Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
как добавить ГОСТ-криптоалгоритм в Microsoft CA при доступе через IIS
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.02.2011(UTC)
Сообщений: 74
Откуда: Санкт-Петербург
|
Всем добрый день!
В оргнизации поднят Microsoft CA, ключевая пара центра сгенерирована на ГОСТ. При доступе клиента к web-морде CA нет возможности выбрать ГОСТ-криптоалгоритм для генерации ключей, хотя на клиенте и сервере КриптоПро CSP стоит.
Сейчас используем КриптоАРМ для генерации ключевой пары и запроса на сертификат в base-64. Потом через web-морду скармливаем запрос ЦС. Тут получается все ок. И ключевая пара и ЭЦП сертификата по ГОСТ.
Подскажите, как добавить возможность генерации ключей и запрос на сертификат через web-морду с использованием ГОСТов?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,732  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.02.2011(UTC)
Сообщений: 74
Откуда: Санкт-Петербург
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.02.2011(UTC)
Сообщений: 74
Откуда: Санкт-Петербург
|
Еще возник один вопрос, как возможно с помощью web-морды УЦ сохранить запрос на сертификат в файл, а не выдавать запрос непосредственно УЦ. Пробовал на своем УЦ и тестовом УЦ Крипто Про - не получилось ошибка была одна и та же:
"Произошла ошибка при создании запроса на сертификат. Проверьте, что выбранный поставщик служб шифрования поддерживает заданные вами параметры и введены правильные данные.
Предполагаемая причина:
Вы не имеете разрешения на запись, необходимого для сохранения файла в этой папке
Ошибка: 0x00000046 - Отказ в разрешении"
Созда каталог на жестком, выдал разрешение всем локальным пользователям и службам на полный доступ, но ошибка та же.
Как разрешить данную проблему?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.02.2011(UTC)
Сообщений: 74
Откуда: Санкт-Петербург
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.02.2011(UTC)
Сообщений: 74
Откуда: Санкт-Петербург
|
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
как добавить ГОСТ-криптоалгоритм в Microsoft CA при доступе через IIS
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
