Тема от apanteleev

  • apanteleev
  • Посетитель
  • Неактивен

SSL_ERROR_HANDSHAKE_FAILURE_ALERT

Добрый день, коллеги.
Пытаюсь настроить возможность использования ruToken-S на Fedora29. Установил все пакеты согласно официальной инструкции. Не с первого раза, но все таки удалось идентифицировать устройство.... установил так же плагин для firefox. Но при попытке авторизации на портале организации выдает ошибку SSL_ERROR_HANDSHAKE_FAILURE_ALERT
Возможно что-то не донастроено...

[apanteleev@localhost ~]$ sudo pcsc_scan 
PC/SC device scanner
V 1.5.2 (c) 2001-2017, Ludovic Rousseau <ludovic.rousseau@free.fr>
Using reader plug'n play mechanism
Scanning present readers...
0: Aktiv Co. Rutoken S 00 00
 
Tue Feb 12 01:21:40 2019
 Reader 0: Aktiv Co. Rutoken S 00 00
  Card state: Card inserted, 
  ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00

......................................

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00
    Aktiv Rutoken S
    https://www.rutoken.ru/products/all/rutoken-s/
 - ^C

Но возможно и проблема в этом....

[apanteleev@localhost ~]$ sudo pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -I
Cryptoki version 2.20
Manufacturer     Aktiv Co.
Library          Rutoken ECP PKCS #11 library (ver 1.9)
No slot with a token was found.

Что еще можно посмотреть/настроить?

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: SSL_ERROR_HANDSHAKE_FAILURE_ALERT

Здравствуйте, apanteleev. Модель Рутокен S - не поддерживается библиотекой rtPKCS11ECP.
Вам нужно использовать другую модель - Рутокен ЭЦП PKI или Рутокен ЭЦП 2.0.