0
— 30.09.2019 — 07:20
Как подписать строку с помощью ключа в .pem файле.
1
— 30.09.2019 — 08:22
хм..
а у тебя акцент на что
— как подписать строку?
— или проблема именно с pem?
.pem легко конвертировать в практически любой другой удобоваримый формат.
А вот как подписать именно строку — не знаю.
Подписываю только файлы.
Но файл это конечно же не строка.
2
— 30.09.2019 — 10:07
Вот так делаю
Сертификат = Новый СертификатКриптографии(«c:tempс.pem»);
ДвочиныеДанные = ПолучитьДвоичныеДанныеИзHexСтроки(DigestValue);
Signaturee = Base64Строка(МенеджерКриптографии.Подписать(Двочин ыеДанные,, Сертификат));
Со строкой проблем нет, проблема с .pem
Ошибка при вызове конструктора (СертификатКриптографии)
Сертификат = Новый СертификатКриптографии(«c:tempc.pem»);
Если получаю сертификат из хранилища, вот так, подписывает
Сертификат = Хранилище.НайтиПоСерийномуНомеру(ПолучитьДвоичныеД анныеИзHexСтроки(СерийныйНомерСертификата))
3
— 30.09.2019 — 10:29
Ошибку не полностью скопировал:
Ошибка при вызове конструктора (СертификатКриптографии)
Сертификат = Новый СертификатКриптографии(«c:tempc.pem»);
по причине:
Ошибка при создании контекста сертификата.
4
— 30.09.2019 — 10:40
если это действительно pem, то попробовать сменить расширение файла на .cer
5
— 30.09.2019 — 11:42
(4) не помогло, та же ошибка
Внутри вот что
——BEGIN PUBLIC KEY——
…1m…tzT…
——END PUBLIC KEY——
большинство символов заменил точками для конспирации
6
— 30.09.2019 — 11:50
А файл pem вообще предназначен для подписывания? По моим скромным познаниям в криптографии — не предназначен: судя по «PUBLIC KEY» — это открытый ключ (сертификат), а для подписи нужен закрытый ключ.
Ну, и ссылка в тему: https://www.azfiles.ru/extension/pem.html
7
— 30.09.2019 — 14:24
Цитата:
Сообщение от Ткачик
А файл pem вообще предназначен для подписывания? По моим скромным познаниям в криптографии — не предназначен: судя по «PUBLIC KEY» — это открытый ключ (сертификат), а для подписи нужен закрытый ключ.
В теории в pem может быть все, что угодно — и только один сертификат и все вместе (сертификат с закрытым ключом и плюс промежуточные сертификаты).
правда, тэги при этом вроде бы такие
—— BEGIN CERTIFICATE ——
—— END CERTIFICATE ——
или
—— BEGIN PRIVATE KEY——
—— END PRIVATE KEY——
в том числе может быть и открытый ключ (public key), как у автора.
Цитата:
В ассиметричном шифровании применяется пара ключей: открытый (Public key) и закрытый, также называемый секретным (Private key). Открытый и закрытый ключи в данном случае позволяют криптографическому алгоритму шифровать и дешифровать сообщение. При этом сообщения, зашифрованные открытым ключом, расшифровать можно только с помощью закрытого ключа. Открытый ключ публикуется в сертификате владельца и доступен подключившемуся клиенту, а закрытый – хранится у владельца сертификата.
(с) не мое
8
— 30.09.2019 — 14:49
(2) (2) да дался тебе этот pem
«конвертировать pem в» — яндекс выдает мне 23 миллиона результатов.
конвертируй, устанавливай в хранилище — все в твоих руках.
9
— 30.09.2019 — 15:47
Добавлю
(4)+100
(5) не просто сменить расширение, а конвертировать
(если это у тебя PUBLIC KEY, то можно и онлайн, в противном случае PRIVATE KEY в интернете естественно светить не надо)
10
— 30.09.2019 — 16:29
Цитата:
Сообщение от Блондинка в шок
(с) не мое
Аналогично:
Цитата:
Сообщение от ксакеп
Электронная подпись концептуально отличается от шифрования применением ключей, описанного ранее.
От документа или сообщения подсчитывается хеш-функция, которая сократит сообщение любого объема до определенного количества байтов.
