Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Как сделать чтоб cryptcp не задавал вопросов?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline unree  
#1 Оставлено : 22 декабря 2011 г. 21:07:54(UTC)
unree

Статус: Участник

Группы: Участники
Зарегистрирован: 02.09.2011(UTC)
Сообщений: 29
Возможны ситуации когда из-за отсутствия корневых сертификатов выдаётся вопрос:
Код:
Do you want to use this certificate ([Y]es, [N]o, [C]ancel)?

Нужно чтоб автоматически отвечалось No или Cancel, иначе скрипты виснут. Это возможно?

Отредактировано пользователем 22 декабря 2011 г. 21:14:39(UTC)  | Причина: Не указана
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline rozhkov  
#2 Оставлено : 22 декабря 2011 г. 22:08:17(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
Да.
Использовать параметр -nochain.
Вверх
Offline unree  
#3 Оставлено : 23 декабря 2011 г. 15:47:48(UTC)
unree

Статус: Участник

Группы: Участники
Зарегистрирован: 02.09.2011(UTC)
Сообщений: 29
rozhkov написал:
Да.
Использовать параметр -nochain.


Но тогда цепочка не будет проверена. А мне надо.
Вверх
Offline rozhkov  
#4 Оставлено : 23 декабря 2011 г. 18:59:03(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
Тогда думайте как это задать средствами ОС, либо установите всю цепочку.
Вверх
Offline unree  
#5 Оставлено : 24 декабря 2011 г. 5:34:41(UTC)
unree

Статус: Участник

Группы: Участники
Зарегистрирован: 02.09.2011(UTC)
Сообщений: 29
Установить заведомо всю цепочку невозможно - достаточно прийти новому клиенту с ЭЦП, выданной каким-нибудь новым УЦ, и всё - имеем подвисание всей системы. Это недоработка в Криптопро. Должны быть ключи для отключения интерактивного режима с ответом "No" по умолчанию.

Сделал пока костыли в виде вызова криптопро через команду timeout, но не комильфо это.
Вверх
Offline Максим Коллегин  
#6 Оставлено : 24 декабря 2011 г. 21:55:03(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,393
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 717 раз в 621 постах
Сделаем в ближайшее время.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline Русев Андрей  
#7 Оставлено : 26 декабря 2011 г. 15:55:27(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,429

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 573 раз в 399 постах
Если корневых сертификатов нет, то возможны 2 сценария:
- игнорировать "-nochain"
- ругаться "-errchain"
Официальная техподдержка. Официальная база знаний.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET