Kriptopro sertifikavimo testavimo užduotys. IT specialistų egzaminai ir atestavimas

Svetainės paieška

Internete yra daug informacijos apie tai, kaip dirbti su CryptoPro, kaip sukurti ir pridėti sertifikatus platformoje Windows. Mai multe informații despre sistemele Linux. Ir viza tai išsibarstę. Todėl „Linux“ dirbančiam kūrėjui yra keletas naudingų dalykų. Pagrindinė šios dienos užduotis: kurti certificate bandymo

ir pridėkite jį prie sistemos, kad jį būtų galima naudoti derinant dokumentų pasirašymo naudojant CryptoPro funkcijas. Manome, kad visi CryptoPro paketai yra įdiegti vietinis kompiuteris

programuotojas.

Taip pat darome prielaidą, kad sertifikatų saugykla jau sukurta. Saugyklos prieinamumą galite patikrinti naudodami komandą

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

Tokiu atveju parduotuvėje esančių sertifikatų sąrašas bus rodomas tokiu format:

\\.\HDIMAGE\cert1 \\.\HDIMAGE\cert2 Kur tiksliai HDIMAGE

saugyklos pavadinimą ir nurodo, kad sertifikatai yra saugomi standžiajame disce. Jei tokios saugyklos nėra, ją galima sukurti (iš naudotojo):

šaknis

/opt/cprocsp/sbin/amd64/cpconfig - techninės įrangos skaitytuvas - pridėti HDIMAGE parduotuvę

Dabar mes pridedame sertifikato talpyklą į parduotuvę:

/opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -cont „\\.\HDIMAGE\cert3”

Programa paprašys jūsų paspausti klavišus, kad generuotumėte atsitiktinius skaičius. Taip pat bus paprašyta įvesti slaptažodį, kad galėtumėte pasiekti konteinerį. Geriau įvesti tuščią slaptažodį – du kartus paspauskite Intră. Tai palengvins darbą ir turės mažiau problemų ateityje.

Dabar sukurkime užklausą gauti sukurto cert3 konteinerio sertifikatą /opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921,[apsaugotas el. Paste]

, C=RU, CN=Ivanovas Ivanas Ivanovičius, SN=Ivanovas" -nokeygen -abi -ku -cont "cert3" cert3.req

Mums reikia element „Siųsti užklausą naudojant bazinį-64 užšifruotą failą PKCS #10 arba PKCS #7“. Kitame puslapyje lauke „Išsaugota užklausa“ įklijuokite cert3.req failo turinį ir spustelėkite mygtuką „Išspręsti“.

Jei viskas klostėsi gerai, bus rodomas pranešimas, kad sertifikatas išduotas. Pasirinkite „DER šifravimas“ ir spustelėkite nuorodą „Atsisiųsti sertifikatų grandinę“. Išsaugokite atsisiųstą failą pavadinimu cert3.p7b (arba bet kokiu kitu pavadinimu, svarbiausia jį atsiminti, kad vėliau galėtumėte jį rasti kitai operacijai).

Dabar turite įdiegti gautą sertifikatą į konteinerį:

/opt/cprocsp/bin/amd64/certmgr -inst -store uMy -file ./cert3.p7b -cont „\\.\HDIMAGE\cert3”

Cravată.

Įdiekite gautą sertifikatą į cert3 konteinerį. Kadangi pasirinkome sertifikatų grandinę, diegimo metu programa paprašys įvesti įdiegiamo sertifikato numerį. Mes žiūrime į temą, kad pamatytume, kuris sertifikatas yra „mūsų“, ir jį įdiegiame. Antrasis sertifikatas yra šakninis sertifikatas ir turi būti įdiegtas atskirai.

Šakninis sertifikatas įdiegtas su root vartotojo teisėmis:

Sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file ./cert3.p7b

Galite patikrinti, ar viskas įdiegta teisingai, ir peržiūrėti sertifikatų sąrašą naudodami komandą:

/opt/cprocsp/bin/amd64/certmgr -list
Ypatingas dėmesys turėtų būti skiriamas sertifikato duomenų laukeliui „PrivateKey Link“. Jei reikšmė yra „Ne“, tai reiškia, kad kažkur įvyko klaidų ir galbūt nebuvo pridėtas šakninis sertifikatas ar kažkas kita.

