937 t:0x0x7f8639a55320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Feb 18 15:18:12 lv426 cptools[49937]: sup_lib 15:18:12.197284 support_load_dll:227 p:49937 t:0x0x7f8639a55320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory

При проверки контейнера в CryptoPro Tools /var/log/messages появляются сообщения :

Feb 18 15:19:49 lv426 cryptsrv[1716]: <csp>InitCarrierLock!support_mutex_open fail
Feb 18 15:19:49 lv426 cryptsrv[1716]: <csp>OpenContainer!OpenContainer kcar_open fail (0x80090020)
Feb 18 15:19:49 lv426 cptools[49937]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001A

Отсутсвующие динамические библиотеки обнаружить не удалось. Упоминания о них нашел только в SDK от Алладина.

Подскажите пожалуйста - как побороть проблему ?
Offline Александр Лавник  
#2 Оставлено : 18 февраля 2021 г. 15:30:53(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,475
Мужчина
Российская Федерация

Сказал «Спасибо»: 40 раз
Поблагодарили: 558 раз в 529 постах
Здравствуйте.

1) Приложите скриншот создания подписи (нужно выбрать используемый сертификат и нажать кнопку Подписать) на тестовой странице.

2) Какие ошибки возникают на порталах Госуслуг и РКН?

Приложите скриншоты.
Техническую поддержку оказываем тут
Наша база знаний
Offline Gofaizen  
#3 Оставлено : 18 февраля 2021 г. 15:57:51(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Вот скриншот тестовой страницы

Screenshot_20210218_165157.png (215kb) загружен 10 раз(а).

Вот скриншот РКН

Screenshot_20210218_165558.png (72kb) загружен 6 раз(а).

На портале РКН ошибок нет никаких - просто пустое окно.

Offline Александр Лавник  
#4 Оставлено : 18 февраля 2021 г. 17:25:23(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,475
Мужчина
Российская Федерация

Сказал «Спасибо»: 40 раз
Поблагодарили: 558 раз в 529 постах
Автор: Gofaizen Перейти к цитате
Вот скриншот тестовой страницы

Screenshot_20210218_165157.png (215kb) загружен 10 раз(а).

Вот скриншот РКН

Screenshot_20210218_165558.png (72kb) загружен 6 раз(а).

На портале РКН ошибок нет никаких - просто пустое окно.


Судя по скриншоту, у Вас не установлен сертификат в хранилище.

Установить сертификат можно через панель cptools (Инструменты КриптоПро):

Код:
Инструменты КриптоПро
Контейнеры
выбрать нужный ключевой контейнер
Установить сертификат

Эта панель доступна после установки пакета cprocsp-cptools-gtk из состава используемого дистрибутива КриптоПро CSP - в списке программ или через терминал:

Код:
/opt/cprocsp/bin/amd64/cptools

Также сертификат с привязкой к ключевому контейнеру можно установить через терминал:

Код:
/opt/cprocsp/bin/amd64/csptest -absorb -certs -autoprov
Техническую поддержку оказываем тут
Наша база знаний
Offline Gofaizen  
#5 Оставлено : 18 февраля 2021 г. 17:51:07(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Я пытался это сделать - вот результат :

Screenshot_20210218_184916.png (68kb) загружен 16 раз(а).
Offline Александр Лавник  
#6 Оставлено : 18 февраля 2021 г. 18:08:57(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,475
Мужчина
Российская Федерация

Сказал «Спасибо»: 40 раз
Поблагодарили: 558 раз в 529 постах
Автор: Gofaizen Перейти к цитате
Я пытался это сделать - вот результат :

Screenshot_20210218_184916.png (68kb) загружен 16 раз(а).

Приложите список установленных пакетов КриптоПро CSP и КриптоПро ЭЦП SDK:

Код:
rpm -qa | grep cprocsp
Техническую поддержку оказываем тут
Наша база знаний
Offline Gofaizen  
#7 Оставлено : 18 февраля 2021 г. 18:15:32(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Список пакетов :

Installed Packages
cprocsp-cptools-gtk-64.x86_64 5.0.11998-6 @System
cprocsp-curl-64.x86_64 5.0.11998-6 @System
cprocsp-pki-cades-64.x86_64 2.0.14071-1 @@commandline
cprocsp-pki-plugin-64.x86_64 2.0.14071-1 @@commandline
cprocsp-rdr-cloud-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-cpfkc-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-cryptoki-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-edoc-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-emv-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-gui-gtk-64.x86_64 5.0.11998-6 @@commandline
cprocsp-rdr-infocrypt-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-inpaspot-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-kst-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-mskey-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-novacard-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-pcsc-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-rosan-64.x86_64 5.0.11998-6 @System
cprocsp-rdr-rutoken-64.x86_64 5.0.11998-6 @System
cprocsp-stunnel-64.x86_64 5.0.11998-6 @System
lsb-cprocsp-base.noarch 5.0.11998-6 @System
lsb-cprocsp-ca-certs.noarch 5.0.11998-6 @System
lsb-cprocsp-capilite-64.x86_64 5.0.11998-6 @System
lsb-cprocsp-kc1-64.x86_64 5.0.11998-6 @System
lsb-cprocsp-kc2-64.x86_64 5.0.11998-6 @System
lsb-cprocsp-pkcs11-64.x86_64 5.0.11998-6 @System
lsb-cprocsp-rdr-64.x86_64 5.0.11998-6 @System

