Тема от anatolyb

  • anatolyb
  • Посетитель
  • Неактивен

Не все объекты отображаются на панели управления Рутокен

Добрый день!

Проверяю работу Рутокен ЭЦП 2.0, в т.ч. с использованием PKCS11. Заметил, что в некоторых случаях на панели управления Рутокен отображаются не все объекты на токене, а конкретно сертификаты.

Провел следующие операции.

1. Импортировал контейнер .p12. (на панели отобразился сертификат).

2. Сгенерировал ключ с помощью "pkcs11-tool":
pkcs11-tool --module rtPKCS11.dll --keypairgen --key-type rsa:2048 --login --label rsa-2048-2017-09-26-00
(на панели отобразилась ключевая пара).

3. С помощью XCA (xca.sourceforge.net) сгенерировал сертификат на основе ключа из п.2 и выполнил его импортирования на токен с помощью XCA. На панели импортированный сертификат не отобразился.

Сейчас команда "pkcs11-tool --module rtPKCS11.dll -O" показывает:

https://habrastorage.org/web/67a/77f/f1b/67a77ff1b22c4c389121f20660bd0934.png

В XCA сертификат показывается:

https://habrastorage.org/web/d82/079/19b/d8207919be7b4f2fbbfd14fb493a17dd.png

На панели управления Рутокен видно следующее:

https://habrastorage.org/web/afc/f25/0bf/afcf250bfd0e4fc58f23f4ff413e4fed.png

Поясните, пожалуйста, почему не все сертификаты видны на панели управления Рутокен.

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Не все объекты отображаются на панели управления Рутокен

Добрый день, Анатолий.

К сожалению, пока ключи и сертификаты созданные в pkcs11 интерфейсе не отображаются правильно в панели управления. Связано это по большей части с низкой распространенностью такого сценария. В windows обычно используют все-таки интерфейс CryptoAPI провайдеров для генерации и работы с RSA ключами и сертификатами.
Однако, это не означает, что с ключами нельзя работать их просто панель не отображает.

Ответ от anatolyb

  • anatolyb
  • Посетитель
  • Неактивен

Re: Не все объекты отображаются на панели управления Рутокен

Если не секрет, по какому критерию отображаются сертификаты в списке на панели управления?

Можно ли загрузить сертификат через PKCS11, что бы он был виден в списке (может задать идентификатор в определенной форме или что-то еще)?

Отображение сертификатов в списке для меня не критично, просто интересно.

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Не все объекты отображаются на панели управления Рутокен

нет, к сожалению, какого-то способа сделать такое не существует.
Видны только объекты RSA созданные криптопровайдером