Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
/opt/cprocsp/bin/amd64/cryptcp пропустить этап подтверждения сертификата
Статус: Участник
Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 11
Сказал(а) «Спасибо»: 1 раз
|
Цитата:
www@aa0a3fedc760:/var/www/service$ /opt/cprocsp/bin/amd64/cryptcp -sign -dn "Тест" tests/unit/components/test.txt tests/unit/components/test3.txt -hashAlg 1.2.643.7.1.1.2.2 -y
CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2022.
Утилита командной строки для подписи и шифрования файлов.
Будет использован следующий сертификат:
Субъект:certs@***.ru, Тест, *** ООО, Москва, Москва, RU
Действителен с 07.10.2021 13:15:48 по 07.10.2022 13:25:48
Цепочка сертификатов не проверена для следующего сертификата:
Субъект:certs@***.ru, Тест, *** ООО, Москва, Москва, RU
Действителен с 07.10.2021 13:15:48 по 07.10.2022 13:25:48
Один из сертификатов в цепочке не имеет доверенного корневого ЦС.
Вы хотите использовать этот сертификат (Да[Y], Нет[N], Отмена[C])?
как можно запустить команду, чтобы автоматом выбирался Y ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,666
Сказал(а) «Спасибо»: 51 раз
Поблагодарили: 714 раз в 494 постах
|
Есть ключ -nochain, отключающий проверку цепочки сертификатов. Использовать его настоятельно не рекомендуется. Вместо этого надо установить соответствующий корневой, чтобы проверка цепочки завершалась успехом. |
|
 2 пользователей поблагодарили Русев Андрей за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 11
Сказал(а) «Спасибо»: 1 раз
|
У меня установлен корневой сертификат. и Верифай проходит
/opt/cprocsp/bin/amd64/cryptcp -verify -nochain -norev -f config/certs/public/Test_kozlov_equvifax_2021_cryptopro.cer tests/unit/components/signed.sgn
или какого серта не хватает?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211   Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: Николай465  У меня установлен корневой сертификат. и Верифай проходит
/opt/cprocsp/bin/amd64/cryptcp -verify -nochain -norev -f config/certs/public/Test_kozlov_equvifax_2021_cryptopro.cer tests/unit/components/signed.sgn
или какого серта не хватает? так ОТКЛЮЧЕНЫ проверки, проверяется математическая корректность подписи... |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 11
Сказал(а) «Спасибо»: 1 раз
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,211 Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
|
Автор: Николай465 установить корневой сертификат УЦ -store mRoot - глобально для компьютера -store uRoot - под пользователем и список сертификатов запрашивать из хранилища корневых, а не личных. /opt/cprocsp/bin/amd64/certmgr -list -cert -store mRoot |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 11
Сказал(а) «Спасибо»: 1 раз
|
Цитата:
www@aa0a3fedc760:/var/www/service$ /opt/cprocsp/bin/amd64/certmgr -inst -cert -store mRoot -file config/certs/root/root.cer
Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2022.
Программа для работы с сертификатами, CRL и хранилищами.
Идёт установка:
=============================================================================
1-------
Издатель : CN=Test-*-CA
Субъект : CN=Test-*-CA
Серийный номер : 0x7D***
SHA1 отпечаток : 9e58***
Идентификатор ключа : 1228***
Алгоритм подписи : ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм откр. кл. : ГОСТ Р 34.10-2012 256 бит (512 бит)
Выдан : 11/05/2018 04:56:29 UTC
Истекает : 11/05/2023 05:06:19 UTC
Ссылка на ключ : Нет
=============================================================================
Не удалось добавить 1-й сертификат в хранилище
Отказано в доступе.
[ErrorCode: 0x80070005]
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,187
Сказал(а) «Спасибо»: 723 раз
Поблагодарили: 574 раз в 543 постах
|
Либо sudo, либо Автор: Андрей * -store uRoot - под пользователем
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
/opt/cprocsp/bin/amd64/cryptcp пропустить этап подтверждения сертификата
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
