Atom Лента - Форум КриптоПро - Тема:1.3.6.1.4.1.311.13.2.2 "CSP подачи заявок" - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:1.3.6.1.4.1.311.13.2.2"CSPpodachizajavok"-10:1Copyright 2024 Форум КриптоПро2024-03-29T17:42:50Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruАлександр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр ЛавникАлександр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр ЛавникEkaterina_Byakovahttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=58302&name=Ekaterina_ByakovaYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid125077:11.3.6.1.4.1.311.13.2.2 "CSP подачи заявок"<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ekaterina_Byakova <a href="/forum2/default.aspx?g=posts&m=125076#post125076"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Пытаемся сделать запрос на сертификат КВ2 в соответствии с инструкцией <a rel="nofollow" href="https://support.cryptopr" title="https://support.cryptopr">https://support.cryptopr</a>...ejjnerom-v-kriptopro-hsm с использованием утилиты cryptcp.x64.exe. Все делаем из операционной системы W10 сборка 18363.592, версия КриптоПРО 4.0.9944. Генерация проходит успешно, создается пара ключей и запрос на сертификат, но в этом запросе присутствуют лишние атрибуты<br />1.3.6.1.4.1.311.21.20 "сведения о клиенте"<br />1.3.6.1.4.1.311.13.2.2 "CSP подачи заявок"<br />что не устраивает сертификационный центр и он их просит убрать.<br />Отключение автоматического добавления атрибутов путем установка ключа реестра HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\AddEsAttribute в 0, но этом не помогает.<br />Запросы на сертификат по прежднему формируются с атрибутами:<br />Атрибут[0]: 1.3.6.1.4.1.311.13.2.3 (Версия ОС)<br />Значение [0][0], длина: c<br />6.2.9200.2<br />Атрибут[1]: 1.3.6.1.4.1.311.21.20 (Сведения о клиенте)<br />Значение [1][0], длина: 4b<br />Код клиента: = 5<br />ClientIdDefaultRequest -- 5<br />Пользователь: <имя пользователя><br />Компьютер: <имя компьютера><br />Процесс: cryptcp.x64.exe<br /><br />Атрибут[2]: 1.3.6.1.4.1.311.13.2.2 (CSP подачи заявок)<br />...<br />Что можно сделать?</div></div>Здравствуйте.<br /><br />Параметр AddEsAttribute не имеет отношения к данному вопросу.<br /><br />Чтобы на Windows (на Linux такой проблемы не возникает, в статье указано как это сделать именно на Linux) сформировать запрос без указанных Вами лишних атрибутов необходимо добавить в реестре параметр:<br /><br />ветка:<br />HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters<br /><br />имя параметра:<br />CPEnroll_ClientID<br /><br />тип:<br />DWORD<br /><br />значение:<br />0</td></tr></table>2021-05-28T10:53:05+03:002021-05-28T10:53:05+03:00Александр Лавник<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Ekaterina_Byakova <a href="/forum2/default.aspx?g=posts&m=125076#post125076"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Пытаемся сделать запрос на сертификат КВ2 в соответствии с инструкцией <a rel="nofollow" href="https://support.cryptopr" title="https://support.cryptopr">https://support.cryptopr</a>...ejjnerom-v-kriptopro-hsm с использованием утилиты cryptcp.x64.exe. Все делаем из операционной системы W10 сборка 18363.592, версия КриптоПРО 4.0.9944. Генерация проходит успешно, создается пара ключей и запрос на сертификат, но в этом запросе присутствуют лишние атрибуты<br />1.3.6.1.4.1.311.21.20 "сведения о клиенте"<br />1.3.6.1.4.1.311.13.2.2 "CSP подачи заявок"<br />что не устраивает сертификационный центр и он их просит убрать.<br />Отключение автоматического добавления атрибутов путем установка ключа реестра HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\AddEsAttribute в 0, но этом не помогает.