Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline samba1840  
#1 Оставлено : 23 июня 2022 г. 12:39:21(UTC)
samba1840

Статус: Участник

Группы: Участники
Зарегистрирован: 24.03.2022(UTC)
Сообщений: 12

Сказал(а) «Спасибо»: 6 раз
Добрый день. Являюсь не опытным пользователем в данной проблеме, заранее прошу прощения за возможное не правильные термины в описании проблемы, но постараюсь все объяснить, прощу помощи.

ОС: Linux Mint 18.3 (Sylvia) x86

Установленные пакеты:
image_2022-06-23_12-42-20.png (44kb) загружен 12 раз(а).

pcsc_scan:
image_2022-06-23_12-45-41.png (77kb) загружен 10 раз(а).

"Подключение" сертификата:
image_2022-06-23_12-47-14.png (13kb) загружен 6 раз(а).

Проблема заключается в том, что не подключается в том, что сертификат с токена не монтируется и не отображается в системе. "Тип поставщика не определен":
image_2022-06-23_12-49-16.png (12kb) загружен 6 раз(а).

Огромная просьба помочь с данной проблемой, заранее благодарен каждому.

Отредактировано пользователем 23 июня 2022 г. 12:50:37(UTC)  | Причина: Не указана

Offline nickm  
#2 Оставлено : 23 июня 2022 г. 13:01:49(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Автор: samba1840 Перейти к цитате
Установленные пакеты:

Вы каким способом производили установку пакетов?
Для установки используйте сценарий "install_gui.sh".


Автор: samba1840 Перейти к цитате
Проблема заключается в том, что не подключается в том, что сертификат с токена не монтируется и не отображается в системе.

Для установки сертификатов из контейнера используйте команду:
Код:
/opt/cprocsp/bin/ia32/csptestf -absorb -certs

Отредактировано пользователем 23 июня 2022 г. 13:03:27(UTC)  | Причина: Не указана

Offline samba1840  
#3 Оставлено : 23 июня 2022 г. 17:03:24(UTC)
samba1840

Статус: Участник

Группы: Участники
Зарегистрирован: 24.03.2022(UTC)
Сообщений: 12

Сказал(а) «Спасибо»: 6 раз
Автор: nickm Перейти к цитате
Автор: samba1840 Перейти к цитате
Установленные пакеты:

Вы каким способом производили установку пакетов?
Для установки используйте сценарий "install_gui.sh".


Автор: samba1840 Перейти к цитате
Проблема заключается в том, что не подключается в том, что сертификат с токена не монтируется и не отображается в системе.

Для установки сертификатов из контейнера используйте команду:
Код:
/opt/cprocsp/bin/ia32/csptestf -absorb -certs



1) Выполнял "install.sh". Пакеты cprocsp-rdr-jacarta и lsb-cprocsp-pkcs11 устанавливал посредством dpkg -i

2) Вот вывод: image_2022-06-23_17-02-06.png (16kb) загружен 6 раз(а).

Offline nickm  
#4 Оставлено : 23 июня 2022 г. 17:28:01(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Автор: samba1840 Перейти к цитате
1) Выполнял "install.sh". Пакеты cprocsp-rdr-jacarta и lsb-cprocsp-pkcs11 устанавливал посредством dpkg -i

Удалите и установите по новой используя вышеупомянутый сценарий.
В GUI-инсталлере уже отмечены, по умолчанию, нужные пункты, так же можно добавить и другие, например:
UserPostedImage

Автор: samba1840 Перейти к цитате
2) Вот вывод:

Сертификаты в большинстве случаев устанавливаются от пользователя, а не от root
Offline samba1840  
#5 Оставлено : 23 июня 2022 г. 17:40:40(UTC)
samba1840

Статус: Участник

Группы: Участники
Зарегистрирован: 24.03.2022(UTC)
Сообщений: 12

Сказал(а) «Спасибо»: 6 раз
Автор: nickm Перейти к цитате
Автор: samba1840 Перейти к цитате
1) Выполнял "install.sh". Пакеты cprocsp-rdr-jacarta и lsb-cprocsp-pkcs11 устанавливал посредством dpkg -i

Удалите и установите по новой используя вышеупомянутый сценарий.
В GUI-инсталлере уже отмечены, по умолчанию, нужные пункты, так же можно добавить и другие, например:
UserPostedImage

Автор: samba1840 Перейти к цитате
2) Вот вывод:

Сертификаты в большинстве случаев устанавливаются от пользователя, а не от root


Всё сделал как Вы указали, но теперь так. Токен заведомо исправный, тестили на винде.
image_2022-06-23_17-40-14.png (8kb) загружен 7 раз(а).

