<![CDATA[Форум Рутокен — Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/topic/1719/ Thu, 02 Jul 2020 22:00:10 +0000 PunBB <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/14358/#p14358 Николай Киблицкий пишет:
mrfinny пишет:

- Полностью форматировали токен и записывали на него сертификат заново;

Опишите, пожалуйста, процедуру генерации электронной подписи.
Возможно вы пользуетесь какой-либо инструкцией, пришлите ссылку на нее.
Уточните версию библиотеки rtPKCS11ECP.dll.
Для x64: C:\Windows\SysWOW64\rtPKCS11ECP.dll
Для x86: C:\Windows\System32\rtPKCS11ECP.dll
Еще нужно посмотреть логи pam_p11(var/log/auth.log) пришлите их нам.
Информацию можете прислать письмом на почту hotline@rutoken.ru.

Все отправил по почте.

П.С.: Пока писал вам письмо, выяснился очень интересный факт: на сервер оказывается пускает по токену, если пытаться войти еще и еще. То есть, то ошибка с контейнером, вводишь пин опять - входит! Закрываешь сессию, попытка - опять ошибка с контейнером. Причем какой-то закономерности особенно нет. Может не пустить 5 раз подряд, а может пускать через раз. Чудеса какие-то.

]]> Thu, 02 Jul 2020 22:00:10 +0000 https://forum.rutoken.ru/post/14358/#p14358 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/14356/#p14356 mrfinny пишет:

- Полностью форматировали токен и записывали на него сертификат заново;

Опишите, пожалуйста, процедуру генерации электронной подписи.
Возможно вы пользуетесь какой-либо инструкцией, пришлите ссылку на нее.
Уточните версию библиотеки rtPKCS11ECP.dll.
Для x64: C:\Windows\SysWOW64\rtPKCS11ECP.dll
Для x86: C:\Windows\System32\rtPKCS11ECP.dll
Еще нужно посмотреть логи pam_p11(var/log/auth.log) пришлите их нам.
Информацию можете прислать письмом на почту hotline@rutoken.ru.

]]> Thu, 02 Jul 2020 08:48:19 +0000 https://forum.rutoken.ru/post/14356/#p14356 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/14355/#p14355 Тимофей Ершов пишет:

Добрый день. Уточните, ранее аутентификация работала? И также необходимо уточнить какая версия Ubuntu стояла изначально и до какой версии обновили систему?

Ранее работала, просто сломалась сама по себе. Ubuntu у одного пользователя 19.04, у второго 20.04. На обеих обновлялось ПО. То есть 19.04 до 20.04 не поднималась.

]]> Wed, 01 Jul 2020 11:56:48 +0000 https://forum.rutoken.ru/post/14355/#p14355 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/14354/#p14354 Добрый день. Уточните, ранее аутентификация работала? И также необходимо уточнить какая версия Ubuntu стояла изначально и до какой версии обновили систему?

]]> Tue, 30 Jun 2020 11:51:17 +0000 https://forum.rutoken.ru/post/14354/#p14354 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/14352/#p14352 Тимофей Ершов пишет:
mrfinny пишет:

Извиняюсь за некропостинг, не стал создавать новую тему. Ситуация с ошибкой "запрашиваемый контейнер ключа не существует на этой смарт карте" появилась ни с того ни с сего у пользователя, работавшего под убунтой. Причем, на Windows вход со смарт-картой работает.

Терминальный сервер под управлением Win Server 2012, поднят центр сертификации, используется для двухфакторной авторизации.

Смарт-карта Rutoken ЭЦП PKI

Что было сделано:
- Полностью форматировали токен и записывали на него сертификат заново;
- Просто взят ДРУГОЙ токен, установлен сертификат пользователя - и то же самое.

У других пользователей все работает(WIndows).

Куда копать?

П.С.: Попробовал токен другого пользователя на другой Убунте - ошибка та же самая.

Добрый день.
Нам потребуется некоторая дополнительная информация
1. Все рабочие станции - участники доменной структуры, если да то как настроена вухфакторная аутентификация?
2. Как настроена аутентификация на Ubuntu (конфиги, доп. паекты и пр...)
3. Используется ли на проблемной рабочей станции с Ubuntu СЗИ Secret Net(если да, использовался ли этот мануал для настройки)

Добрый день! Отвечаю:

1. Рабочие станции не в домене. 2 ВМ (Win serv 2012 R2) в облаке работают в качестве серверов: на одном AD с пользователями, второй - сервер, к которому подключаются, на нем и поднят ЦС. Вот эти 2 ВМ в домене.
2. На рабочих станциях с Ubuntu ничего особенного нет, стандартный дистрибутив, на него поставлены библиотеки из вашей инструкции на сайте и настроен клиент Remmina. Ubuntu обновлялась, не знаю, может, из-за этого.
3. Нет, никаких подобных систем не используется и не ставилось.

]]> Tue, 30 Jun 2020 09:19:37 +0000 https://forum.rutoken.ru/post/14352/#p14352 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/14351/#p14351 mrfinny пишет:

Извиняюсь за некропостинг, не стал создавать новую тему. Ситуация с ошибкой "запрашиваемый контейнер ключа не существует на этой смарт карте" появилась ни с того ни с сего у пользователя, работавшего под убунтой. Причем, на Windows вход со смарт-картой работает.

