Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline gavBTR  
#1 Оставлено : 16 сентября 2008 г. 16:10:08(UTC)
gavBTR

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.09.2008(UTC)
Сообщений: 4

Добрый день. Вопрос. Переносим сертификат ключа с дискеты на флэшку, средствами CriptoPro 2.0.

Панельуправления - КриптоПро - Сервис - Скопировать Контейнер. Диалог, ряд меню. Делаем. Вариантов различного развития вроде нет.

Скопировали. На флэшке папка - aecqdesq.000, в ней файлы header.key, masks.key, primary2.key, primary2.key, name.key, primary.key.

При попытки подписать документ, в Клиенте СЭД Федерального Казначейства, появляется окно с сылкой на флэшку, выдаёт диагностическое сообщение что набора ключей не существует, хотя на флэшке они есть и в клиенте пользователи присутствуют.

Что делаем не так при копировании сертификатов?
Offline Татьяна  
#2 Оставлено : 16 сентября 2008 г. 16:16:51(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Возможно, кроме копирования ключей следует ещё переустановить сертификат.
Для этого:
1) необходимо удалить запомненную информацию о ранее использованных ключах. Сделать это можно, например, при помощи кнопки "удалить запомненные пароли" из "панель управления - крипто про - сервис". При этом нужно иметь в виду, что нажатие на кнопку удаляет как информацию о ранее использованных ключах, так и запомненные пароли на контейнеры -- пароли на свои ключи нужно знать.
2) необходимо переустановить сертификат. Сделать это можно при помощи кнопки "установить личный сертификат" из "панель управления - крипто про - сервис". В ходе работы мастера Вам будет предложено выбрать файл сертификата, ключи, с которыми он связан(это должны быть ключи на флешке) и хранилище, в которое его необходимо поставить (скорее всего, это хранилище личные). Кроме того, по завершении работы мастера Вам будет предложено заменить сертификат в хранилище новым со ссылкой на новый закрытый ключ -- на это нужно согласиться.
Татьяна
ООО Крипто-Про
Offline gavBTR  
#3 Оставлено : 16 сентября 2008 г. 16:51:01(UTC)
gavBTR

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.09.2008(UTC)
Сообщений: 4

Татьяна написал:
Возможно, кроме копирования ключей следует ещё переустановить сертификат.
Для этого:
1) необходимо удалить запомненную информацию о ранее использованных ключах. Сделать это можно, например, при помощи кнопки "удалить запомненные пароли" из "панель управления - крипто про - сервис". При этом нужно иметь в виду, что нажатие на кнопку удаляет как информацию о ранее использованных ключах, так и запомненные пароли на контейнеры -- пароли на свои ключи нужно знать.
2) необходимо переустановить сертификат. Сделать это можно при помощи кнопки "установить личный сертификат" из "панель управления - крипто про - сервис". В ходе работы мастера Вам будет предложено выбрать файл сертификата, ключи, с которыми он связан(это должны быть ключи на флешке) и хранилище, в которое его необходимо поставить (скорее всего, это хранилище личные). Кроме того, по завершении работы мастера Вам будет предложено заменить сертификат в хранилище новым со ссылкой на новый закрытый ключ -- на это нужно согласиться.


Татьяна, всё сделал как вы писали, уже даже обрадовался. Т.к. ругающих окошек не было, НО При попытки подписи, всё аналогично остаётся - набор ключей не существует. Комп перезагружал. ещё варианты? может как нить проверить или может быть дело в том, что программа ссылается изначально на дискету? На какой-то номер индификационный? У флэшки он будет соответственно другой...

UserPostedImage

Отредактировано пользователем 16 сентября 2008 г. 17:00:18(UTC)  | Причина: Не указана

Offline Татьяна  
#4 Оставлено : 16 сентября 2008 г. 17:24:11(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Существует несколько сценариев обращения программ к ключам.
Классическим является обращение программы к ключам через сертификат. В этом случае находится установленный в системное хранилище сертификат, оттуда читается информация о том, где находится соответствующий ему закрытый ключ и происходит обращение к ключу. Проверить, что в хранилище поставлена правильная ссылка на закрытый ключ можно следующим образом:
-откройте сертификат двойным щелчком, перейдите на вкладку "состав" и посмотрите поле "отпечаток сертификата"
-откройте C:\Documents and Settings\имя пользователя\Application Data\Microsoft\SystemCertificates\My\Certificates и найдите там файл, имя которого совпадает со значением поля "отпечаток сертификата". Откройте этот файл для просмотра(far'ом, totalcmd или блокнотом) и среди плохо читаемых символов найдите имя контейнера, к которому привязан сертификат. Если это контейнер на флешке (его имя начинается с FAT12_G), то сертификат установлен верно.

Некоторое ПО использует другие сценарии обращения к ключам, в частности запоминает внутри себя на каком носителе хранятся ключи или поддерживает не все носители для работы с ключами. Если на предыдущем шаге подтвердилось, что сертификат установлен верно, уточните у производителей СЭД как в их продукте происходит обращение к ключам.
Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.