Offline nickm  
#6 Оставлено : 23 июня 2022 г. 17:50:24(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Автор: samba1840 Перейти к цитате
но теперь так. Токен заведомо исправный, тестили на винде.

Попробуйте посмотреть/ увидеть контейнер в утилите cptools, которая установилась вместе со СКЗИ.

Offline samba1840  
#7 Оставлено : 23 июня 2022 г. 18:01:06(UTC)
samba1840

Статус: Участник

Группы: Участники
Зарегистрирован: 24.03.2022(UTC)
Сообщений: 12

Сказал(а) «Спасибо»: 6 раз
Автор: nickm Перейти к цитате
Автор: samba1840 Перейти к цитате
но теперь так. Токен заведомо исправный, тестили на винде.

Попробуйте посмотреть/ увидеть контейнер в утилите cptools, которая установилась вместе со СКЗИ.



image_2022-06-23_17-56-58.png (61kb) загружен 13 раз(а).

При тестировании или попытке установить контейнер:
image_2022-06-23_17-57-17.png (13kb) загружен 7 раз(а).

Возможно ли это из-за отсутствия лицензии КриптоПро 5.0?
Offline samba1840  
#8 Оставлено : 23 июня 2022 г. 18:02:26(UTC)
samba1840

Статус: Участник

Группы: Участники
Зарегистрирован: 24.03.2022(UTC)
Сообщений: 12

Сказал(а) «Спасибо»: 6 раз
И просьба подсказать, возможно ли настроить работу данного токена на КриптоПро 4.0? На него есть лицензия.
Offline nickm  
#9 Оставлено : 23 июня 2022 г. 18:36:16(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Автор: samba1840 Перейти к цитате
И просьба подсказать, возможно ли настроить работу данного токена на КриптоПро 4.0? На него есть лицензия.

Для начала попробуйте добиться работы на данной версии СКЗИ.
После, как вариант, можно использовать версию КриптоПро CSP 5.0.11455 (Fury) от 8.05.2019, к которой подходят ключи от версии 4;

Автор: samba1840 Перейти к цитате

Возможно ли это из-за отсутствия лицензии КриптоПро 5.0?

Такое окно выдаётся при попытке установить сертификат из контейнера?

Действительность лицензии можно посмотреть в cptools.

А можете ещё раз привести список установленных пакетов СКЗИ?

Также, не уверен, но может для джакарты под Linux требуется драйвер?
Маловероятно конечно, ведь контейнер то, в cptools, увиделся.





Offline samba1840  
#10 Оставлено : 23 июня 2022 г. 18:53:07(UTC)
samba1840

Статус: Участник

Группы: Участники
Зарегистрирован: 24.03.2022(UTC)
Сообщений: 12

Сказал(а) «Спасибо»: 6 раз
Автор: nickm Перейти к цитате
Автор: samba1840 Перейти к цитате
И просьба подсказать, возможно ли настроить работу данного токена на КриптоПро 4.0? На него есть лицензия.

Для начала попробуйте добиться работы на данной версии СКЗИ.
После, как вариант, можно использовать версию КриптоПро CSP 5.0.11455 (Fury) от 8.05.2019, к которой подходят ключи от версии 4;

Автор: samba1840 Перейти к цитате

Возможно ли это из-за отсутствия лицензии КриптоПро 5.0?

Такое окно выдаётся при попытке установить сертификат из контейнера?

Да,данное окно выдаётся либо при попытке установить сертификат, либо при попытке протестировать.

Действительность лицензии можно посмотреть в cptools.

Лицензия демонстрационная.

А можете ещё раз привести список установленных пакетов СКЗИ?

1.png (115kb) загружен 7 раз(а).

Также, не уверен, но может для джакарты под Linux требуется драйвер?
Маловероятно конечно, ведь контейнер то, в cptools, увиделся.

Установил драйвера, ничего не изменилось.







RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.