Тема от Constantine

  • Constantine
  • Посетитель
  • Неактивен

КриптоАРМ ЭЦП

Добрый день!
Проблема такова, на компьютере установлен КриптоАРМ v4.7.0.8051
Устанавливаю драйвера на рутокен, вставляю ключ. Вроде бы все работает, никаких сообщений об ошибках.
В КриптоАРМ сертификаты установлены правильно и функционируют.
Но пытаясь подписать какой либо документ, выходит ошибка следующего содержания:
"Не удается найти сертификат и закрытый ключ для расшифровки.
(0х8009200b)
В связи с этим использование выбранного сертификата не возможно."
Не могу разобраться в чем проблема, Рутокен не видит или КриптоАРМ нужно еще до настроить?
Прошу Вашей помощи, клиент уже неделю без работы сидит.
Спасибо за уделенное мне время.

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Если Рутокен (контейнер с сертификатом на нем) корректно отображается в КриптоПро ("Просмотреть сертификаты в контейнера") и функция "Протестировать" не выдает ошибок, то дело явно не в Рутокене. А скорее всего, именно в настройках КрипоАРМ.
КриптоАРМ не наша разработка и подсказать, что значит данная ошибка мы не можем.
Обратитесь, пожалуйста, в техническую поддержку компании "Цифровые технологии" - http://www.trusted.ru/support/

Ответ от Constantine

  • Constantine
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Спасибо за столь быстрый ответ.
Есть еще вопрос. Что если при вставленном ключе (Рутокен в панели управления Рутокена определился, во вкладке Администрирование - считыватели рутокен) в КриптоПро Просмотреть Сертификаты в контейнере - Обзор, отображаются только те что записаны в реестре? Если вставить дискету с сертификатом от Контур'а то он там виден, а в ключе нет. Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?

Ответ от Vladimir Ivanov

  • Vladimir Ivanov
  • Администратор
  • Неактивен

Re: КриптоАРМ ЭЦП

Constantine пишет:

Спасибо за столь быстрый ответ.
Есть еще вопрос. Что если при вставленном ключе (Рутокен в панели управления Рутокена определился, во вкладке Администрирование - считыватели рутокен) в КриптоПро Просмотреть Сертификаты в контейнере - Обзор, отображаются только те что записаны в реестре? Если вставить дискету с сертификатом от Контур'а то он там виден, а в ключе нет. Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?

Дня начала нужно убедиться в том, что КриптоПро видит токен https://forum.rutoken.ru/uploads/transfer/0/3000/3205/p15ij6bgke15t5r991lhv1lof1kgg2.jpg.

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Constantine пишет:

Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?

Косвенно о том удалили или нет контейнер КриптоПро с токена можно судить по объему свободной памяти (посмотреть можно через панель управления Рутокен - кнопка "информация").
Каждый контейнер КриптоПро занимает около 4 кб.
Таким образом если у Рутокена 32 К свободное место 30ххх байт, то на нем нет контейнеров, если же 26ххх байт, то там занято место приблизительно объемм с один контейнер.

Ответ от Vestovoy

  • Vestovoy
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Добрый день!
Проблема такова, по совету консультантов продаж петерь на компьютере установлен:
КриптоАРМ v5.1.0.8759 (Лицензия Бессрочная)
КриптоПро CSP 3.9 (Лицензия Бессрочная)
Изначальная цель для приобретения ПО- это передача сведений, составляющих коммерческую тайну и иную конфиденциальную информацию, представленных в электронной форме,в зашифрованном и подписанном виде с использованием криптопровайдера “Средство криптографической защиты информации КриптоПро CSP” и сертификатов X.509 Сторон.
Итог: Оба ПО -установлены. НО НЕ НЕСОЗДАЕТСЯ "самоподписанный сертификат с использованием КриптоПро CSP" - выдает ошибку  https://forum.rutoken.ru/uploads/transfer/users/1000/1/tmp/thumb/p191ujmgcv1tf8a29i0ma1r1bc91.JPG
- как утверждали продавцы - данное действие дубет возможно без проблем. Почему я не могу создать ключевую пару?, и как теперь быть?
Заранее большое спасибо! Ожидаю ответа.....

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Добрый день.
Вы не указали используется Вами в указанной схеме Рутокен и на каком этапе создания у вас появляется ошибка.

Указанные вами компоненты успешно создают самоподписанные сертификаты и на Рутокене и на других носителях (например в реестре)

Ответ от Vestovoy

  • Vestovoy
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Алексей Несененко пишет:

Добрый день.
Вы не указали используется Вами в указанной схеме Рутокен и на каком этапе создания у вас появляется ошибка.

Указанные вами компоненты успешно создают самоподписанные сертификаты и на Рутокене и на других носителях (например в реестре)

https://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2chfnb0v10kr1jelmt27t41.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2cnhf1a4k1iaj1sn4v1g1dut2.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2cv4g9uu2601230104ich73.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2d3nch181tpo9m189h12kj4.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2d8to1p081r91eu1ld99lk5.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2df50rdhukn1rjf4dnai96.JPGhttps://forum.rutoken.ru/uploads/transfer/0/7500/7507/thumb/p191v2djr013mf1so4bqe1lm4jgv7.JPG
Рутокен в нашей схеме не участвует вообще - мы будем использовать самоподписанный сертификат...
все шаги стандартные - в итоге вот такой результат

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Оба указанных Вами компонента это не наша продукция, а партнеров.

Как я уже ранее написал - такая схема должна работать.

Попробуйте переустановить эти компоненты, а в случае проблем обращайтесь в техподдержку производителя.

P.S. самоподписанные сертификаты КриптоПро можно выписывать и без участия КриптоАРМ с помощью утилиты из состава КриптоПро csptest. Также можно проверить выписывание на тестовом центре сертификации КриптоПро - http://www.cryptopro.ru/certsrv/

Ответ от Сергей_C

  • Сергей_C
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

У меня скорее Вопрос. Готовлю декларацию для Росалко. На этапе Подписания и шифрования, в соответствии с инструкцией, после выбора сертификата Росалко, когда уже всё должно сформироваться при проверке файлов выходит сообщение о сбое Проводника и после его восстановления на до всё начинать заново. Может Win 7 - 64Бита не устраивает? Версия программы КриптоАрм Стандарт Плюс 5 в пробном режиме.

Ответ от band1aros

  • band1aros
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

Добрый день!
Проблема такова, на компьютере установлен КриптоАРМ 5.4.1.106. Вроде бы все работает, никаких сообщений об ошибках.
В КриптоАРМ сертификаты установлены правильно и функционируют.
Но пытаясь подписать какой либо документ, выходит ошибка следующего содержания:
thread:5892:error:80028150:Vendor defined:PKCS11_get_attribute:Buffer too small
thread:5892:error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch
thread:5892:error:2E066088:CMS routines:CMS_add1_signer:private key does not match certificate

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: КриптоАРМ ЭЦП

По вопросам работы программы КриптоАРМ лучше обратиться к ее разработчику, компании Цифровые Технологии http://www.trusted.ru