Тема от Самойленко Юрий

  • Самойленко Юрий
  • Посетитель
  • Неактивен

Не понятно как Рутокен ЭЦП работает под windows

Очень надо получить общие разъяснения по Рутокен ЭЦП, CSP, КриптоПро и драверам
ОС: только виндоус.

0. Через "Панель управления Рутокен" отформатировал Рутокен ЭЦП

1. работаем с PKCS11
- скачал библиотеку rtPKCS11ecp для Windows 32-bit (x86)
- установил программу XCA, в ней подключил библиотеку - сгенерировал на контейнере ключ, создал самоподписной сертификат и залил его на токен.

https://forum.rutoken.ru/uploads/transfer/0/6500/6882/thumb/p18e86n067125nfo71vnj2a6njo6.JPG

2. работаем с "Панель управления Рутокен"
- запустил панель управления - сертификата и ключа на токене не видно
- импортировал новый(другой) сертификат из формата pkcs12 с ключем

https://forum.rutoken.ru/uploads/transfer/0/6500/6882/thumb/p18e86ng872so1il1v3f1u1m1dlo7.JPG

https://forum.rutoken.ru/uploads/transfer/0/6500/6882/thumb/p18e86nomj87kockfs31sgm1s428.JPG

3. Устанавливаю модуль КриптоПРО CSP
- Запустил КриптоПРО CSP
- никаких сертификатов не вижу

4. Установил КриптоПРО Рутокен CSP
- Запустил КриптоПРО Рутокен CSP
- никаких сертификатов не вижу

https://forum.rutoken.ru/uploads/transfer/0/6500/6882/thumb/p18e86oaksv9r1va91ufp1co1qth9.JPG

https://forum.rutoken.ru/uploads/transfer/0/6500/6882/thumb/p18e86oier10ng10sn1p6gri7h1ca.JPG

итого имею:
1. работу через rtPKCS11ecp - ОДИН ключ и сертификат на токене
2. работу через "Панель управления Рутокен" - ДРУГОЙ ключ и сертификат на токене
3. работу через КриптоПРО / Рутокен CSP - никаких ключевых контейнеров не видать.

Объясните пожалуйста чем различаются эти типы работы с токеном Рутокен CSP и как их использовать.

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Не понятно как Рутокен ЭЦП работает под windows

Отвечу по порядку:
1) нужно попробовать такой вариант: вместо библиотеки rtPKCS11ecp взять библиотеку rtPKCS11.dll из папки Windows/system32 - должно заработать, если не заработает - пишите
2) это штатная ситуация - мы рекомендуем этот путь для импорта сертификатов на Рутокен
3 и 4) ключи и контейнеры КриптоПро не являются стандартными объектами и не могут быть просмотрены стандартными средствами
их можно просмотреть только через средства КриптоПро и (или) панель управления Рутокен, однако сертификаты которые Вы импортировали не являются валидными для КриптоПро, во первых потому что они не ГОСТ, а во вторых они записаны на токен в стандартном формате, а не в формате КриптоПро