<br />Запросы на сертификат по прежднему формируются с атрибутами:<br />Атрибут[0]: 1.3.6.1.4.1.311.13.2.3 (Версия ОС)<br />Значение [0][0], длина: c<br />6.2.9200.2<br />Атрибут[1]: 1.3.6.1.4.1.311.21.20 (Сведения о клиенте)<br />Значение [1][0], длина: 4b<br />Код клиента: = 5<br />ClientIdDefaultRequest -- 5<br />Пользователь: <имя пользователя><br />Компьютер: <имя компьютера><br />Процесс: cryptcp.x64.exe<br /><br />Атрибут[2]: 1.3.6.1.4.1.311.13.2.2 (CSP подачи заявок)<br />...<br />Что можно сделать?</div></div>Здравствуйте.<br /><br />Параметр AddEsAttribute не имеет отношения к данному вопросу.<br /><br />Чтобы на Windows (на Linux такой проблемы не возникает, в статье указано как это сделать именно на Linux) сформировать запрос без указанных Вами лишних атрибутов необходимо добавить в реестре параметр:<br /><br />ветка:<br />HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters<br /><br />имя параметра:<br />CPEnroll_ClientID<br /><br />тип:<br />DWORD<br /><br />значение:<br />0</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid125076:11.3.6.1.4.1.311.13.2.2 "CSP подачи заявок"<table class="content postContainer" width="100%"><tr><td>Пытаемся сделать запрос на сертификат КВ2 в соответствии с инструкцией <a rel="nofollow" href="https://support.cryptopr" title="https://support.cryptopr">https://support.cryptopr</a>...ejjnerom-v-kriptopro-hsm с использованием утилиты cryptcp.x64.exe. Все делаем из операционной системы W10 сборка 18363.592, версия КриптоПРО 4.0.9944. Генерация проходит успешно, создается пара ключей и запрос на сертификат, но в этом запросе присутствуют лишние атрибуты<br />1.3.6.1.4.1.311.21.20 "сведения о клиенте"<br />1.3.6.1.4.1.311.13.2.2 "CSP подачи заявок"<br />что не устраивает сертификационный центр и он их просит убрать.<br />Отключение автоматического добавления атрибутов путем установка ключа реестра HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\AddEsAttribute в 0, но этом не помогает.<br />Запросы на сертификат по прежднему формируются с атрибутами:<br />Атрибут[0]: 1.3.6.1.4.1.311.13.2.3 (Версия ОС)<br />Значение [0][0], длина: c<br />6.2.9200.2<br />Атрибут[1]: 1.3.6.1.4.1.311.21.20 (Сведения о клиенте)<br />Значение [1][0], длина: 4b<br />Код клиента: = 5<br />ClientIdDefaultRequest -- 5<br />Пользователь: <имя пользователя><br />Компьютер: <имя компьютера><br />Процесс: cryptcp.x64.exe<br /><br />Атрибут[2]: 1.3.6.1.4.1.311.13.2.2 (CSP подачи заявок)<br />...<br />Что можно сделать?</td></tr></table>2021-05-28T10:39:40+03:002021-05-28T10:39:40+03:00Ekaterina_Byakova<table class="content postContainer" width="100%"><tr><td>Пытаемся сделать запрос на сертификат КВ2 в соответствии с инструкцией <a rel="nofollow" href="https://support.cryptopr" title="https://support.cryptopr">https://support.cryptopr</a>...ejjnerom-v-kriptopro-hsm с использованием утилиты cryptcp.x64.exe. Все делаем из операционной системы W10 сборка 18363.592, версия КриптоПРО 4.0.9944. Генерация проходит успешно, создается пара ключей и запрос на сертификат, но в этом запросе присутствуют лишние атрибуты<br />1.3.6.1.4.1.311.21.20 "сведения о клиенте"<br />1.3.6.1.4.1.311.13.2.2 "CSP подачи заявок"<br />что не устраивает сертификационный центр и он их просит убрать.<br />Отключение автоматического добавления атрибутов путем установка ключа реестра HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\AddEsAttribute в 0, но этом не помогает.<br />Запросы на сертификат по прежднему формируются с атрибутами:<br />Атрибут[0]: 1.3.6.1.4.1.311.13.2.3 (Версия ОС)<br />Значение [0][0], длина: c<br />6.2.9200.2<br />Атрибут[1]: 1.3.6.1.4.1.311.21.20 (Сведения о клиенте)<br />Значение [1][0], длина: 4b<br />Код клиента: = 5<br />ClientIdDefaultRequest -- 5<br />Пользователь: <имя пользователя><br />Компьютер: <имя компьютера><br />Процесс: cryptcp.x64.exe<br /><br />Атрибут[2]: 1.3.6.1.4.1.311.13.2.2 (CSP подачи заявок)<br />...<br />Что можно сделать?</td></tr></table>