Įdiegto sertifikato functionalumą galite patikrinti šiame puslapyje: http://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html Zece naudojamas CryptoPro EDS naršyklė

Prijunkite Bet kadangi jūs planuojate dirbti su skaitmeniniu parašu, jūs jį jau turite arba jums prireiks netrukus. Tai gana lengva įdiegti ir egzistuoja visose pagrindinėse naršyklėse. Šiame puslapyje mes tiesiog pasirenkameįdiegtas sertifikatas

ir pabandykite pasirašyti testo duomenis. Dėl to gauname klaidos pranešimą arba serverio atsakymą: „Parašo tipas: paprastas. Parašas patvirtintas.” Tokiu atveju galime teigti, kad įskiepis yra įdiegtas ir veikia normaliai, o sukurtas sertifikatas turi visas funkcijas ir gali būti naudojamas skaitmeninių parašų bei visko, kas su juo susiję, testavimui. Svarbi pastaba:

Jei dirbdami su saugyklomis, konteineriais ir sertifikatais susiduriate su keistomis klaidomis, pirmiausia turėtumėte patikrinti CryptoPro licenciją.

/opt/cprocsp/sbin/amd64/cpconfig -license -view

Testavimo sertifikatas gali būti naudingas testuojant įvairių programų veikimą arba testuojant jas kuriant.

Sukurkite bandymo sertifikatą

Įvadas

Testo sertifikatą galima sukurti dviem būdais. Pirmasis būdas apima CryptoPro EDS naršyklės papildinį, o antrasis būdas yra skirtas apsieiti be jo.

1 kelias

• nuoroda nuoroda
• Norėdami sugeneruoti asmeninį bandymo sertifikatą, naudokite „CryptoPro“ testavimo centrą. Žemiau galite pamatyti, kaip turėtų atrodyti bandomasis puslapis (jei vėliau reikės nukopijuoti konteinerį su sertifikatu ir privatus raktasį laikmeną, turite naudoti parinktį „žymėti raktą kaip eksportuojamą“).

Atlikus šiuos veiksmus, sertifikatas bus automatiškai įdiegtas ir patalpintas į konteinerį, esantį kompiuterio, iš kurio buvo pateikta užklausa, standžiajame disce. Po to galite nukopijuoti jį į norimą įrenginį. Norėdami nukopijuoti 1 konteinerį į 2 konteinerį, galite naudoti šią komandą:

kur kelius į konteinerius ir jų pavadinimus galima rasti naudojant šią komandą:

2 kelias

• Įdiekite CryptoPro šakninį sertifikatą kartu su atšaukimo sertifikatų sąrašu (nuoroda). Trumpą diegimo rekomendaciją galite pamatyti čia (nuoroda) skiltyje „Sertifikatų diegimas“.
• Sukurkite sertifikato užklausą naudodami CryptoPro CSP 4.0:

Daugiau informacijos apie šią komandą rasite 2.7 skirsnyje pateiktose instrukcijose.

• Nukopijuokite gauto failo turinį čia į eilutę „Išsaugota užklausa“ ir spustelėkite „Išeiti >“.

• Išsaugokite gautą sertifikatą ir įdiekite jį.

Pastaba

Norėdami pašalinti konteinerius, galite naudoti šią komandą:

Gerbiamas CRYPTO-PRO LLC text CA naudotojau!
Informuojame, la 2014 m. rugsėjo 4 d. CRYPTO-PRO LLC bandomajame sertifikavimo center buvo atliktas planuotas rakto keitimas ir pagamintas naujas parašo rakto sertifikatas. Jums reikia įdiegti certificate naujas išbandyti CA: cacer3.crt (spustelėkite „Atidaryti“, tada „Įdiegti sertifikatą“ și vedlyje pasirinkite „Patikimas“ kaip sertifikatų saugyklą šaknų centrai certificatavimas“)

CryptoPro CA (Autoritatea de Certificare) programinės įrangos paketas yra integruotas paslaugų ir administravimo įrankių rinkinys, skirtas kurti ir diegti programes, kurios naudoja kriptografinę informacijos apsaugą su viejošojo rakto patifikatais valdyipti.

