Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline maxtrio  
#1 Оставлено : 2 ноября 2023 г. 10:19:20(UTC)
maxtrio

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.11.2023(UTC)
Сообщений: 4

Всем хорошего дня.

Получили на днях в ЦБ открытый ключ и закрытый.
Если смотреть срок действия закрытого ключа из сертификата то все ОК как видно из скрина

1.jpg (109kb) загружен 5 раз(а).

Но если запустить Тестирование из Крипто Про в разделе Сервис

2.jpg (140kb) загружен 7 раз(а).

3.jpg (150kb) загружен 6 раз(а).

Запрещено. Срок действия закрытого ключа истек.
В ЦБ утверждают, что ключ рабочий, а я его не могу завести .
Online Андрей *  
#2 Оставлено : 2 ноября 2023 г. 11:44:53(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
Здравствуйте.

Т.е. выдали флешку с контейнером и Вы не участвовали в генерации ключа?

17.10.2023 истёк закрытый ключ - возможно, что старый контейнер\csp или перевели системное время при генерации в прошлое?

Сейчас установлена какая сборка CSP?

Попробуйте переустановить сертификат в контейнер.
Техническую поддержку оказываем тут
Наша база знаний
Offline maxtrio  
#3 Оставлено : 2 ноября 2023 г. 16:11:09(UTC)
maxtrio

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.11.2023(UTC)
Сообщений: 4

Автор: Андрей * Перейти к цитате
Здравствуйте.

Т.е. выдали флешку с контейнером и Вы не участвовали в генерации ключа?

17.10.2023 истёк закрытый ключ - возможно, что старый контейнер\csp или перевели системное время при генерации в прошлое?

Сейчас установлена какая сборка CSP?

Попробуйте переустановить сертификат в контейнер.


1) Да, без меня делали, руководитель только может посещать у нас
2) Время назад переводили это точно, но почему тогда в открытом ключе "Период использования закрытого ключа"- дата стоит до 20.01.2025 года?
3) У меня сборка стоит 5.0.12922 КС1
Offline maxtrio  
#4 Оставлено : 2 ноября 2023 г. 16:11:56(UTC)
maxtrio

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.11.2023(UTC)
Сообщений: 4

Автор: maxtrio Перейти к цитате
Автор: Андрей * Перейти к цитате
Здравствуйте.

Т.е. выдали флешку с контейнером и Вы не участвовали в генерации ключа?

17.10.2023 истёк закрытый ключ - возможно, что старый контейнер\csp или перевели системное время при генерации в прошлое?

Сейчас установлена какая сборка CSP?

Попробуйте переустановить сертификат в контейнер.


1) Да, без меня делали, руководитель только может посещать у нас
2) Время назад переводили это точно, но почему тогда в открытом ключе "Период использования закрытого ключа"- дата стоит до 20.01.2025 года?
3) У меня сборка стоит 5.0.12922 КС1


4)Пробовал много раз, даже на чистом компьютере развернул все и по новой сделал
Online Андрей *  
#5 Оставлено : 2 ноября 2023 г. 16:28:11(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
Автор: maxtrio Перейти к цитате

2) Время назад переводили это точно, но почему тогда в открытом ключе "Период использования закрытого ключа"- дата стоит до 20.01.2025 года?
3) У меня сборка стоит 5.0.12922 КС1


этот период сам УЦ пишет в сертификат.

Техническую поддержку оказываем тут
Наша база знаний
Online Андрей *  
#6 Оставлено : 2 ноября 2023 г. 16:31:28(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
попробовать экспорт в pfx, потом из него импортировать контейнер и добавить вручную в этот контейнер сертификат
Техническую поддержку оказываем тут
Наша база знаний
Offline maxtrio  
#7 Оставлено : 2 ноября 2023 г. 16:51:58(UTC)
maxtrio

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.11.2023(UTC)
Сообщений: 4

Автор: Андрей * Перейти к цитате
попробовать экспорт в pfx, потом из него импортировать контейнер и добавить вручную в этот контейнер сертификат


Сделал, как ты сказал. Все равно не работает
через крипто про решил протестировать вот такой результат дает

4.jpg (359kb) загружен 5 раз(а).

Не удалось создать подпись из-за ошибки: Отказано в доступе. (0x80090010)

Отредактировано пользователем 2 ноября 2023 г. 16:52:47(UTC)  | Причина: Не указана

Offline TolikTipaTut1  
#8 Оставлено : 4 ноября 2023 г. 22:31:55(UTC)
TolikTipaTut1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
А контейнер старый до этого удалили?
По идее сценарий, который написал @Андрей *, должен отработать.

В крайнем случае, можно попытаться удалить расширение в контейнере (но предупрежу, что так делать неправильно. Если вам кто-то выдал что-то неправильное, разбирайтесь лучше с тем, кто в этом виноват):
thanks 1 пользователь поблагодарил TolikTipaTut1 за этот пост.
Андрей * оставлено 04.11.2023(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.