<![CDATA[Форум Рутокен — Rutoken оказался пустой]]> https://forum.rutoken.ru/topic/1371/ Tue, 15 Mar 2011 12:15:51 +0000 PunBB <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/3451/#p3451 Думаю Вам стоит (если Вы еще этого не делаете) предупреждать пользователей, чтобы не форматировали токен и не нажимали в КриптоПро кнопку  "удалить контейнер".
Что в этом случае вся информация с токена удаляется безвозвратно.

]]> Tue, 15 Mar 2011 12:15:51 +0000 https://forum.rutoken.ru/post/3451/#p3451 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/3450/#p3450

т.е. клиент получает токен с ключевой парой и сертификатом.

Да.
Прямо сейчас у меня еще два отказа - в этот раз клиенты прямо говорят, что отформатировали рутокен.

]]> Tue, 15 Mar 2011 09:43:17 +0000 https://forum.rutoken.ru/post/3450/#p3450 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/3448/#p3448 При наличии одного контейнера КриптоПро объем свободной памяти для Rutoken S 32K будет 26720 если он 307хх то токен пуст.

Kenshin пишет:

Делаются два действия - генерация ключевой пары и установка сертификата в контейнер закрытого ключа утилитой cert2con. 

т.е. клиент получает токен с ключевой парой и сертификатом.

]]> Tue, 15 Mar 2011 09:14:45 +0000 https://forum.rutoken.ru/post/3448/#p3448 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/3447/#p3447 Про точный объем памяти (30720 или 30752) сейчас не скажу . В следующий раз проверю.
КриптоПро CSP не видит ключа, а объем памяти - 307xx. Делаются два действия - генерация ключевой пары и установка сертификата в контейнер закрытого ключа утилитой cert2con.
Что именно делают клиенты, сказать трудно. Жалобы "нам дали пустой рутокен". Маловероятно, что они его форматируют. Возможно, драйвера устанавливают.

]]> Tue, 15 Mar 2011 08:20:53 +0000 https://forum.rutoken.ru/post/3447/#p3447 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/3446/#p3446 Токен пуст это не виден контейнер через просмотр сертификатов в КриптоПро или же просмотр свободной памяти токена показывает его полную форматированную емкость (для Rutoken S 32K - 30752 б)?
У Вас выдается отдельно токен с ключевой парой и отдельно сертификат или же сертификат сразу записывается на токен?
Что именно делают пользователи перед тем как получается такая ситуация?

]]> Tue, 15 Mar 2011 07:55:16 +0000 https://forum.rutoken.ru/post/3446/#p3446 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/3444/#p3444 У нас иногократное повторение описанной выше ситуации. Выдаем клентам рутокен, через день-другой звонят, сообщают, что он пуст. Записанный контейнер (с сертификатом) без следа удалился. Один-два раза - думали на клиента, но тут явно что-то еще.

]]> Mon, 14 Mar 2011 13:05:45 +0000 https://forum.rutoken.ru/post/3444/#p3444 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2925/#p2925 Удалить информацию с токена (в Вашем случае контейнер КриптоПро CSP) можно двумя путями. Первый - отформатировать токен при помощи утилиты rtAdmin - здесь-то и будет запрошен pin-код Администратора. Второй - из консоли управления КриптоПро CSP (вкладка Сервис, кнопка Удалить контейнер) - при этом будет запрошен  pin-код Пользователя. В остальных случаях самое большое - можно лишь повредить контейнер - при этом остаточная информация в памяти токена объемом ~4кб сохранится, чего в Вашем случае не наблюдается.

]]> Tue, 03 Aug 2010 12:51:41 +0000 https://forum.rutoken.ru/post/2925/#p2925 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2921/#p2921 kbystryakov пишет:

скажите, а вообще, чисто теоретически, возможно ли, не зная пароля администратора удалить контейнер с рутокен ?

на этапе установке КрипторТри спрашивает только пароль "пользователя", пароль "администратора" мы не вводили (даже если бы программа спросила, то мы бы ввести не смогли, так как мы его и не знаем).

Логин (пароль) администратора используется при форматировании и разблокировании токена.
Действия с сертификатами совершаются пользователем.

