Atom Лента - Форум КриптоПро - Тема:Криптопровайдеры CryptoPro+VipNet - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:KriptoprovajjderyCryptoPro+VipNet-10:1Copyright 2024 Форум КриптоПро2024-03-29T18:27:21Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.rutwo_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceanstwo_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceansАлексей1987https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56904&name=Алексей1987Алексей1987https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56904&name=Алексей1987two_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceansАлексей1987https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56904&name=Алексей1987Алексей1987https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56904&name=Алексей1987Алексей1987https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56904&name=Алексей1987YetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid126764:1Криптопровайдеры CryptoPro+VipNetУтилита, насколько понимаю, автономна (или почти автономна) от криптопровайдера - сама создает папку и кодирует asn.1 структуры файлов .key, из CryptoApi вызывает только CryptAcquireContextW, на первый взгляд только с VERIFYCONTEXT типов 1 и 75 (для хэша? глубоко не анализировал) и CryptGenRandom (случайное число). Другими словами, может использоваться на компьютере без отечественного криптопровайдера (тип 1 - есть везде), но если есть тип 75 (гост-2001) - попытается чего-то на нем получить.2021-08-20T13:13:55+03:002021-08-20T13:13:55+03:00two_oceansУтилита, насколько понимаю, автономна (или почти автономна) от криптопровайдера - сама создает папку и кодирует asn.1 структуры файлов .key, из CryptoApi вызывает только CryptAcquireContextW, на первый взгляд только с VERIFYCONTEXT типов 1 и 75 (для хэша? глубоко не анализировал) и CryptGenRandom (случайное число). Другими словами, может использоваться на компьютере без отечественного криптопровайдера (тип 1 - есть везде), но если есть тип 75 (гост-2001) - попытается чего-то на нем получить.urn:https:--www-cryptopro-ru:ftPosts:st1:meid126763:1Криптопровайдеры CryptoPro+VipNet<table class="content postContainer" width="100%"><tr><td>Коллеги дополнительный вопрос:<br /><a rel="nofollow" href="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/303/9/kk-perenesti-zkrytyjj-kljuch-vipnet-csp-v-kriptopro-csp" title="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/303/9/kk-perenesti-zkrytyjj-kljuch-vipnet-csp-v-kriptopro-csp">https://support.cryptopr...pnet-csp-v-kriptopro-csp</a><br /><br />я так понимаю эта инструкция хотя и относительно свежая <strong>не рабочая?</strong><br />Делаю все как сказано - при этом в Инструментах КриптоПро после "Импорта ключей" все выглядит как будто нормально, но закрытая часть никуда не попадает - ни в реестр, ни еще куда либо.<br />Просьба прояснить ситуацию, на данный момент у меня ощущение что сертификаты, выпущенные под VipNet невозможно подцепить в КриптоПро.</td></tr></table>2021-08-20T11:01:30+03:002021-08-20T11:01:30+03:00Алексей1987<table class="content postContainer" width="100%"><tr><td>Коллеги дополнительный вопрос:<br /><a rel="nofollow" href="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/303/9/kk-perenesti-zkrytyjj-kljuch-vipnet-csp-v-kriptopro-csp" title="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/303/9/kk-perenesti-zkrytyjj-kljuch-vipnet-csp-v-kriptopro-csp">https://support.cryptopr...pnet-csp-v-kriptopro-csp</a><br /><br />я так понимаю эта инструкция хотя и относительно свежая <strong>не рабочая?</strong><br />Делаю все как сказано - при этом в Инструментах КриптоПро после "Импорта ключей" все выглядит как будто нормально, но закрытая часть никуда не попадает - ни в реестр, ни еще куда либо.