Offline Gofaizen  
#8 Оставлено : 24 февраля 2021 г. 15:07:18(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Добрый...

Есть ли какие нибудь способы решения проблемы ?
Приходиться пользоваться машиной с Win 7 для входа в личный кабинет РКН. Это очень не удобно.
Offline Александр Лавник  
#9 Оставлено : 24 февраля 2021 г. 15:13:54(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,475
Мужчина
Российская Федерация

Сказал «Спасибо»: 40 раз
Поблагодарили: 558 раз в 529 постах
Автор: Gofaizen Перейти к цитате
Добрый...

Есть ли какие нибудь способы решения проблемы ?
Приходиться пользоваться машиной с Win 7 для входа в личный кабинет РКН. Это очень не удобно.

Здравствуйте.

Удалите пакет lsb-cprocsp-kc2-64.x86_64 5.0.11998-6.

Затем попробуйте установить сертификат через консоль или панель cptools (предварительно перезапустите панель cptools).
Техническую поддержку оказываем тут
Наша база знаний
Offline neigel  
#10 Оставлено : 27 февраля 2021 г. 2:33:01(UTC)
neigel

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 91
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Автор: Александр Лавник Перейти к цитате
Автор: Gofaizen Перейти к цитате
Добрый...

Есть ли какие нибудь способы решения проблемы ?
Приходиться пользоваться машиной с Win 7 для входа в личный кабинет РКН. Это очень не удобно.

Здравствуйте.

Удалите пакет lsb-cprocsp-kc2-64.x86_64 5.0.11998-6.

Затем попробуйте установить сертификат через консоль или панель cptools (предварительно перезапустите панель cptools).


Я могу ошибаться, но судя по официальной информации со страницы загрузки плагина Госуслуг, он не умеет работать под Linux'ом с КриптоПро как с криптопровайдером, т.к. работает только с токенами, у которых есть драйвера в виде модулей PKCS#11. Но вроде бы пользуясь пакетом lsb-cprocsp-pkcs11 можно заставить КриптоПро прикинуться тоже токеном PKCS#11, но для этого необходимо вручную отредактировать конфиг плагина Госуслуг.

Upd: https://ds-plugin.gosusl.../plugin/upload/Index.spr

Для Linux и MacOS
Только токены:

Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

AFAIK, все эти токены идут с PKCS#11.

Отредактировано пользователем 1 марта 2021 г. 12:04:39(UTC)  | Причина: Не указана

Offline Александр Лавник  
#11 Оставлено : 1 марта 2021 г. 12:48:38(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,475
Мужчина
Российская Федерация

Сказал «Спасибо»: 40 раз
Поблагодарили: 558 раз в 529 постах
Автор: neigel Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Автор: Gofaizen Перейти к цитате
Добрый...

Есть ли какие нибудь способы решения проблемы ?
Приходиться пользоваться машиной с Win 7 для входа в личный кабинет РКН. Это очень не удобно.

Здравствуйте.

Удалите пакет lsb-cprocsp-kc2-64.x86_64 5.0.11998-6.

Затем попробуйте установить сертификат через консоль или панель cptools (предварительно перезапустите панель cptools).


Я могу ошибаться, но судя по официальной информации со страницы загрузки плагина Госуслуг, он не умеет работать под Linux'ом с КриптоПро как с криптопровайдером, т.к. работает только с токенами, у которых есть драйвера в виде модулей PKCS#11. Но вроде бы пользуясь пакетом lsb-cprocsp-pkcs11 можно заставить КриптоПро прикинуться тоже токеном PKCS#11, но для этого необходимо вручную отредактировать конфиг плагина Госуслуг.

Upd: https://ds-plugin.gosusl.../plugin/upload/Index.spr

Для Linux и MacOS
Только токены:

Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

AFAIK, все эти токены идут с PKCS#11.

Здравствуйте.

Да, Вы правы.

Этому вопросу посвящена вот эта тема на форуме.