]]> Fri, 30 Jul 2010 08:04:02 +0000 https://forum.rutoken.ru/post/2921/#p2921 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2920/#p2920 Данные с токена в установке ПО участия не принимают.

Свободная память отформатированного токена равна 30752 байтам.
Раз Вам программа rtAdmin показывает "Свободная память: 30720 байт", то, очевидно, что на токене все же имеется какая-то информация занимающая 32 байта. Но это явно не контейнер с сертификатом, который занимает около 4 кб.
Причем, при очистке токена через удаление контейнера с сертификатом (а не форматирование) именно такая ситуация и будет - "Свободная память: 30720 байт"

Таким образом если Вам выдавали токен с контейнером содержащим сертификат, то его там уже нет (о причинах произошедшего можно только догадываться).
Возможно, Вам выдали токен содержащий только запрос на получение сертификата. Тогда это должно быть отражено в документации выданной с токеном. Это можно уточнить в выдавшей токен организации.

]]> Fri, 30 Jul 2010 08:02:17 +0000 https://forum.rutoken.ru/post/2920/#p2920 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2919/#p2919 скажите, а вообще, чисто теоретически, возможно ли, не зная пароля администратора удалить контейнер с рутокен ?

на этапе установке КрипторТри спрашивает только пароль "пользователя", пароль "администратора" мы не вводили (даже если бы программа спросила, то мы бы ввести не смогли, так как мы его и не знаем).

]]> Fri, 30 Jul 2010 08:00:29 +0000 https://forum.rutoken.ru/post/2919/#p2919 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2918/#p2918 Я не могу утверждать, содержал ли токен первоначально всю необходимую информацию,
но первый раз установка КриптоТри прошла нормально, без ошибок.

Так что, скорее всего, на токене что-то было.

]]> Fri, 30 Jul 2010 07:52:53 +0000 https://forum.rutoken.ru/post/2918/#p2918 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2915/#p2915 kbystryakov пишет:

2. Установили сертификаты

то есть первоначально сертификат на токене был?

]]> Wed, 28 Jul 2010 13:27:39 +0000 https://forum.rutoken.ru/post/2915/#p2915 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2914/#p2914 Операционная система MS Windows Vista SP2 Ultimate x64

1. Установили КриптоТри
2. Установили сертификаты
- Не заработал КриптоАРМ

3. Удалили КриптоТри
4. Заново установили КриптоТри
5. Стали повторно устанавливать сертификаты

На этапе установки личных сертификатов после запроса пароля "пользователя"- получаем ситуацию "сертификат не обнаружен" при попытке связать рутокен и личный сертификат.

Софт ставили как и с диска в комплекте поставки, так и скачивали с сайта.

]]> Wed, 28 Jul 2010 13:16:51 +0000 https://forum.rutoken.ru/post/2914/#p2914 <![CDATA[Re: Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2913/#p2913 Напишите пожалуйста подробно какой софт как Вы устанавливали и какие операции Вы производили с токеном.

]]> Wed, 28 Jul 2010 12:43:12 +0000 https://forum.rutoken.ru/post/2913/#p2913 <![CDATA[Rutoken оказался пустой]]> https://forum.rutoken.ru/post/2912/#p2912 Добрый день,

Ситуация кратко: Нам передали ключ для работы с системой Сбербанк-АСТ,
Rutoken S 32K, Имя <Unnamed>, ID 28906731, Версия 2.0, протокл 2, микропрограмма 21

Для работы установили программный комплекс КриптоТри.

Как нам сказали, на ключе должен быть ключевой контейнер с ключами.
Но там его нет.

Программа rtAdmin показывает "Свободная память: 30720 байт".

Поставщик ключа говорит, что это мы удалили ключевые контейнеры, якобы, при установке КриптоТри.

Мой вопрос - как такое может быть, что если у нас даже нет пароля "Администратора" на рутокен....?
Нам ничего не нужно удалять, нам работать нужно с Сбербанк-АСТ, а тут такое....

Что мы могли такого сделать неправильно, что все данные с ключа rutoken пропали ?
Как этого избежать ?

]]> Wed, 28 Jul 2010 10:49:35 +0000 https://forum.rutoken.ru/post/2912/#p2912