Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Дмитрий2011  
#1 Оставлено : 10 марта 2025 г. 9:37:13(UTC)
Дмитрий2011

Статус: Участник

Группы: Участники
Зарегистрирован: 28.08.2023(UTC)
Сообщений: 20
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Доброго времени суток всем.
Подскажите
есть файл сертификат *.pfx, есть связь с сервером HSM через криптопровайдер (-provider "Crypto-Pro GOST R 34.10-2012 HSM CSP" -provtype 80), есть на сервере HSM пустой созданный контейнер HSM-TEST
как поместить через терминал в астра линукс закрытую часть ключа из файла pfx в контейнер HSM-TEST на сервер
За ранее всем спасибо за ответы
Offline Русев Андрей  
#2 Оставлено : 10 марта 2025 г. 12:24:49(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,490

Сказал(а) «Спасибо»: 41 раз
Поблагодарили: 605 раз в 419 постах
Здравствуйте.
Пустой контейнер не пригодится.
Просто это делается в сертифицированном 2024-04-02 КриптоПро CSP 5.0.13000 Titan, где в certmgr поддерживаются параметры -carrier и -newpin, который позволяют указать носитель и пароль на создаваемый контейнер:
Код:
certmgr -install -pfx -file файл.pfx -pin пароль_на_pfx -newpin пароль_на_создаваемый_контейнер -carrier '\\.\HSMDB\' -provtype 80 -provname 'Crypto-Pro GOST R 34.10-2012 HSM CSP'
Официальная техподдержка. Официальная база знаний.
thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
nickm оставлено 10.03.2025(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.