<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Форум Рутокен &mdash; Не определяется сертификат под Linux]]></title>
	<link rel="self" href="https://forum.rutoken.ru/feed/atom/topic/2508" />
	<updated>2017-03-02T12:28:40Z</updated>
	<generator>PunBB</generator>
	<id>https://forum.rutoken.ru/topic/2508/</id>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10502/#p10502" />
			<content type="html"><![CDATA[<div class="quotebox"><blockquote><p>отображает сертификаты вида </p><div class="codebox"><pre><code>\\.\Aktiv Co. Rutoken S 00 00\99290604@2016-05-08-��� �������� ���</code></pre></div></blockquote></div><p>Здравствуйте, user136851!</p><p>Проблема никак не с устройством Рутокен.<br />Судя по всему либо консоль не поддерживает кириллицу, либо КриптоПро CSP.</p>]]></content>
			<author>
				<name><![CDATA[Анатолий Убушаев]]></name>
				<uri>https://forum.rutoken.ru/user/10096/</uri>
			</author>
			<updated>2017-03-02T12:28:40Z</updated>
			<id>https://forum.rutoken.ru/post/10502/#p10502</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10501/#p10501" />
			<content type="html"><![CDATA[<p>Пожалуйста подскажите что делать </p><div class="codebox"><pre><code>/opt/cprocsp/bin/amd64/csptest -keyset  -enum_cont -fqcn -verifyc</code></pre></div><p>отображает сертификаты вида </p><div class="codebox"><pre><code>\\.\Aktiv Co. Rutoken S 00 00\99290604@2016-05-08-��� �������� ���</code></pre></div>]]></content>
			<author>
				<name><![CDATA[user136851]]></name>
				<uri>https://forum.rutoken.ru/user/10617/</uri>
			</author>
			<updated>2017-03-02T12:11:46Z</updated>
			<id>https://forum.rutoken.ru/post/10501/#p10501</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10255/#p10255" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>ilya.ermolin пишет:</cite><blockquote><p>Собственно конечная цель - чтобы сертификат увиделся приложением, использующим librtpkcs11ecp.so</p></blockquote></div><p>В таком случае вам нужно заставить приложение работать с КриптоПро CSP, а не с нашей библиотекой.<br />Наша библиотека не работает с сертификатами КриптоПро, она может максимум их только увидеть.</p>]]></content>
			<author>
				<name><![CDATA[Анатолий Убушаев]]></name>
				<uri>https://forum.rutoken.ru/user/10096/</uri>
			</author>
			<updated>2016-12-29T10:16:14Z</updated>
			<id>https://forum.rutoken.ru/post/10255/#p10255</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10254/#p10254" />
			<content type="html"><![CDATA[<p>Пробую получить список объектов на токене:<br /></p><div class="codebox"><pre><code>$ pkcs11-tool --module /usr/lib/mozilla/plugins/lib/rtPKCS11ECP.so -O -v
Using slot 0 with a present token (0x0)</code></pre></div><p>Больше ничего не возвращается.<br />Поэтому и возник вопрос.<br />Или можно как-то с помощью certmgr от КриптоПро перенести сертификат и ключ так, чтобы он был виден утилитой&nbsp; pkcs11-tool</p><p>Собственно конечная цель - чтобы сертификат увиделся приложением, использующим librtpkcs11ecp.so</p>]]></content>
			<author>
				<name><![CDATA[ilya.ermolin]]></name>
				<uri>https://forum.rutoken.ru/user/10274/</uri>
			</author>
			<updated>2016-12-29T09:44:24Z</updated>
			<id>https://forum.rutoken.ru/post/10254/#p10254</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10253/#p10253" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>ilya.ermolin пишет:</cite><blockquote><p>Установил КриптоПро согласно инструкции.<br /></p><div class="quotebox"><blockquote><p>rtSupCP-3.6.1-4.i486.rpm</p></blockquote></div><p>Такого файла в дистрибутиве не нашел - установил cprocsp-rdr-rutoken-64-3.6.1-4.x86_64.rpm<br />Возможно стоит дополнить инструкцию (даже вопросы к ней такие были).</p></blockquote></div><p>Спасибо исправим.</p><div class="quotebox"><cite>ilya.ermolin пишет:</cite><blockquote><p>КриптоПро видит сертификат:<br /></p><div class="codebox"><pre><code>$ /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifycontext
CSP (Type:75) v3.6.5365 KC1 Release Ver:3.6.7777 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 8755923
\\.\Aktiv Rutoken ECP 00 00\T6VP6POS-18WW-CZQ0-2LK7-F3XXKE60QXX4
OK.
