База знаний
KB (1)
Secure Pack Rus (1)
Дилерам (2)
КриптоПро .NET (3)
КриптоПро CSP (219)
КриптоПро DSS (110)
КриптоПро HSM (6)
КриптоПро IPsec (2)
КриптоПро JCP (14)
КриптоПро NGate (2)
КриптоПро Office Signature (2)
КриптоПро PDF (11)
КриптоПро Stunnel (8)
КриптоПро TLS (9)
КриптоПро Winlogon (2)
КриптоПро УЦ 1.5 (25)
КриптоПро УЦ 2.0 (59)
КриптоПро УЦ 2.0. Linux (5)
КриптоПро УЭК CSP (2)
КриптоПро Центр Мониторинга (6)
КриптоПро ЭЦП Browser plug-in (26)
Немного про PKI
Общие вопросы (13)
Службы УЦ (22)
При появлении подобной ошибки и
необходимости создания подписи со
штампом времени необходимо:
* На macOS переустановить КриптоПро CSP 5.0
R3 (5.0.13000) и новее с выбором для
установки кроме пакетов по умолчанию
также пакет CPROLEGACY.
* На Linux до...
После обновления macOS на очередную
мажорную версию (например, с 13 до 14, с 14
до 15 и т.д.) возможна некорректная
работа с токенами ESMART.
Для устранения проблемы
производитель выпустил
дополнительные драйвера:
* ДЛЯ MAC НА ПРОЦЕССОРЕ M1/M2..
[ht...
Начиная с CSP 5.0.13000 в состав
дистрибутива CSP
[https://cryptopro.ru/products/csp/downloads#latest_csp50r3]
входят бинарные пакеты nginx с
поддержкой GOST TLS.
Для использования серверного TLS
требуется серверная лицензия типа "TLS
Server".
1. УСТА...
ПРИМЕЧАНИЕ:
В командах под подразумевается
один из следующих идентификаторов
платформы:
IA32 - для 32-разрядных систем; AMD64 - для
64-разрядных систем.
1) В КриптоПро CSP 5.0 (5.0.11455) и в КриптоПро
CSP 4.0 активировать лицензию
(постоянну...
Ошибка: "Не удается построить цепочку
сертификатов для доверенного
корневого центра. (0x800B010A)" часто
возникает в различных приложениях при
создании/проверке подписи. Она
означает, что у Вас на машине не
установлены необходимые
промежуточные/корневые с...
ВКЛЮЧЕНИЕ ЗПС В ASTRA LINUX SE
Установите пакет astra-digsig-oldkeys.
Скачайте ключ для работы в режиме
замкнутой программной среды Astra Linux SE
(https://www.cryptopro.ru/sites/default/files/private/csp/cryptopro_pub_key.gpg)
и поместите в предваритель...
СОЗДАНИЕ ПОДПИСИ
Статья содержит:
* Инструкцию в скриншотах для
"Инструменты КриптоПро" версии 5.0.12998
или выше
[https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/398#1]
* Инструкцию в скриншотах для
"Инструменты КриптоПро" верси...
Общая инструция по установке и
настройке доступна по ССЫЛКЕ
[https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/232].
1) В КриптоПро CSP 5.0 (5.0.11455) и в КриптоПро
CSP 4.0 активировать лицензию
(постоянную/временную для версии 5.0/4.0...
Общая инструция по установке и
настройке доступна по ССЫЛКЕ
[https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/232].
Для входа необходимо использовать
один из браузеров (рекомендуется
использовать последние доступные
версии браузеров) с...
В данной статье мы описываем процесс
установки и настройки КриптоПро CSP на
ОС Linux (на примере Debian 11).
Она будет полезна вам, если вы
получили ключ и сертификат в ФНС и
используете ОС Linux для работы.
Рассматриваемая конфигурация:
* Debian ...
Проблемы работоспособности токенов и
смарт-карт на macOS с процессором Apple M1
могут быть вызваны установкой
драйверов для CCID-совместимых
устройств "install_ccid_compat.pkg" из папки "drivers"
дистрибутива КриптоПро CSP.