Посредством криптографических преобразований вычисляется сама электронная подпись. В отличие от асимметричного шифрования, подпись основана на закрытом ключе, а вот проверить с помощью открытого ключа ее может любой его обладатель. Если помнишь, в шифровании все происходит наоборот: шифруют для нас на открытом ключе, а вот расшифровывать мы будем с помощью секретного ключа.
Как я и говорил. Да и чисто логически: что может удостоверить подпись, сделанная при помощи открытого ключа, который при необходимости рассылается всем и каждому? Что владелец ключа прочитал файл? Ну, разве что…
Подпись ставится закрытым ключом, которого у ТС просто нет. А при помощи открытого ключа (сертификата) она проверяется, если нужно.
И хватит тут сиськи мять.
11
— 30.09.2019 — 18:46
э нет, не скажи, сиськи периодически мять полезно, профилактика от мастопатии.
в данном же случае вопрос интересный чисто с прикладной точки зрения
ибо в учебнике:
Цитата:
Синтаксис:
Новый СертификатКриптографии(<ИмяФайла>)
Параметры:
<ИмяФайла> (необязательный)
Тип: Строка.
Имя файла, из данных которого будет создан сертификат.
Описание:
Создает сертификат из данных, полученных из файла.
но вот не нашла, где сказано, какой именно тип файла.
знаю только, что с файлами .cer работает отлично.
а вот про другие типы файлов — молчок. не нашла.
так что не суть важно, что там конкретно внутри у автора в .pem, суть в том, что pem надо конвертировать. Он до подписания и не доходит, у него раньше вылетает.
Или как то можно не конвертировать?
12
— 30.09.2019 — 20:32
Цитата:
Сообщение от Блондинка в шок
не суть важно, что там конкретно внутри у автора в .pem
Как раз важно: в PEM нет закрытого ключа, см. ссылку в (6).
Цитата:
Сообщение от Блондинка в шок
Или как то можно не конвертировать?
Да пофиг, конвертируй — не конвертируй, закрытый ключ от этого не появится.
А без него подписать не получится, об этом и на ИТС пишут:
Цитата:
в системе «1С:Предприятие» реализован механизм криптографии, базирующийся на асимметричном шифровании (используется пара ключей – открытый и закрытый).
ВНИМАНИЕ! Механизм криптографии «1С:Предприятия» не содержит реализации собственно алгоритмов криптографии. Он обеспечивает набор объектов, позволяющих взаимодействовать с внешними модулями криптографии сторонних производителей.
Открытый ключ предназначен для передачи по открытым каналам. Закрытый ключ для распространения не предназначен и должен быть максимально защищен.
Чтобы зашифровать данные, необходимо знать открытые ключи получателей. Для расшифровки нужно иметь закрытый ключ, являющийся парой для открытого, указанного при осуществлении шифрования. Для генерации цифровой подписи нужен закрытый ключ, а для проверки подписи – открытый ключ подписавшего (чаще всего открытый ключ включен в саму подпись).
Обсуждать «Как сделать то, что в принципе невозможно сделать?» — это как называется? Мозгопатия?
13
— 01.10.2019 — 08:13
Экий ты невнимательный.
Я сразу, еще в (1), разделила вопрос на два.
и проблему с .pem вынесла отдельно.
Допустим у кого то другого возникнет аналогичный вопрос с .pem, содержащим private.key
Или у кого то возникнет обратная задача — проверить подпись с помощью открытого ключа .pem с public.key
В любом случае задача получить сертификат из .pem имеет отдельное прикладное значение.
тогда вопрос в сабже для этого другого останется актуальным.
Меня не интересовал конкретный файл .pem с конкретным содержимым у автора.
С этим понятно, чего тут обсуждать.
Собственно говоря, меня интересовала только одна часть сабжа, а что именно конкретно, изложено в (11)
И вот в связи с этим помнится мне, что у Олега Гинзбурга aka Abrahams aka Smaharba встречала я где-то, как он изящным движением руки превращал то ли .pem в .cer, то ли наоборот. Безо всяких openssl и тому подобных приблуд. То есть обходился без ручной готовки файла.
Вот только хоть убей не помню где и когда.