<br />Просьба прояснить ситуацию, на данный момент у меня ощущение что сертификаты, выпущенные под VipNet невозможно подцепить в КриптоПро.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126533:1Криптопровайдеры CryptoPro+VipNet<table class="content postContainer_Alt" width="100%"><tr><td>two_oceans спасибо за большой подробный ответ!<br /><br />Да, естественно вынужденная ситуация.<br />Проблема именно с VipNet при попытке подписания документа в одной из популярных систем, условно назовем его "функциональное программное обеспечение", вход в которую осуществляется как из КриптоПро так и из VipNet.<br />При этом ругань именно на алгоритм подписи типа ГОСТ Р 34.11/34.10-2001 или ГОСТ Р 34.11-2012/34.10-2012.<br />Утверждается что VipNet 100% это поддерживает, как и КриптоПро (и это так и есть). Но документы не подписать.<br />Вот пытаюсь выяснить это совокупность факторов, не соответствие клиентов и подписываемых документов или еще что-то.<br /><br /></td></tr></table>2021-08-11T10:40:42+03:002021-08-11T10:40:42+03:00Алексей1987<table class="content postContainer_Alt" width="100%"><tr><td>two_oceans спасибо за большой подробный ответ!<br /><br />Да, естественно вынужденная ситуация.<br />Проблема именно с VipNet при попытке подписания документа в одной из популярных систем, условно назовем его "функциональное программное обеспечение", вход в которую осуществляется как из КриптоПро так и из VipNet.<br />При этом ругань именно на алгоритм подписи типа ГОСТ Р 34.11/34.10-2001 или ГОСТ Р 34.11-2012/34.10-2012.<br />Утверждается что VipNet 100% это поддерживает, как и КриптоПро (и это так и есть). Но документы не подписать.<br />Вот пытаюсь выяснить это совокупность факторов, не соответствие клиентов и подписываемых документов или еще что-то.<br /><br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126531:1Криптопровайдеры CryptoPro+VipNetВипнет использует номера типов криптопровайдеров отличные от КП и по этой линии конфликт исчерпан. С другой стороны, оба криптопровайдера используют оиды ТК26 для гост-2012, поэтому хотя есть небольшая конкуренция, тем не менее сертификат одного криптопровайдера отлично проверяется другим.<br />Условно потому, что программы самого Инфотекса (Випнет клиент, утилиты подписания файлов и т.д.) не используют Microsoft CryptoApi и можно отключить соответствующую поддержку в криптопровайдере Випнет, тогда конфликта не будет в принципе. Можно поступить и наоборот, но КП без Microsoft CryptoApi использовать, если не невозможно, то сложновато.2021-08-11T08:35:01+03:002021-08-11T08:35:01+03:00two_oceansВипнет использует номера типов криптопровайдеров отличные от КП и по этой линии конфликт исчерпан. С другой стороны, оба криптопровайдера используют оиды ТК26 для гост-2012, поэтому хотя есть небольшая конкуренция, тем не менее сертификат одного криптопровайдера отлично проверяется другим.<br />Условно потому, что программы самого Инфотекса (Випнет клиент, утилиты подписания файлов и т.д.) не используют Microsoft CryptoApi и можно отключить соответствующую поддержку в криптопровайдере Випнет, тогда конфликта не будет в принципе. Можно поступить и наоборот, но КП без Microsoft CryptoApi использовать, если не невозможно, то сложновато.urn:https:--www-cryptopro-ru:ftPosts:st1:meid126511:1Криптопровайдеры CryptoPro+VipNet<table class="content postContainer_Alt" width="100%"><tr><td>Заранее спасибо!</td></tr></table>2021-08-10T11:16:23+03:002021-08-10T11:16:23+03:00Алексей1987<table class="content postContainer_Alt" width="100%"><tr><td>Заранее спасибо!