Total: 
[ErrorCode: 0x00000000]</code></pre></div><p>При этом при доступен через библиотеку rtPKCS11ECP.so сертификаты так и не отображаются.<br />Есть ли техническая возможность организовать такое отображение под Linux?<br />Под Windows сертификат виден, но насколько я понимаю через CAPI интерфейс КриптоПро а не как pkcs11 устройство.</p></blockquote></div><p>Для того, чтобы просмотреть/установить сертификаты воспользуйтесь утилитой управления сертификатами <strong>certmgr</strong><br />Документация к продукту КриптоПро CSP по ссылке <a href="https://www.cryptopro.ru/support/docs">https://www.cryptopro.ru/support/docs</a></p><p>Если нужно решение для просмотра сертификата на токене в графическом виде (GUI), можете воспользоваться утилитой <strong>XCA</strong>, указав в настройках путь к библиотеке librtpkcs11ecp.so, после раздел &quot;Token&quot; станет активным и в &quot;Manage secure token&quot; откроется список с сертификатами.</p><p>Если нужен терминал, то используйте <strong>pkcs11-tool</strong>, пример:<br />Выводим список объектов на токене<br /></p><div class="codebox"><pre><code>$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -O</code></pre></div><p>Находим интересующий вас &quot;Certificate Object&quot; и копируем его ID<br /></p><div class="codebox"><pre><code>$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so --read-object --type cert --id &lt;ID объекта&gt;</code></pre></div>]]></content>
			<author>
				<name><![CDATA[Анатолий Убушаев]]></name>
				<uri>https://forum.rutoken.ru/user/10096/</uri>
			</author>
			<updated>2016-12-29T09:03:11Z</updated>
			<id>https://forum.rutoken.ru/post/10253/#p10253</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10252/#p10252" />
			<content type="html"><![CDATA[<p>Установил КриптоПро согласно инструкции.<br /></p><div class="quotebox"><blockquote><p>rtSupCP-3.6.1-4.i486.rpm</p></blockquote></div><p>Такого файла в дистрибутиве не нашел - установил cprocsp-rdr-rutoken-64-3.6.1-4.x86_64.rpm<br />Возможно стоит дополнить инструкцию (даже вопросы к ней такие были).</p><p>КриптоПро видит сертификат:<br /></p><div class="codebox"><pre><code>$ /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifycontext
CSP (Type:75) v3.6.5365 KC1 Release Ver:3.6.7777 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 8755923
\\.\Aktiv Rutoken ECP 00 00\T6VP6POS-18WW-CZQ0-2LK7-F3XXKE60QXX4
OK.