14
— 15.09.2021 — 10:54
Удалось победить ошибку?
Ошибка при вызове конструктора (СертификатКриптографии)
Сертификат = Новый СертификатКриптографии(«c:tempc.pem»);
у меня такая же проблема….
сгенерированы сертификаты с помощью openssl
Генерация закрытого ключа
$ openssl genrsa -out privatekey.pem 4096
Получение открытого ключа
$ openssl rsa -in privatekey.pem -pubout -out publickey.pem
Теперь мне нужно в заголовок запроса поместить подпись запроса, вычисленная по телу POST-запроса с использованием
приватного ключа.
|
|||
Rosinv
27.11.15 — 12:04 |
Имеется платформа 1с 8.2 ( с МенеджеромКриптографии) и файл ИмяСерт.p7b. |
||
Rosinv
1 — 27.11.15 — 12:38 |
Для получения из ХранилищаСертификатов понятно:
ТипХранилища = ТипХранилищаСертификатовКриптографии.ПерсональныеСертификаты; СертификатыХранилища = Хранилище.ПолучитьВсе(); Но как быть, если надо получить сертификат из файла *.p7b? |
||
Stim213
2 — 27.11.15 — 13:45 |
СертификатКриптографии (CryptoCertificate)
Новый СертификатКриптографии(<ИмяФайла>) <ИмяФайла> (необязательный)
Тип: Строка. Создает сертификат из данных, полученных из файла. |
||
Rosinv
3 — 27.11.15 — 14:09 |
Для тестирования с помощью остнастки Сертификаты получил из хранилища сертификатов сертификат ИвановИванИванович.p7b. При тестировании сообщение:
Обработка.ТестМенеджераКриптографии1.Форма.Форма.Форма(19)}: Ошибка при вызове конструктора (СертификатКриптографии) |
||
Rosinv
4 — 27.11.15 — 14:10 |
Сертификат самоподписанный (если это имеет значение ) |
||
Rosinv
5 — 27.11.15 — 14:17 |
Аналогичная ошибка, если вместо пути к файлу взять его ДвоичныеДанные.
ДвоичныеДанныеФайла = Новый ДвоичныеДанные(«C:ИвановИванИван.p7b»); |
||
Rosinv 6 — 27.11.15 — 15:11 |
Интересно, если создать сертификат с расширением cer, Спасибо, буду работать с сертификатами с расширением cer! |
TurboConf — расширение возможностей Конфигуратора 1С
Имеется платформа 1с 8.2 ( с МенеджеромКриптографии) и файл ИмяСерт.p7b. Как программно получить сертификат ключа не из хранилища сертификатов, а из файла *.p7b (файла сертификата)?
Для получения из ХранилищаСертификатов понятно: … Но как быть, если надо получить сертификат из файла *.p7b?
Синтаксис: Новый СертификатКриптографии(<ИмяФайла>) Параметры: Тип: Строка. Имя файла, из данных которого будет создан сертификат. Описание: Создает сертификат из данных, полученных из файла.
Для тестирования с помощью остнастки Сертификаты получил из хранилища сертификатов сертификат ИвановИванИванович.p7b. При тестировании сообщение: Обработка.ТестМенеджераКриптографии1.Форма.Форма.Форма}: Ошибка при вызове конструктора (СертификатКриптографии) Сертик = Новый СертификатКриптографии(«C:ИвановИванИван.p7b»); по причине: Ошибка при создании контекста сертификата.
Сертификат самоподписанный (если это имеет значение )
Аналогичная ошибка, если вместо пути к файлу взять его ДвоичныеДанные.
Интересно, если создать сертификат с расширением cer, то все работает, как писал Stim213 ! Спасибо, буду работать с сертификатами с расширением cer!