Для восстановления работоспос...
ЗАДАЧА: Настроить Apache2 с поддержкой
шифрования по ГОСТ на Ubuntu (Debian)
ДЛЯ ЭТОГО ПОТРЕБУЕТСЯ: Развернуть Apache;
установить КриптоПро CSP с
дополнительным пакетом cprocsp-apache-modssl;
выпустить и установить сертификат для
Web сервера из PFX или ...
APACHE2 С ПОДДЕРЖКОЙ ШИФРОВАНИЯ ПО ГОСТ
НА REDOS 7.3
Устанавливаем Apache и mod_ssl
sudo dnf install httpd mod_ssl
Активируем модуль Apache ssl_module
sudo a2enmod ssl
Скачиваем дистрибутив КриптоПро CSP с
сайта - https://cryptopro.ru/products/csp/d...
СБОРКА НА ТРАДИЦИОННЫХ *NIX
В состав дистрибутива для большинства
*nix-платформ входит пакет
разработчика:
ПЛАТФОРМА
ПАКЕТ РАЗРАБОТЧИКА
AIX
cprocsp-devel
Аврора
включён в cprocsp-binaries
FreeBSD
cpro-devel
Linux
lsb-cpr...
СТАТЬЯ УСТАРЕЛА! НОВАЯ СТАТЬЯ <ПО
ССЫЛКЕ>
[HTTPS://SUPPORT.CRYPTOPRO.RU/INDEX.PHP?/KNOWLEDGEBASE/ARTICLE/VIEW/440/0/NGINX-GOST-BINARY-PACKAGES]
В инструкции описан процесс
компиляции nginx 1.18 c поддержкой ГОСТ TLS.
На примере Debian 10.
Для получения п...
В данной инструкции описаны действия,
необходимые для установки и настройки
на рабочем месте КриптоПро CSP и
КриптоПро ЭЦП Browser plug-in на rpm-based
системах
Этап с установкой КриптоПро ЭЦП Browser
plug-in и настройкой браузеров можно
пропустить, есл...
Общая инструция по установке и
настройке доступна по ССЫЛКЕ
[https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/232].
Не рекомендуется переименовывать имя
папки с рабочим ключевым контейнером
(6 файлов .key).
Если же такой папки нет, а...
* Скачайте образ dmg с деинсталлятором:
ru.cryptopro.uninstall.dmg
[https://www.cryptopro.ru/sites/default/files/products/csp/50/ru.cryptopro.uninstall.dmg]
* Примонтируйте образ, кликнув по
файлу правой кнопкой и выбрав
"Открыть"
* В примонтированн...
АКТУАЛЬНО,
НАЧИНАЯ C КРИПТОПРО CSP 5.0 R2 И НОВЕЕ.
По умолчанию КриптоПро CSP фиксирует
только критические ошибки в syslog.
Для включения расширенного лога
задайте значение 0x0003f для требуемого
модуля аудита с помощью программы
cpconfig:
/opt/cpro...
РАССМАТРИВАЕМАЯ КОНФИГУРАЦИЯ:
* дистрибутив Linux (x64, для x86 в командах
необходимо изменить AMD64 на IA32),
поддерживаемый КриптоПро CSP и ПАК
«Соболь»,
* сертифицированная сборка КриптоПро
CSP 4.0 или 5.0.
ПОСЛЕДОВАТЕЛЬНОСТЬ НЕОБХОДИМЫХ
ДЕЙСТВ...
РАССМАТРИВАЕМАЯ КОНФИГУРАЦИЯ:
* один из поддерживаемых КриптоПро CSP
дистрибутивов Linux (x86, x64)
* КриптоПро CSP 4.0 R4 = 4.0.9963 (необходимо
использовать КриптоПро CSP 4.0 не ниже
сборки 4.0.9963 или Криптопро CSP 5.0 не ниже
сборки 5.0.11319)
...