</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126510:1Криптопровайдеры CryptoPro+VipNet<table class="content postContainer" width="100%"><tr><td><strong>Актуальна ли информация</strong> в базе знаний за 2011 год, касаемая крипто про 3.6 и vipnet 4.2???<br />Просьба подтвердить данную информацию сотрудниками КП. Если информация актуальная я буду тестировать это все на последних (предпоследних) версиях CyrptoPro и VipNet клиентов.<br /><br /><a rel="nofollow" href="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/10/9/vozmozhn-li-sovmestnja-rbot-vipnet-cspvalidata-csp-i-kriptopro-csp" title="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/10/9/vozmozhn-li-sovmestnja-rbot-vipnet-cspvalidata-csp-i-kriptopro-csp">https://support.cryptopr...data-csp-i-kriptopro-csp</a></td></tr></table>2021-08-10T11:14:53+03:002021-08-10T11:14:53+03:00Алексей1987<table class="content postContainer" width="100%"><tr><td><strong>Актуальна ли информация</strong> в базе знаний за 2011 год, касаемая крипто про 3.6 и vipnet 4.2???<br />Просьба подтвердить данную информацию сотрудниками КП. Если информация актуальная я буду тестировать это все на последних (предпоследних) версиях CyrptoPro и VipNet клиентов.<br /><br /><a rel="nofollow" href="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/10/9/vozmozhn-li-sovmestnja-rbot-vipnet-cspvalidata-csp-i-kriptopro-csp" title="https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/10/9/vozmozhn-li-sovmestnja-rbot-vipnet-cspvalidata-csp-i-kriptopro-csp">https://support.cryptopr...data-csp-i-kriptopro-csp</a></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid126509:1Криптопровайдеры CryptoPro+VipNet<table class="content postContainer_Alt" width="100%"><tr><td>Всем добрый день, просьба пояснить ситуацию по работе одновременно установленных криптопровайдера CryptoPro и VipNet на одном АРМ.<br /><br />Возникшие вопросы:<br />1. Корректно или не корректно будут работать два данных криптопровайдера, установленные у одного и того же пользователя на одной АРМ рабочей станции;<br />2. Могут ли возникать какие либо проблемные взаимодействия этих двух криптопровайдеров. Допустим - проблемы со входом на некоторые защищенные ресурсы через один из криптопровайдеров;<br />3. Учитывая, что оба криптопровайдера поддерживают отечественное шифрование типа ГОСТ Р 34.11/34.10-2001 или ГОСТ Р 34.11-2012/34.10-2012 возможна ли ситуация что один криптопровайдер корректно работает с документами ГОСТ2001\2012 а второй криптопровайдер при этом выдает ошибку?<br />4. Есть ли у данного ПО взаимоисключающие требования друг к другу?<br />5. <br /><br />"Учитывайте, что у ключевых контейнеров КриптоПро CSP и ViPNet СSP разные форматы"<br /><br /></td></tr></table>2021-08-10T10:49:32+03:002021-08-10T10:49:32+03:00Алексей1987<table class="content postContainer_Alt" width="100%"><tr><td>Всем добрый день, просьба пояснить ситуацию по работе одновременно установленных криптопровайдера CryptoPro и VipNet на одном АРМ.<br /><br />Возникшие вопросы:<br />1. Корректно или не корректно будут работать два данных криптопровайдера, установленные у одного и того же пользователя на одной АРМ рабочей станции;<br />2. Могут ли возникать какие либо проблемные взаимодействия этих двух криптопровайдеров. Допустим - проблемы со входом на некоторые защищенные ресурсы через один из криптопровайдеров;<br />3. Учитывая, что оба криптопровайдера поддерживают отечественное шифрование типа ГОСТ Р 34.11/34.10-2001 или ГОСТ Р 34.11-2012/34.10-2012 возможна ли ситуация что один криптопровайдер корректно работает с документами ГОСТ2001\2012 а второй криптопровайдер при этом выдает ошибку?<br />4. Есть ли у данного ПО взаимоисключающие требования друг к другу?<br />5. <br /><br />"Учитывайте, что у ключевых контейнеров КриптоПро CSP и ViPNet СSP разные форматы"<br /><br /></td></tr></table>