Тэги: 1С 8
Комментарии доступны только авторизированным пользователям
При возникновении перечисленных далее ошибок воспользуйтесь стандартными действиями для решения проблем с криптографией. Ошибки могут возникать при подписании и расшифровке (отправке отчета, обмене, отправке заявления, обновлении статуса заявления и т.д.):
- набор ключей не определен;
- неправильный открытый ключ поставщика;
- не найден сертификат и открытый ключ для расшифровки;
- не найден сертификат руководителя в системном хранилище сертификатов;
- не удалось расшифровать файл обновлений;
- ошибка инициализации криптопровайдера;
- плохие данные;
-
ошибка при получении свойств сертификата. Не удалось выполнить подписание сертификатом, Федеральная налоговая служба по причине Ошибка при получении свойства сертификата (0x0000000);
-
ошибка интерфейса модуля криптографии. Отсутствует набор ключей. Не удалось выполнить подписание сертификатом по причине: Ошибка интерфейса модуля криптографии. Отсутствует набор ключей;
-
ошибка при получении контекста модуля криптографии. Не удалось выполнить подписание сертификатом , Федеральная налоговая служба по причине Ошибка при получении контекста модуля криптографии;
-
модуль криптографии не поддерживает алгоритмов подписи. Не удалось выполнить подписание сертификатом по причине: Модуль криптографии не поддерживает алгоритмов подписи. Не удалось подписать файл по причине…;
-
не удалось подписать файл по причине: Неправильный зарегистрированный набор ключей. Неправильный зарегистрированный набор ключей. Ошибка подписания документа: Обращение налогоплательщика, связанное с циклом обмена По причине: Не удалось подписать файл по причине…;
-
не удалось подписать файл по причине: Ошибка исполнения функции. Не удалось подписать файл по причине: Ошибка исполнения функции. Ошибка подписания документа: Запрос на информационное обслуживание налогоплательщика, связанное с циклом обмена.
mvp |
|
Статус: Участник Группы: Участники Зарегистрирован: 07.04.2014(UTC) |
Добрый день. Используем КриптоПро 4.0, конфигурация 1С: Бухгалтерия предприятия 2, последний обновленный релиз, КриптоПро тоже последнего релиза. Ключ на рутокене. При выполнении теста настроек криптографии текущего профиля, тоже выходит сообщение: Обращался на тех. поддержку 1С, но они ничего не смогли не подсказать и не сделать, единственное что сказали переустановить КриптоПро, переустановил не помогло. Отредактировано пользователем 24 декабря 2014 г. 18:45:57(UTC) |
|
|
Максим Коллегин |
|
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сказал «Спасибо»: 21 раз |
Лицензия в порядке? Другие приложения, использующие CSP функцилнальны? |
Знания в базе знаний, поддержка в техподдержке |
|
|
WWW |
mvp |
|
Статус: Участник Группы: Участники
Зарегистрирован: 07.04.2014(UTC) |
Да, лицензия куплена. |
|
|
mvp |
|
Статус: Участник Группы: Участники
Зарегистрирован: 07.04.2014(UTC) |
В общем продолжил ковырять ситуацию, обнаружил следующее. Отредактировано пользователем 8 января 2015 г. 11:38:06(UTC) |
|
|
Максим Коллегин |
|
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сказал «Спасибо»: 21 раз |
Имена алгоритмов мы меняли — возможно на 1С это повлияло. В ближайшие дни посмотрю внимательнее. А не возможности предоставить доступ к машине с 1C для экспериментов? |
Знания в базе знаний, поддержка в техподдержке |
|
|
WWW |
mvp |
|
Статус: Участник Группы: Участники
Зарегистрирован: 07.04.2014(UTC) |
Нет, доступа для экспериментов предоставить не могу. |
|
|
Максим Коллегин |
|
Статус: Сотрудник Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сказал «Спасибо»: 21 раз |
Попробуйте эту сборку: https://cloud.mail.ru/pu…6f38ca1cb33/CSPSetup.exe |
Знания в базе знаний, поддержка в техподдержке |
|
|
WWW |
mvp |
|
Статус: Участник Группы: Участники Зарегистрирован: 07.04.2014(UTC) |
Да, с этим дистрибутивом поля заполнены. |
|
|
Пользователи, просматривающие эту тему |
Guest (2) |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Python
26.07.11 — 09:15
при создании объекта
МенеджерКриптографии = Новый МенеджерКриптографии(«Microsoft RSA SChannel Cryptographic Provider», «»,75);
вылетает ошибка «Ошибка при получении контекста модуля криптографии.»
