... Выполнить: {code} chroot /app/reductor/ /gost-ssl/bin/openssl pkcs12 -in /cfg/userinfo/p12.pfx -nodes {code} h2. Carbon Reductor 7 Скопировать проверяемый сертификат в /usr/local/Reductor/reductor_container/root/p12.pfx После этого выполнить {code} . /usr/local/Reductor/etc/const chroot_mount chroot /usr/local/Reductor/reductor_container/ /gost-ssl/bin/openssl pkcs12 -in /root/p12.pfx -nodes chroot_umount {code} h1. В случае возникновения проблем с экспортом ключа: # Обратитесь с вопросом о возможности экспорта закрытого ключа в Удостоверяющий центр, выдавший вам токен. # Проверьте настройки КриптоПРО, возможно в них указан запрет экспорта закрытого ключа. # Обратитесь в техническую поддержку утилиты, используемой для экспорта закрытого ключа. # Убедитесь в том, что вы проводите экспорт [по инструкции|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=51380297], а не с помощью дефолтного certmgr в Windows. h2. Error outputting keys and certificates Если вы получаете ошибку в духе: {code} Error outputting keys and certificates 140254691182248:error:06074079:digital envelope routines:EVP_PBE_CipherInit:unknown pbe algorithm:evp_pbe.c:167:TYPE=1.2.840.113549.1.12.1.80 140254691182248:error:23077073:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 algor cipherinit error:p12_decr.c:83: 140254691182248:error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt error:p12_decr.c:130: {code} это означает что ключ был экспортирован с помощью certmgr. См пункт 4. h2. Mac verify error: invalid password Такая ошибка часто возникает при экспорте ключа без указания пин-кода. Попробуйте провести повторный экспорт, задав 8символьный простой pin-код. h1. Центры, с ключами которых по умолчанию не работает выгрузка - удостоверяющий центр - TENSORCA3 ООО Компания Тензор, Ярославль, 76 Ярославская область - ОАО «ИнфоТеКС», торговая марка ViPNet - ФГУП РОСТЭК - «НОВАГ-СЕРВИС» [http://www.tax23.ru/] h1. Центры, с ключами которых выгрузка работает h2. Москва * [http://nwudc.ru/moscow/|http://nwudc.ru/moscow/] h1. Выгрузка ключа в Windows 8.1 В ОС Windows 8.1 отмечена проблема с выгрузкой закрытого ключа с версией КриптоПро 3.9 и младше при этом вход на госуслуги работает и существует возможность подписать файл. Но вот импорт закрытого ключа не происходит. Установку КриптоПро 4 нужно делать с расширенными параметрами. В том числе оставить совместимость с версией 3.6, но убрать совместимость 3.0. Остальное устанавливать все в обязательном порядке.
|