Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ah  
#1 Оставлено : 16 октября 2014 г. 13:45:27(UTC)
ah

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33

Ребят, срочно нужна помощь..уже создавал тему, но никто не откликнулся, а проблема важна! Есть приложение,которое работает с КриптоПро -
устанавливал все из под root:

rpm --install --force lsb-cprocsp-base-3.6.1-4.noarch.rpm
rpm --install --force lsb-cprocsp-rdr-3.6.1-4.i486.rpm
rpm --install --force lsb-cprocsp-kc1-3.6.1-4.i486.rpm
rpm --install --force lsb-cprocsp-capilite-3.6.1-4.i486.rpm
rpm --install --force lsb-cprocsp-devel-3.6.1-4.i486.rpm
Крипто-ПРО установится в директорию /opt/cprocsp, утилита по работе с сертфикатами в папку /opt/cprocsp/bin/ia32 или /opt/cprocsp/bin/amd64 в зависимости от разрядности ОС
Генерируешь и устанавливаешь сертификат с именем RegistratorCert (CN = RegistratorCert), с PIN кодом - 12345678 (можно не под root):
Выполняешь ./cryptcp -creatrqst -dn 'CN=RegistratorCert' -cont '\\.\HDIMAGE\test' ~/rqst.txt
Набрать fdklgjm23;rksmdfopwqef или что-нибудь другое
Ввести PIN 12345678
Передать запрос (~/rqst.txt) тестовому центру сертификации http://www.cryptopro.ru/certsrv/certrqxt.asp
Скачать сертификат в формате Base64
Выполнить ./cryptcp -instcert /путь/certnew.cer
Указать нужный контейнер (test)
Ввести PIN 12345678


Приложение также работает из под root. Работало. Теперь задача перевести из соображений безопасности его на пользователя XXXX. Но из под пользователя XXXX не могу увидеть контейнер и сертификат!!! Как можно провернуть это? Копирование root в XXXX из keys и users в директории /var/opr/cprocsp не помогает. Есть ли решение у этой задачи?

Установка новая контейнера и сертификата под новым пользователем - не решение, ибо есть куча склонированных систем и менять на них на все все нереально!!

Пожалуйста, помогите!!!!
Offline Ivanov-aa  
#2 Оставлено : 20 октября 2014 г. 16:28:27(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 38 раз в 36 постах
Цитата:
Как можно провернуть это? Копирование root в XXXX из keys и users в директории /var/opr/cprocsp не помогает. Есть ли решение у этой задачи?

А права меняли для каталога контейнера, с рекурсивным изменением их содержимого?

Отредактировано пользователем 20 октября 2014 г. 16:39:15(UTC)  | Причина: Не указана

Offline ah  
#3 Оставлено : 23 октября 2014 г. 15:37:38(UTC)
ah

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.05.2012(UTC)
Сообщений: 33

да, рекурсивно выставил chown-ом пользователя и группу XXXX. права chmod-ом выставил аналогичные правам на те же каталоги в root. не помогает(
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.