Python
1 — 26.07.11 — 09:17
попробовал провайдеры из етой ветки HKEY_LOCAL_MACHINESOFTWAREMicr osoftCryptographyDefaultsProvider все равно не работает
vmv
2 — 26.07.11 — 09:34
Новый МенеджерКриптографии(«Microsoft RSA SChannel Cryptographic Provider», «»,75)
как-то подозрительно выглядит, хотя я не специалист по крипто
DmitrO
3 — 26.07.11 — 10:12
Менеджер = Новый МенеджерКриптографии(«Microsoft Base Cryptographic Provider v1.0», «», 1);
RomaH
4 — 26.07.11 — 10:25
а откуда параметры брать для этого контсруктора
почему 1? почему 75?
DmitrO
5 — 26.07.11 — 10:47
Это комплексный ТИП провайдера. Определенные константы.
Определяет некоторые характеристики провайдера, такие как тип ключа обмена, тип сигнатуры, тип шифрования и хешинга.
Описывается в MSDN в разделе по криптографии.
Подсмотреть его можно в реестре в указанной в (1) ветке.
Создаются от туда не все, причина вероятно в 1С и в методах обеспечения функционала и в самом функционале, которые должен обеспечивать интерфейс механизма криптографии встроенный в платформу 8.2.
Python
6 — 26.07.11 — 18:11
шибка при вызове метода контекста (Подписать)
НоваяПодпись = МенеджерКриптографии.Подписать(ПолноеИмяфайла,ПолноеИмяфайла1,Сертификат);
по причине:
Сертификат отсутствует в персональном хранилище сертификатов.
oleg_km
7 — 26.07.11 — 22:16
Проверяйте, каком хранилище лежит ваш сертификат (консоль certificates.msc). Там несколько хранилищ: личные, других пользователей и т.д. Еще есть вроде как хранилище не пользователя, а компьютера. Потом какой тип имеет параметр Сертификат? Если строковый, то тоже нужно какой реквизит сертификата подразумевается: Понятное имя, Субъект. Я уже сталкивался с этим: WinAPI дает возможность выбрать любое свойство для идентификации, а скажем WinHTTP только по свойству Кому выдан. С этими обертками, что от 1С, что от MS все очень урбно получается. Они реализуют только часть функционала, на их взгляд наиболее востребованную и ты неожиданно натыкаешься на ограничение их реализации
zak555
8 — 26.07.11 — 22:38
закладка
Python
9 — 27.07.11 — 19:51
функция ПолучитьСписокСертификатовПоТипуОбекта(ТипОбъекта)Экспорт
Перем результат;
//{{КОНСТРУКТОР_ЗАПРОСА_С_ОБРАБОТКОЙ_РЕЗУЛЬТАТА
// Данный фрагмент построен конструктором.
// При повторном использовании конструктора, внесенные вручную изменения будут утеряны!!!
Запрос = Новый Запрос;
Запрос.Текст =
«ВЫБРАТЬ
| ЭЦП.видОбъекта,
| ЭЦП.Сертификат,
| ЭЦП.Порядок,
| ТИПЗНАЧЕНИЯ(ЭЦП.видОбъекта) КАК Тип
|ИЗ
| РегистрСведений.ЭЦП КАК ЭЦП
|ГДЕ
| ТИПЗНАЧЕНИЯ(ЭЦП.видОбъекта) = ТИПЗНАЧЕНИЯ(&видОбъекта)
|
|УПОРЯДОЧИТЬ ПО
| ЭЦП.Порядок»;
Запрос.УстановитьПараметр(«видОбъекта», типОбъекта);
РезультатЗапроса = Запрос.Выполнить();