РАССМАТРИВАЕМАЯ КОНФИГУРАЦИЯ:
* КриптоПро CSP 5.0 R3 (необходимо
использовать КриптоПро CSP 4.0 не ниже
сборки 4.0.9963 или Криптопро CSP 5.0 не ниже
сборки 5.0.11319)
* плагин для работы с порталом
государственных услуг (IFCPlugin) -
поддерживаются...
ПОРЯДОК НАСТРОЙКИ:
1) УСТАНОВКА КРИПТОПРО CSP 5.0 R3
[https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/455].
2) Для работы КриптоПро ЭЦП Browser Plug-in 2.0
в используемом браузере должно быть
установлено и включено расширение:
для...
В *NIX-системах начиная с версии
КриптоПро CSP 4.0.9907 есть возможность
установить сертификат с привязкой к
контейнеру закрытого ключа (контейнер
создается на жестком диске после
выполнения приведенной ниже команды),
имея .pfx файл, в который экспортиров...
Проиллюстрирована работа с КриптоПро
ЭЦП Browser plug-in и КриптоПро CSP в среде ubuntu
16.04 LTS
https://www.cryptopro.ru/sites/default/files/public/faq/csp_plugin_ubuntu.pdf
[https://www.cryptopro.ru/sites/default/files/public/faq/csp_plugin_ubuntu.pd...
Настройка СКЗИ осуществляется при
помощи утилиты cpconfig которая входит в
состав дистрибутива и расположена в
директории
/opt/cprocsp/sbin/<название_архитектуры>.
ВВОД СЕРИЙНОГО НОМЕРА ЛИЦЕНЗИИ.
# cpconfig -license -view // Для ввода лицензии
выполни...
В данном документе описан процесс
установки и подготовки к работе СКЗИ
КРИПТОПРО CSP 4.0 в среде OC ORACLE SOLARIS 11 X86.
Используется "чистая" ORACLE SOLARIS 11
X86,установленная стандартным
способом.
Скачивание соответствующего ОС
дистрибутива ...
Действия производятся на чистой,
установленной стандартным способом
системе.
Предварительно скачав и распаковав
дистрибутив в произвольную папку,
можно просмотреть имеющиеся пакеты.
Перед тем, как начать установку
КРИПОПРО РУТОКЕН CSP следует
установи...
Действия производятся на чистой,
установленной стандартным способом
системе.
Предварительно скачав и распаковав
дистрибутив в произвольную папку,
можно просмотреть имеющиеся пакеты.
Перед тем, как начать установку
КРИПОПРО CSP следует установить
необх...
Гамма генерируется при помощи утилиты
genkpim из состава дистрибутива.
# /opt/cprocsp/bin/amd64/genkpim 2 00000001 /var/opt/cprocsp/dsrf/
Для добавления ДСЧ КПИМ:
# /opt/cprocsp/sbin/amd64/cpconfig -hardware rndm -add cpsd -name
'cpsd rng' -level 3
...
Чтобы надолго сохранить пароль на
контейнер на unix, сейчас можно только
записать его в ini-файл.
Самый прозрачный способ такой (делаем
под тем же пользователем, чей
контейнер):
1. УЗНАЕМ, В КАКОЙ ПАПКЕ И НА КАКОМ
НОСИТЕЛЕ ЛЕЖИТ КОНТЕЙНЕР:
test-x64-...
Для обеспечения работы с электронными
ключами Rutoken в ОС семейства Linux
необходимо установить:
1. КриптоПро CSP
2. Пакеты из состава дистрибутива
КриптоПро CSP: CPROCSP-RDR-PCSC, CPROCSP-RDR-RUTOKEN
3. Для Rutoken S дополнительно нужен
драйвер. Л...
Версии драйвера:
* 1.1 - очень старая версия
* 1.2 - добавлена поддержка Соболь 3.0
(PCI/PCI-E)
* 1.3 - добавлена поддержка Linux 3.x-ядер
Как выполнять команды:
* открыть UNIX shell, набрать команду,
выполнить её, нажав [enter]
* по вы...
Help Desk Software by Kayako