Total: 
[ErrorCode: 0x00000000]</code></pre></div><p>При этом при доступен через библиотеку rtPKCS11ECP.so сертификаты так и не отображаются.<br />Есть ли техническая возможность организовать такое отображение под Linux?<br />Под Windows сертификат виден, но насколько я понимаю через CAPI интерфейс КриптоПро а не как pkcs11 устройство.</p>]]></content>
			<author>
				<name><![CDATA[ilya.ermolin]]></name>
				<uri>https://forum.rutoken.ru/user/10274/</uri>
			</author>
			<updated>2016-12-29T08:04:51Z</updated>
			<id>https://forum.rutoken.ru/post/10252/#p10252</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10251/#p10251" />
			<content type="html"><![CDATA[<p>Спасибо за информацию - попробую. По результатам отпишу.</p>]]></content>
			<author>
				<name><![CDATA[ilya.ermolin]]></name>
				<uri>https://forum.rutoken.ru/user/10274/</uri>
			</author>
			<updated>2016-12-29T07:17:58Z</updated>
			<id>https://forum.rutoken.ru/post/10251/#p10251</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10250/#p10250" />
			<content type="html"><![CDATA[<p>Добрый день, ilya.ermolin!</p><p>Данный сертификат КриптоПро, для взаимодействия с ним в Ubuntu, требуется установленный КриптоПро CSP для Linux.<br />Как установить и настроить, подробности по ссылке <a href="http://developer.rutoken.ru/pages/viewpage.action?pageId=4227154">http://developer.rutoken.ru/pages/viewp … Id=4227154</a></p>]]></content>
			<author>
				<name><![CDATA[Анатолий Убушаев]]></name>
				<uri>https://forum.rutoken.ru/user/10096/</uri>
			</author>
			<updated>2016-12-29T07:17:03Z</updated>
			<id>https://forum.rutoken.ru/post/10250/#p10250</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Не определяется сертификат под Linux]]></title>
			<link rel="alternate" href="https://forum.rutoken.ru/post/10249/#p10249" />
			<content type="html"><![CDATA[<p>Добрый день,</p><p>Пробую прочитать список сертификатов с токена, записанные под Windows.<br />К сожалению получаю пустой список.</p><p>Продробная информация:<br />Система:<br /></p><div class="codebox"><pre><code>$uname -a
Linux zapProxy 4.2.0-25-generic #30-Ubuntu SMP Mon Jan 18 12:31:50 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux</code></pre></div><p>о токене:<br /></p><div class="codebox"><pre><code>$ pkcs11-tool --module /usr/lib/mozilla/plugins/lib/rtPKCS11ECP.so -T
Available slots:
Slot 0 (0x0): Aktiv Rutoken ECP 00 00
  token label        : Rutoken ECP &lt;no label&gt;
  token manufacturer : Aktiv Co.
  token model        : Rutoken ECP
  token flags        : rng, login required, PIN initialized, token initialized, user PIN to be changed, SO PIN to be changed
  hardware version   : 20.5
  firmware version   : 19.2
  serial num         : 34b44993</code></pre></div><p>При этом в Windows сертификат на этом же токене виден:<br /><span class="postimg"><a class="fancybox fancybox.image" rel="group" href="https://forum.rutoken.ru/uploads/transfer/10000/0/10249/p1b535jtuqbe312hpeit1ku21uq1.png"><img class="fb_img" src="https://forum.rutoken.ru/uploads/transfer/10000/0/10249/thumb/p1b535jtuqbe312hpeit1ku21uq1.png" alt="" /></a></span><br /><span class="postimg"><a class="fancybox fancybox.image" rel="group" href="https://forum.rutoken.ru/uploads/transfer/10000/0/10249/p1b535lqtq113i6551kmddj15g62.png"><img class="fb_img" src="https://forum.rutoken.ru/uploads/transfer/10000/0/10249/thumb/p1b535lqtq113i6551kmddj15g62.png" alt="" /></a></span></p><p>Подскажите пожалуйста с чем может быть связана проблема и как её можно решить?<br />Готов предоставить необходимые дополнительные данные при необходимости</p>]]></content>
			<author>
				<name><![CDATA[ilya.ermolin]]></name>
				<uri>https://forum.rutoken.ru/user/10274/</uri>
			</author>
			<updated>2016-12-28T16:56:40Z</updated>
			<id>https://forum.rutoken.ru/post/10249/#p10249</id>
		</entry>
</feed>
