Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Проблема с сертификатами при использовании CSP 3.6 на Linux
Статус: Новичок
Группы: Участники
Зарегистрирован: 01.10.2013(UTC) Сообщений: 4 
|
Добрый день! Мы приобрели чуть меньше года назад КриптоПро CSP 3.6 для Windows с лицензией на одно рабочее место, чтобы подписывать ЭЦП xml-файлы для Роскомнадзора. Когда вручную подписывать надоело, решили автоматизировать процесс под Linux. Установили на сервер с Debian 6 пакет CSP 3.6, драйвера для рутокена, ввели успешно лицензионный ключ и теперь стала проблема с сертификатами - как я понимаю, нам прежде чем подписывать файлы с помощью ЭЦП, необходимо установить корневой и личный сертификаты. Возможно, я что-то неправильно делаю, в общем, на диске с дистрибутивом для Windows имеется папка Сертификаты, в которой имеется в частности файл CA.cer (как я понимаю - корневой сертификат) и на рабочем компьютере с Windows остались какие-то сертификаты в формате .cer и .p7b (полагаю, они уже для Linux не годятся, нужно получить новый, но не знаю, как). В общем при попытке установить корневой сертификат получаю ошибку: Цитата:# /opt/cprocsp/bin/ia32/certmgr -inst -store root -file CA.cer
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores
Invalid data in file CA.cer
[ErrorCode: 0x8009001d] Помогите, пожалуйста, разобраться, какие действия с сертификатами необходимо выполнить перед процедурой подписи документов с помощью ЭЦП.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
Приложите пожалуйста файл CA.cer |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 01.10.2013(UTC) Сообщений: 4
|
Автор: cross  Приложите пожалуйста файл CA.cer Вложение(я):  CA.rar (1kb) загружен 7 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,513  Сказал «Спасибо»: 554 раз
Поблагодарили: 2252 раз в 1757 постах
|
В сертификате используется устаревший алгоритм подписи: ГОСТ Р 34.10/34.11-94
и открытый ключ: ГОСТ Р 34.10-94 (1024 бит)
Посмотрите в Вашем новом личном сертификате, который планируется использовать для подписания url-адрес сертификата УЦ, скачайте его и установите.
В ОС Windows при просмотре сертификата на вкладке Состав это "Поле": "Доступ к сведениям центра сертификации" |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 01.10.2013(UTC) Сообщений: 4
|
Автор: Андрей * В сертификате используется устаревший алгоритм подписи: ГОСТ Р 34.10/34.11-94
и открытый ключ: ГОСТ Р 34.10-94 (1024 бит)
Посмотрите в Вашем новом личном сертификате, который планируется использовать для подписания url-адрес сертификата УЦ, скачайте его и установите.
В ОС Windows при просмотре сертификата на вкладке Состав это "Поле": "Доступ к сведениям центра сертификации" Скачали сертификат по ссылке в имеющемся личном сертификате, но все равно та же ошибка: Цитата:# wget http://tax4.tensor.ru/certenroll/tensorca3.crt--2013-10-02 09:51:18-- http://tax4.tensor.ru/certenroll/tensorca3.crtРаспознаётся tax4.tensor.ru... ... 100%[======================================>] 1 517 --.-K/s в 0s 2013-10-02 09:51:18 (59,2 MB/s) - «tensorca3.crt» saved [1517/1517] # /opt/cprocsp/bin/ia32/certmgr -inst -store root -file tensorca3.crt Certmgr 1.0 (c) "CryptoPro", 2007-2010. program for managing certificates, CRLs and stores Invalid data in file tensorca3.crt [ErrorCode: 0x8009001d] Как можно получить новый личный и корневой сертификаты?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 01.10.2013(UTC) Сообщений: 4
|
Дело в том, что после сотрудника, который занимался подписью в ручную с Windows-машины остались только дистрибутивы КриптоПро под Windows и ворох неизвестно кем сгенерированных сертификатов, но в общем опыт их установки показал, что либо они уже не годятся, либо я что-то неправильно делаю, а объяснить толком некому.
Прошу Вас, помогите, пожалуйста, разобраться с сертификатами!
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381  Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
Цитата:Как можно получить новый личный и корневой сертификаты? Обратиться в УЦ. |
|
|
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Проблема с сертификатами при использовании CSP 3.6 на Linux
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
