Статус: Новичок
Группы: Участники
Зарегистрирован: 27.01.2025(UTC) Сообщений: 3  Откуда: Москва
|
Добрый день!
Пытаюсь настроить доступ к Госзакупкам через программу stunnel-msspi. Есть несколько вопросов.
1.Остановился на ошибке: msspi: try open cert = "c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f, pin = 3" as file
msspi: add_mycert failed: "can not open file" (cert = "c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f, pin = 3")
Почему stunnel не может открыть сертификат?
2. В логах всегда строчка Compiled without OPENSSL.
Это нормально для stunnel-msspi? Почему без OPENSSL?
Если ненормально, то как исправить?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,454
Сказал(а) «Спасибо»: 40 раз
Поблагодарили: 581 раз в 404 постах
|
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,511
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 477 раз в 340 постах
|
Автор: baraboresh  msspi: try open cert = "c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f, pin = 3" as file И проверьте конфиг, здесь ", pin =3" как-то приклеилось к cert = "...", pin должен быть на своей отдельной строке. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.01.2025(UTC) Сообщений: 3 Откуда: Москва
|
Автор: pd Автор: baraboresh msspi: try open cert = "c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f, pin = 3" as file И проверьте конфиг, здесь ", pin =3" как-то приклеилось к cert = "...", pin должен быть на своей отдельной строке. Заново загрузил .pfx файл в Личное. Теперь такая ошибка: msspi: msspi_set_mycert_options failed (cert = "c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f", pin = "333") Конфиг такой у меня: cert = c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f pin = 333 output = C:\Stunnel\stunnel.log client = yes debug = 7 msspi = yes [https] accept = 172.19.14.24:8080 connect = srvproxy.headoffice.psbank.local:8080 protocol = connect protocolHost = int44.zakupki.gov.ru:443
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,511
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 477 раз в 340 постах
|
Автор: baraboresh Заново загрузил .pfx файл в Личное. Теперь такая ошибка: msspi: msspi_set_mycert_options failed (cert = "c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f", pin = "333") Типичная ошибка, это запуск stunnel от пользователя отличного от владельца ключа. По другим ошибкам можно долго гадать, обычно подобные ошибки уже логируются в журнале, если нет, то можно включить аудит: https://support.cryptopr...o-csp-50-r2-v-os-windows |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.01.2025(UTC) Сообщений: 3 Откуда: Москва
|
Автор: pd Автор: baraboresh Заново загрузил .pfx файл в Личное. Теперь такая ошибка: msspi: msspi_set_mycert_options failed (cert = "c79d6abbc30740efb3b4a68cdf060fa2cd9ea78f", pin = "333") Типичная ошибка, это запуск stunnel от пользователя отличного от владельца ключа. По другим ошибкам можно долго гадать, обычно подобные ошибки уже логируются в журнале, если нет, то можно включить аудит: https://support.cryptopr...o-csp-50-r2-v-os-windows Спасибо за ответ! А где можно посмотреть, какой у ключа владелец? Хочу убедиться, что именно в этом проблема.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,511
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 477 раз в 340 постах
|
Автор: baraboresh Автор: pd Типичная ошибка, это запуск stunnel от пользователя отличного от владельца ключа. А где можно посмотреть, какой у ключа владелец? Хочу убедиться, что именно в этом проблема. Владелец, в вашем случае вероятно, кто импортирует pfx, а запускается stunnel, возможно, как сервис ОС. Вы не написали по шагам инструкцию, как воспроизвести вашу ошибку, поэтому гадаем. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