В результате совместных усилий пользователей форума (большая благодарность Lirein Offline ) и наших разработчиков есть возможность входа на портал Госуслуг на Linux и macOS по сертификату электронной подписи с использованием КриптоПро CSP.
Техническую поддержку оказываем тут
Наша база знаний
Offline Gofaizen  
#12 Оставлено : 29 апреля 2021 г. 15:30:44(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Добрый...

Все сделал по Вашим советам.
Теперь у меня не устанавливается сертификат.

Вот лог :

Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.364304 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.364888 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.365609 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.365646 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.429968 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.430020 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.430658 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.430688 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetKeyParam!failed: LastError = 0x8010002C
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.158891 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.158940 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.159583 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.159612 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D


Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D

Помогите пожалуйста.
Offline Александр Лавник  
#13 Оставлено : 29 апреля 2021 г. 17:42:34(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,475
Мужчина
Российская Федерация

Сказал «Спасибо»: 40 раз
Поблагодарили: 558 раз в 529 постах
Автор: Gofaizen Перейти к цитате
Добрый...

Все сделал по Вашим советам.
Теперь у меня не устанавливается сертификат.

Вот лог :

Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.364304 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.364888 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.365609 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.365646 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.429968 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.430020 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.430658 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:52 lv426 cptools[66971]: sup_lib 16:24:52.430688 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetKeyParam!failed: LastError = 0x8010002C
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:54 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.158891 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.158940 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.159583 support_n_dlopen:45 p:66971 t:0x0x7ff8ad76d320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 16:24:55 lv426 cptools[66971]: sup_lib 16:24:55.159612 support_load_dll:227 p:66971 t:0x0x7ff8ad76d320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 16:24:55 lv426 cptools[66971]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D


Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 16:25:25 lv426 cptools[66971]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 16:25:25 lv426 cptools[66971]: <capi20>CertOpenStore!failed: LastError = 0x8009001D

Помогите пожалуйста.
Здравствуйте.

Уточните, пожалуйста, что именно Вы делаете и какую ошибку получаете (желательно приложить скриншоты)?
Техническую поддержку оказываем тут
Наша база знаний
Offline Gofaizen  
#14 Оставлено : 29 апреля 2021 г. 18:23:11(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Добрый...

Вставляю токен в USB и получаю лог :

Apr 29 19:09:55 lv426 kernel: usb 4-1: new full-speed USB device number 4 using uhci_hcd
Apr 29 19:09:55 lv426 kernel: usb 4-1: New USB device found, idVendor=0a89, idProduct=0030, bcdDevice= 1.00
Apr 29 19:09:55 lv426 kernel: usb 4-1: New USB device strings: Mfr=1, Product=2, SerialNumber=5
Apr 29 19:09:55 lv426 kernel: usb 4-1: Product: Rutoken ECP
Apr 29 19:09:55 lv426 kernel: usb 4-1: Manufacturer: Aktiv
Apr 29 19:09:55 lv426 kernel: usb 4-1: SerialNumber: 0000000036BD7BF1
Apr 29 19:09:55 lv426 kernel: usb-storage 4-1:1.0: USB Mass Storage device detected
Apr 29 19:09:55 lv426 kernel: scsi host7: usb-storage 4-1:1.0
Apr 29 19:09:55 lv426 mtp-probe[93089]: checking bus 4, device 4: "/sys/devices/pci0000:00/0000:00:1a.1/usb4/4-1"
Apr 29 19:09:55 lv426 mtp-probe[93089]: bus: 4, device: 4 was not an MTP device
Apr 29 19:09:55 lv426 mtp-probe[93094]: checking bus 4, device 4: "/sys/devices/pci0000:00/0000:00:1a.1/usb4/4-1"
Apr 29 19:09:55 lv426 mtp-probe[93094]: bus: 4, device: 4 was not an MTP device
Apr 29 19:09:56 lv426 kernel: scsi 7:0:0:0: Direct-Access RUTOKEN MassStorage 1.0 PQ: 0 ANSI: 4
Apr 29 19:09:56 lv426 kernel: sd 7:0:0:0: Attached scsi generic sg4 type 0
Apr 29 19:09:56 lv426 kernel: sd 7:0:0:0: [sdc] 7743488 512-byte logical blocks: (3.96 GB/3.69 GiB)
Apr 29 19:09:56 lv426 kernel: sd 7:0:0:0: [sdc] Write Protect is off
Apr 29 19:09:56 lv426 kernel: sd 7:0:0:0: [sdc] No Caching mode page found
Apr 29 19:09:56 lv426 kernel: sd 7:0:0:0: [sdc] Assuming drive cache: write through
Apr 29 19:09:56 lv426 kernel: sdc:
Apr 29 19:09:56 lv426 kernel: sd 7:0:0:0: [sdc] Attached SCSI removable disk

Далее запускаю Crypto Pro Tools и получаю лог :

Apr 29 19:12:23 lv426 systemd[1997]: Started CryptoPro Tools.
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptGetProvParam!failed: LastError = 0x8009000A
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:12:23 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:12:23 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D

Вот окно Crypto Pro

Screenshot_20210429_191258.png (70kb) загружен 5 раз(а).