Терминальный сервер под управлением Win Server 2012, поднят центр сертификации, используется для двухфакторной авторизации.

Смарт-карта Rutoken ЭЦП PKI

Что было сделано:
- Полностью форматировали токен и записывали на него сертификат заново;
- Просто взят ДРУГОЙ токен, установлен сертификат пользователя - и то же самое.

У других пользователей все работает(WIndows).

Куда копать?

П.С.: Попробовал токен другого пользователя на другой Убунте - ошибка та же самая.

Добрый день.
Нам потребуется некоторая дополнительная информация
1. Все рабочие станции - участники доменной структуры, если да то как настроена вухфакторная аутентификация?
2. Как настроена аутентификация на Ubuntu (конфиги, доп. паекты и пр...)
3. Используется ли на проблемной рабочей станции с Ubuntu СЗИ Secret Net(если да, использовался ли этот мануал для настройки)

]]> Tue, 30 Jun 2020 09:04:48 +0000 https://forum.rutoken.ru/post/14351/#p14351 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/14343/#p14343 Извиняюсь за некропостинг, не стал создавать новую тему. Ситуация с ошибкой "запрашиваемый контейнер ключа не существует на этой смарт карте" появилась ни с того ни с сего у пользователя, работавшего под убунтой. Причем, на Windows вход со смарт-картой работает.

Терминальный сервер под управлением Win Server 2012, поднят центр сертификации, используется для двухфакторной авторизации.

Смарт-карта Rutoken ЭЦП PKI

Что было сделано:
- Полностью форматировали токен и записывали на него сертификат заново;
- Просто взят ДРУГОЙ токен, установлен сертификат пользователя - и то же самое.

У других пользователей все работает(WIndows).

Куда копать?

П.С.: Попробовал токен другого пользователя на другой Убунте - ошибка та же самая.

]]> Mon, 29 Jun 2020 08:22:24 +0000 https://forum.rutoken.ru/post/14343/#p14343 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/5556/#p5556 Возможно, кому-то поможет.
Такую же проблему на Windows XP SP3 при развертывании СЗИ Secret Net 6 побороли путем установки значения политики «Интерактивный вход в систему: не требовать нажатия Ctrl+Alt+Del» на «Отключить».
В этом случае при входе в систему предлагается нажать Ctrl+Alt+Del, либо вставить смарт-карту. При подключении идентификатора c сохраненным на нем паролем пользователя происходит нормальный вход в систему без каких-либо ошибок.

]]> Wed, 24 Oct 2012 11:35:14 +0000 https://forum.rutoken.ru/post/5556/#p5556 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/4834/#p4834 Мы не разработчики этого программного обеспечения и не в курсе каким образом оно функционирует.
Поэтому, к сожалению, не можем подсказать в чем дело.

Попробуйте сравнить машины и установленное на них дополнительное программное обеспечение (возможно дело в этом).

]]> Tue, 22 May 2012 10:56:27 +0000 https://forum.rutoken.ru/post/4834/#p4834 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/4833/#p4833 Алексей Несененко пишет:

А у них вообще можно на один компьютер по двум токенам входить?

По инструкции - да. Сам не проверял. Токены настраивал для разных машин и для разных пользователей. Права пользователей идентичны.

P.S. Могу прислать их инструкцию - ничего экстраординарного там нет

]]> Tue, 22 May 2012 10:51:14 +0000 https://forum.rutoken.ru/post/4833/#p4833 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/4832/#p4832 А у них вообще можно на один компьютер по двум токенам входить?

]]> Tue, 22 May 2012 10:49:04 +0000 https://forum.rutoken.ru/post/4832/#p4832 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/4831/#p4831 У SecretNet очень подробная инструкции, что и как должно быть при создании идентификатора, помещении его в Rutoken и запись логина/пароля пользователя туда же.
Ошибок при создании не было. Ни в первом, ни во втором случае. Но в первом случае всё работает корректно, а во втором такая вот ошибка. Может быть затык в чём-то другом?

Проверка средствами SecretNet подтверждает наличие в Rutoken как самого идентификатора, так и контейнера с логином/паролем.

]]> Tue, 22 May 2012 10:37:20 +0000 https://forum.rutoken.ru/post/4831/#p4831 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/4830/#p4830 Пример отображения контейнера для аутентификации в Windows:

]]> Tue, 22 May 2012 10:17:55 +0000 https://forum.rutoken.ru/post/4830/#p4830 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/4829/#p4829 sannyhome пишет:

ПО? вряд ли - окно стандартное виндовое, как для ввода пин-кода, так и при появлении сообщения об ошибке

Для стандартной аутентификации на вашем токене нет "нормального" контейнера с сертификатом.
Там записана какая-то информация судя по объему свободной памяти, но она намного меньше стандартного контейнера

]]> Tue, 22 May 2012 10:15:24 +0000 https://forum.rutoken.ru/post/4829/#p4829 <![CDATA[Re: Запрашиваемый контейнер ключа не существует на этой смарткарте]]> https://forum.rutoken.ru/post/4828/#p4828 Так как для аутентификации используется по секретнета, то Вам следует обратится с этими вопросами в их техподдержку.

]]> Tue, 22 May 2012 10:13:13 +0000 https://forum.rutoken.ru/post/4828/#p4828