ТаблицаРезультатов = РезультатЗапроса.выгрузить();
Сертификаты = НОвый СписокЗначений();
Для Каждого строкаТаблицыРезультатов из ТаблицаРезультатов цикл
ХранилищеСерификатов = строкаТаблицыРезультатов.Сертификат.Хранилище;
Если ТипЗнч(ХранилищеСерификатов) <> Тип(«ДвоичныеДанные») Тогда
Данные = ХранилищеСерификатов.Получить();
Иначе
Данные = ХранилищеСерификатов;
КонецЕсли;
Если Данные <> Неопределено тогда
Сертификаты.Добавить(новый СертификатКриптографии(Данные));
КонецЕсли;
КонецЦикла;
//}}КОНСТРУКТОР_ЗАПРОСА_С_ОБРАБОТКОЙ_РЕЗУЛЬТАТА
возврат Сертификаты
КонецФункции
Функция ПодписатьФайл(Сертификат, полноеИмяФайла = неопределено) экспорт
//Если Не ПодключитьРасширениеРаботыСКриптографией() Тогда
// Сообщить(НСтр(«ru = ‘Для требуемой операции необходимо установить расширение работы с криптографией’», «ru»));
// Возврат неопределено;
//КонецЕсли;
МенеджерКриптографии = Новый МенеджерКриптографии(«Microsoft Enhanced Cryptographic Provider v1.0», «», 1);
//МенеджерКриптографии = Новый МенеджерКриптографии(«Microsoft Enhanced Cryptographic Provider v1.0»,,РежимВключенияСертификатовКриптографии.ВключатьСертификатСубъекта);
//МенеджерКриптографии = Новый МенеджерКриптографии(«Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider», «»,1);
//МенеджерКриптографии = Новый МенеджерКриптографии(«Microsoft Base Cryptographic Provider v1.0», «»,1);
//МенеджерКриптографии = Новый МенеджерКриптографии(«Microsoft RSA SChannel Cryptographic Provider», «»,1);
//сообщить(Сертификат);
//
//МенеджерКриптографии.АлгоритмПодписи = «Microsoft Enhanced Cryptographic Provider v1.0»;
//новыйСертификат = новый СертификатКриптографии();
//
//МенеджерКриптографии = Новый МенеджерКриптографии();
Если полноеИмяФайла = неопределено тогда
Диалог = РаботаСФайлами.ПолучитьДиалогВыбораФайлов(Истина);
Если Не Диалог.Выбрать() Тогда
Возврат неопределено;
КонецЕсли;
Для каждого ПолученноеИмяФайла Из Диалог.ВыбранныеФайлы Цикл
ПолученныйФайл = Новый Файл(ПолученноеИмяФайла);
Состояние(«Добавляется файл: » + ПолученныйФайл.Имя);
Отказ = Ложь;
ПолноеИмяфайла = ПолученныйФайл.ПолноеИмя;
КонецЦикла;
конецЕсли;
ПолноеИмяфайла1 = «c:temp»;
НоваяПодпись = МенеджерКриптографии.Подписать(ПолноеИмяфайла,Сертификат);
возврат НоваяПодпись;
КонецФункции
Процедура Кнопка1Нажатие(Элемент)
// Вставить содержимое обработчика.
ДанныеОСертификатах = ПолучитьСписокСертификатовПоТипуОбекта(Документы.ЕЦП_п.ПустаяСсылка());
Для каждого Сертификат из ДанныеОСертификатах цикл
ПодписатьФайл(Сертификат.Значение);
КонецЦикла;
КонецПроцедуры
я беру сертификат из двоичный даных — он там есть
loh_pedalny
10 — 27.07.11 — 20:08
мдя… В курсе, что сертификаты хранятся не в Регистрах сведений, а в хранилище сертификатов на компе?
