Статус: Участник
Группы: Участники
Зарегистрирован: 19.12.2019(UTC)
Сообщений: 18
Поблагодарили: 1 раз в 1 постах
|
Возникла тут необходимость использовать на одном компьютере ЭП России и Казахстана. Установлены КриптоПро и NCALayer, конгевые сертификаты обеих стран. В результате все работает, но цепочки доверия для казахских сертификатов в Windows не выстраиваются.
Краткий поиск и ИИ подсказали, что КриптоПро перехватывает определение вообще всех цепочек доверия (и гостовых и RSAшных), но, не умея работать с ГОСТом РК, не в состоянии выстроить правильную цепочку даже при наличии всех данных.
Как бороться с проблемой?
Советы типа "NCALayer сам во всем разберется" желательно не давать. Одному мне кажется, что вмешательство в построение цепочек доверия смотрится не очень?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,197   Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Автор: FoxSoft  Возникла тут необходимость использовать на одном компьютере ЭП России и Казахстана. Установлены КриптоПро и NCALayer, конгевые сертификаты обеих стран. В результате все работает, но цепочки доверия для казахских сертификатов в Windows не выстраиваются.
Краткий поиск и ИИ подсказали, что КриптоПро перехватывает определение вообще всех цепочек доверия (и гостовых и RSAшных), но, не умея работать с ГОСТом РК, не в состоянии выстроить правильную цепочку даже при наличии всех данных.
Как бороться с проблемой?
Советы типа "NCALayer сам во всем разберется" желательно не давать. Одному мне кажется, что вмешательство в построение цепочек доверия смотрится не очень? Здравствуйте. А как увидеть проблему? На чистой ОС, без КриптоПро CSP - проблемы нет? Вот на чистой ОС - установлен только NCALayer и есть проблема такая:  testNCALayer.png (31kb) загружен 0 раз(а). Invalid.png (27kb) загружен 0 раз(а).Про это речь? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,197 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
TumarCSP установлен в ОС? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,197 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
при наличии Tumar CSP 6.2.3.12 - алгоритмы отображаются корректно.
Сообщите, что установлено из ПО (СКЗИ двух стран) и какие сборки. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,197 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Valid.png (23kb) загружен 1 раз(а). |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,197 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Установил КриптоПро 5.0.13003 Проблемы не вижу, цепочка построилась без проблем, ГОСТ и размер ключа - корректно отображаются. test1.png (13kb) загружен 0 раз(а). test2.png (530kb) загружен 1 раз(а). |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,197 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Автор: FoxSoft Возникла тут необходимость использовать на одном компьютере ЭП России и Казахстана. Установлены КриптоПро и NCALayer, конгевые сертификаты обеих стран. В результате все работает, но цепочки доверия для казахских сертификатов в Windows не выстраиваются.
Краткий поиск и ИИ подсказали, что КриптоПро перехватывает определение вообще всех цепочек доверия (и гостовых и RSAшных), но, не умея работать с ГОСТом РК, не в состоянии выстроить правильную цепочку даже при наличии всех данных.
Как бороться с проблемой?
Советы типа "NCALayer сам во всем разберется" желательно не давать. Одному мне кажется, что вмешательство в построение цепочек доверия смотрится не очень? Поставил - Tumar CSP 6.3.4.02, проблемы с цепочкой нет. Исходя из описанного - в ОС не был установлен необходимый CSP (реализация API), NCALayer не реализует функционал, чтобы смотреть\проверять корректность сведений средствами ОС (просмотр сертификатов). Бороться с проблемой так: установить Tumar CSP и перезагрузить ОС. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