Далее иду в список контейнеров и получаю лог :

Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.245347 support_n_dlopen:45 p:93248 t:0x0x7f83cf862320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.245396 support_load_dll:227 p:93248 t:0x0x7f83cf862320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.246060 support_n_dlopen:45 p:93248 t:0x0x7f83cf862320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.246097 support_load_dll:227 p:93248 t:0x0x7f83cf862320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.307116 support_n_dlopen:45 p:93248 t:0x0x7f83cf862320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.307160 support_load_dll:227 p:93248 t:0x0x7f83cf862320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.307923 support_n_dlopen:45 p:93248 t:0x0x7f83cf862320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 19:17:16 lv426 cptools[93248]: sup_lib 19:17:16.307961 support_load_dll:227 p:93248 t:0x0x7f83cf862320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 19:17:18 lv426 cptools[93248]: <capi10>CryptGetKeyParam!failed: LastError = 0x8010002C
Apr 29 19:17:18 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:18 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:18 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: sup_lib 19:17:19.501965 support_n_dlopen:45 p:93248 t:0x0x7f83cf862320 support_n_dlopen(libisbc_pkcs11_main.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 19:17:19 lv426 cptools[93248]: sup_lib 19:17:19.502031 support_load_dll:227 p:93248 t:0x0x7f83cf862320 support_load_dll(): dlerror() = libisbc_pkcs11_main.so: cannot open shared object file: No such file or directory
Apr 29 19:17:19 lv426 cptools[93248]: sup_lib 19:17:19.502669 support_n_dlopen:45 p:93248 t:0x0x7f83cf862320 support_n_dlopen(libjcPKCS11-2.so, 2) = (nil) fail Unknown error -1(-1)
Apr 29 19:17:19 lv426 cptools[93248]: sup_lib 19:17:19.502698 support_load_dll:227 p:93248 t:0x0x7f83cf862320 support_load_dll(): dlerror() = libjcPKCS11-2.so: cannot open shared object file: No such file or directory
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D
Apr 29 19:17:19 lv426 cptools[93248]: <capi10>CryptGetUserKey!failed: LastError = 0x8009000D

Вот список контейнеров :

Screenshot_20210429_191822.png (73kb) загружен 3 раз(а).

Далее выбираю нужный контейнер и пытаюсь инсталировать сертификат и получаю лог :

Apr 29 19:20:19 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:20:19 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:20:19 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:20:19 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>get_provider_type!() Error while getting provider type!
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CryptAcquireContextA!failed: LastError = 0x8009001D
Apr 29 19:20:19 lv426 cptools[93248]: <capi10>CPCAPI_I_GetDefaultProvider!Reconnect FAIL
Apr 29 19:20:19 lv426 cptools[93248]: <capi20>CertOpenStore!failed: LastError = 0x8009001D

Вот окно Crypto Pro в этот момент :

Screenshot_20210429_192058.png (72kb) загружен 6 раз(а).

Судя по логам нет библиотек PKCS 11

Я в сообщениях выше приводил списки установленных пакетов.
Offline Андрей Русев  
#15 Оставлено : 30 апреля 2021 г. 16:53:58(UTC)
Андрей Русев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 751

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 169 раз в 133 постах
Ошибка 0x8009001D (см. https://www.magnumdb.com/search?q=0x8009001D) - NTE_PROVIDER_DLL_FAIL. Это значит, что у вас "ничего не работает", так что начинать надо с неё, а не с токенов. Два месяца назад у вас был установлен пакет cprocsp-kc2, сейчас его точно нет? Если есть - удалите, если нет - соберите диагностический архив с помощью (нужен curl, если его нет в системе, можно использовать наш /opt/cprocsp/bin/amd64/curl):
Код:
curl https://cryptopro.ru/sites/default/files/products/csp/cprodiag 2>/dev/null|sudo perl

Этот архив может содержать чувствительные данные (но не закрытые ключи), пришлите его в личку.
Официальная техподдержка. Официальная база знаний.
Offline Gofaizen  
#16 Оставлено : 11 мая 2021 г. 15:24:52(UTC)
Gofaizen

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.02.2021(UTC)
Сообщений: 8
Российская Федерация
Откуда: Samara

Добрый...

Не могу загрузить в личку архив.

Перепаковал из tgz в zip. Пытаюсь добавить файлик, а он не добавляется - не закрывается диалог добавления файлов.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.