Форум Рутокен — rutoken jcp: error during read file

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Tue, 27 Nov 2012 12:50:41 +0000

Ivanov пишет:

вот так сходу и не ответить, почему он себя так введет, необходима дополнительная информация(с помощью чего генерировалась закрытая часть? где? с какими параметрами? на какой ос? какая версия криптопро csp?)

Увы, все что мог уже написал, токен с ЭЦП какой он есть выдал нам Тензор.

Re: rutoken jcp: error during read file

null@example.com (Ivanov) — Tue, 27 Nov 2012 11:52:54 +0000

вот так сходу и не ответить, почему он себя так введет, необходима дополнительная информация(с помощью чего генерировалась закрытая часть? где? с какими параметрами? на какой ос? какая версия криптопро csp?)

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Tue, 27 Nov 2012 07:25:08 +0000

Ivanov пишет:

Видимо проблема в длине контейнера. Могли бы приложить общее имя проблемного

Что-то я не уверен. Вот имя проблемного контейнера: fc0a4000-44f5-428c-8611-11bb6588e231
У другого рутокена(безпроблемного) имя контейнера было длинее.

Re: rutoken jcp: error during read file

null@example.com (Ivanov) — Tue, 27 Nov 2012 07:04:54 +0000

Видимо проблема в длине контейнера. Могли бы приложить общее имя проблемного

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Tue, 27 Nov 2012 03:57:55 +0000

Ivanov пишет:

Про какой контейнер вы говорите? Про только что созданный? Или проблемный?

Удалось скопировать проблемный контейнер на этот же токен, и он открывается.

Re: rutoken jcp: error during read file

null@example.com (Ivanov) — Mon, 26 Nov 2012 13:45:13 +0000

ssserega пишет:

Через CSP с помощью мастера скопировал контейнер закрытого ключа который был на токене на этот же токен под другим именем, и он открывается.

Про какой контейнер вы говорите? Про только что созданный? Или проблемный?

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Mon, 26 Nov 2012 12:16:30 +0000

Ivanov пишет:

Так созданный контейнер открывается?(по скриншоту не видно)

Да, открывается. Через CSP с помощью мастера скопировал контейнер закрытого ключа который был на токене на этот же токен под другим именем, и он открывается.

Ivanov пишет:

Приложите сертификат, соответствующий закрытой части, указанный на проблемном контейнере

https://dl.dropbox.com/u/109026659/sss.cer

Re: rutoken jcp: error during read file

null@example.com (Ivanov) — Mon, 26 Nov 2012 12:00:19 +0000

Так созданный контейнер открывается?(по скриншоту не видно)

Приложите сертификат, соответствующий закрытой части, указанный на проблемном контейнере

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Mon, 26 Nov 2012 10:37:30 +0000

Ivanov пишет:

Нас не интересует HDImageStore. Попробуйте создать контейнер на рутокен.

Создается

Ivanov пишет:

Что отображается на вкладке RutokenStore в контрольной панели JCP?

На вкладке Rutoken - выбор из 4 считываетелей "Activ Co. ruToken 0/1/2/3", Filter rutoken - вкл

Ivanov пишет:

Переустанавливали различные версии JCP на одной машине? Если да, то переустанавливали модули поддрежки рутокена?

Да, переустанавливал. Каждый раз удалял поддержку рутокена, затем jcp. Смотрел что осталось в jre/lib/ext. Ставил сначала jcp, затем поддержку.

Re: rutoken jcp: error during read file

null@example.com (Ivanov) — Mon, 26 Nov 2012 09:43:01 +0000

ssserega пишет:

Контейнер через jcp в HDImageStore создается.

Нас не интересует HDImageStore. Попробуйте создать контейнер на рутокен.

Что отображается на вкладке RutokenStore в контрольной панели JCP?

Переустанавливали различные версии JCP на одной машине? Если да, то переустанавливали модули поддрежки рутокена?

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Mon, 26 Nov 2012 09:31:09 +0000

Ivanov пишет:

Какая версия JCP установлена на данный момент?
Из каких символов состоит пин-код рутокена?
Что отображается на вкладке RutokenStore?
Попробуйте создать контейнер через контрольную панель JCP.
Опишите порядок ваших действий, что воспроизводится данная ошибка.

1. Вставляем рутокен
2. Запускаем контрольную панель jcp (1.0.53)
3. Кликаем по узлу rutokenStore - появлется один контейнер (см. скрин)
4. Кликаем по контейнеру - спрашивает пин код - вводим дефолтный 1234.... , жмем ОК
5. Получаем ошибку.

Контейнер через jcp в HDImageStore создается.

Re: rutoken jcp: error during read file

null@example.com (Ivanov) — Mon, 26 Nov 2012 08:37:44 +0000

Какая версия JCP установлена на данный момент?
Из каких символов состоит пин-код рутокена?
Что отображается на вкладке RutokenStore?
Попробуйте создать контейнер через контрольную панель JCP.

Опишите порядок ваших действий, что воспроизводится данная ошибка.

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Mon, 26 Nov 2012 08:00:41 +0000

Еще информация: у нас нашелся похожий токен, такой же rutoken s - c ним в jcp ошибок нет
Примерные на глаз отличия:
1. разные издатели сертификата - TENSORCA2 / CA3
2. есть отличия в "расширениях сертификата x509"
3. отличия в маске названия алиаса контейнера
xx-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Re: rutoken jcp: error during read file

null@example.com (ssserega) — Mon, 26 Nov 2012 07:25:47 +0000

Ок, прошу тогда все-таки помочь состыковать токен с jcp.

Re: rutoken jcp: error during read file

null@example.com (Vladimir Ivanov) — Sat, 24 Nov 2012 10:03:02 +0000

ssserega пишет:

Попутный вопрос: возможно ли реализовать на java открепленную pkcs#7 подпись не используя jcp? есть у вас какая-то библиотечка но для комбинации rutoken s и linux у вас в табличке совместимости минус стоит.

С контейнером КриптоПро получится работать только через КриптоПро (включая JCP), вне зависимости от того, на каком носителе контейнер.

На Java подпись реализовать можно, если использовать Рутокен ЭЦП и Java-обертку PKCS#11. Но это в том случае, если ключи были сгенерированы на токене, или импортированы через PKCS#11.