loh_pedalny
11 — 27.07.11 — 20:09
+(10) этим кодом с таким же успехом можно и жпегами попробовать поставить подпись
Python
12 — 27.07.11 — 20:15
сертификаты можно хранить и в двоичных данных
loh_pedalny
13 — 27.07.11 — 20:19
можно, но только менеджер криптографии от MS о них ничо не знает. Их поначалу неплохо бы в хранилище импортировать, а уж потом…
oleg_km
14 — 28.07.11 — 08:14
А действительно, как сертификат попал в регистр сведений, из какого файла? Раз им подписываю сообщение, значит это сертификат с закрытым ключем. Разве можно держать сертификат с закрытым ключем для MS криптопровайдера в файле? По-моему только в p12 для импорта. Если кто знает — подскажите, а то надоедает каждый раз импортировать в хранилице
Python
15 — 28.07.11 — 18:25
алгоритм 1.2.804.2.1.1.1.1.3.1.1
а если это открытый ключ то как им подписать
oleg_km
16 — 28.07.11 — 19:10
Так открытым ключем вроде как не подписывают. Открытым ключем ключем шифруют. По смыслу так получается
|
Настройки криптографии
|
1. Настройки криптографии |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.1. При выполнении криптооперации возникают ошибки вида: «Ошибка при получении контекста модуля криптографии». |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.2. При выполнении криптооперации возникают ошибки вида: «Не удалось проверить сертификат в списке отозванных, т. к. соответствующий сервер находится в состоянии offline». |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.3. При попытке авторизации на сервере банка возникают ошибки вида: «Ошибка работы с Интернет: внутренняя ошибка сервера (500)». |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.4. При выполнении криптооперации возникают ошибки вида: «Код ошибки 102. Сертификат недействителен. Цепочка сертификатов обработана, но прервана на корневом сертификате, который не является доверенным». |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.5. При попытке авторизации на сервере банка возникают ошибки вида: «Ошибка работы с Интернет: доступ запрещен (403)». |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.6. При выполнении криптооперации возникают ошибки вида: «Сертификат, связанный с закрытой частью ключа, указывает на модуль криптографии, отличный от текущего…». |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.7. Используется КриптоПро CSP 3.6, изредка «слетает» тип криптопровайдера у сертификата ЭЦП. После переустановки личного сертификата через оснастку КриптоПРО CSP все начинает работать. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.8. При выполнении криптооперации возникают ошибки вида: «…указан неправильный пароль доступа к закрытому ключу, сертификат не связан с закрытым ключом и др.». Или Ошибка при вызове метода контекста (Расшифровать): Ошибка интерфейса модуля криптографии. Модуль криптографии не может выполнить требуемое действие, т. к. контекст был получен в ограниченном режиме. Или Ошибка при вызове метода контекста (Расшифровать): Ошибка интерфейса модуля криптографии. Неверный параметр Keyset (набор ключей) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.9. На тестовой базе успешно проведен тестовый обмен ЭД, но все то же самое на рабочей базе не удается |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.10. Клиент-серверный вариант работы информационной базы, настройки криптографии и сертификатов выполнены согласно инструкции. По команде «Отправить и получить ЭД» на клиенте система запрашивает пароль к серверному сертификату. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
1.11. При работе через веб-браузер в момент обращения к криптопровайдеру возникает ошибка: «Расширение для работы с криптографией не подключено, операция прервана» |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
Ответы1. Настройки криптографии
|
При возникновении перечисленных далее ошибок воспользуйтесь стандартными действиями для решения проблем с криптографией. Ошибки могут возникать при подписании и расшифровке (отправке отчета, обмене, отправке заявления, обновлении статуса заявления и т.д.):
- набор ключей не определен;
- неправильный открытый ключ поставщика;
- не найден сертификат и открытый ключ для расшифровки;
- не найден сертификат руководителя в системном хранилище сертификатов;
- не удалось расшифровать файл обновлений;
- ошибка инициализации криптопровайдера;
- плохие данные;
-
ошибка при получении свойств сертификата. Не удалось выполнить подписание сертификатом, Федеральная налоговая служба по причине Ошибка при получении свойства сертификата (0x0000000);
-
ошибка интерфейса модуля криптографии. Отсутствует набор ключей. Не удалось выполнить подписание сертификатом по причине: Ошибка интерфейса модуля криптографии. Отсутствует набор ключей;
-
ошибка при получении контекста модуля криптографии. Не удалось выполнить подписание сертификатом , Федеральная налоговая служба по причине Ошибка при получении контекста модуля криптографии;
-
модуль криптографии не поддерживает алгоритмов подписи. Не удалось выполнить подписание сертификатом по причине: Модуль криптографии не поддерживает алгоритмов подписи. Не удалось подписать файл по причине…;
-
не удалось подписать файл по причине: Неправильный зарегистрированный набор ключей. Неправильный зарегистрированный набор ключей. Ошибка подписания документа: Обращение налогоплательщика, связанное с циклом обмена По причине: Не удалось подписать файл по причине…;
-
не удалось подписать файл по причине: Ошибка исполнения функции. Не удалось подписать файл по причине: Ошибка исполнения функции. Ошибка подписания документа: Запрос на информационное обслуживание налогоплательщика, связанное с циклом обмена.