Nuotolinės (žiniatinklio) vartotojų prieigos prie Registracijos centro posistemė leidžia:

• Užsiregistruokite ir gaukite pirmąjį viešojo rakto sertifikatą, kuris bus naudojamas bendraujant su Registracijos centru.
• Generuokite vartotojo aptarnavimo raktus.
• Kurkite ir siųskite užklausas dėl sertifikatų generavimo įvairiems tikslams pagal mūsų sertifikavimo center įdiegtus šablonus.
• Atlikite suplanuotą raktų ir sertifikatų pakeitimą
• Generuokite ir siųskite sertifikato atšaukimo užklausas
• Stebėkite pateiktų užklausų būseną
• Gauti, įdiegti, spausdinti išduotus sertifikatus

Vize keitimasis informacija su Sertifikavimo centro Registracijos centru vykdomas naudojant saugų Protocoale TLS su vienpusiu ir dvipusiu autentifikavimu.

Elektroninis dokumentų patvirtinimas neįmanomas be naudojimo Elektroninis parasas (EP).

Norint patvirtinti dokumentus Pilot-ICE, vartotojų kompiuteriuose turi būti įdiegtas ES rakto sertifikatas.

Elektroninio parašo rakto sertifikatas

Elektroninio parašo tikrinimo rakto sertifikatas – documente electronice, išduotą sertifikavimo centro ir patvirtinantį, kad elektroninio parašo tikrinimo raktas priklauso elektroninio parašo tikrinimo rakto sertifikato savininkui. Certificat yra viešasis raktas, informacija apie elektroninio parašo savininką, taip pat apie raktą išdavusį ir išdavusį sertifikavimo centrą. Taigi rakto sertifikatą galima palyginti su tam tikra dokumentų valdymo sistemos dalyvio elektronine tapatybe. Jame turi būti ši informacija:

• jo galiojimo pradžios ir pabaigos datos;
• Pilnas vardas – už asmenys, pavadinimas ir vieta – už juridiniai asmenys arba kita informacija, leidžianti identifikuoti elektroninio parašo tikrinimo rakto sertifikato savininką;
• elektroninio parašo tikrinimo raktas;
• naudojamos elektroninio parašo priemonės pavadinimas ir (ar) standartai, kurių reikalavimus atitinka elektroninio parašo raktas ir elektroninio parašo tikrinimo raktas;
• sertifikavimo centro, išdavusio elektroninio parašo tikrinimo rakto sertifikatą, pavadinimas;
• kita informacija, numatyta Federalinio įstatymo Nr. 63 17 straipsnio 2 dalyje - kvalifikuotam pažymėjimui gauti.

Pasibaigus sertifikavimo institucijos paskirto pasirašymo rakto sertifikato galiojimui, jis tampa negaliojantis. Norint toliau dirbti inžinerinių duomenų valdymo sistemoje, sertifikatas turi būti pratęstas.

Jeigu pasikeičia rakto savininko duomenys (keičiasi organizacijos vadovas, vardas, pavardė ir pan.), jį reikia atšaukti. certificate galiojantis ir gauk naują.

Norėdami užtikrinti elektroninį dokumentacijos patvirtinimą organizacijoje, operacinėje galite įrengti įmonės sertifikavimo centrą sistem Windows Serveris.

Kad elektroninį parašą būtų galima naudoti už įmonės ribų, pavyzdžiui, tvirtinant elektroninę projekto dokumentaciją vyriausybines organizacijas, patogiausia kreiptis į esamų sertifikavimo centrų paslaugas ir iš jų įsigyti elektroninius parašus. Vienišas Valstybės registras sertifikavimo centrai skelbiami Rusijos Federacijos telekomunikacijų ir masinių ryšių ministerijos svetainėje ir Rusijos Federacijos vieningo skaitmeninio parašo portal.

Pats susikurti elektroninį parašą

Galite išbandyti elektroninio parašo naudojimo galimybes Pilot-ICE nesikreipdami į sertifikavimo centrą. Elektroninis parašas gali būti generuojamas savarankiškai vartotojo kompiuteryje. Vienas este labiausiai paprastus būdus- bandymo sertifikato kūrimas naudojant nemokamą programą certificat Padaryti:

• atsisiųskite MakeCertificate.zip į savo kompiuterį;
• išpakuokite archyvą ir paleiskite diegimą setup.exe;
• Baigę diegti, program de paleiskite certificat Padaryti;
• atsidariusiame lange užpildykite reikiamus laukus ir spustelėkite Diegti;
• Saugos įspėjimo lange spustelėkite Taip;
• Testo sertifikatas yra įdiegtas ir gali būti naudojamas pasirašant dokumentus Pilot-ICE.

Pilot-ICE suderinamumas su CryptoPro sertifikatais

Kad veiktų su elektroniniais parašais, „Pilot-ICE“, kaip ir kita programinė įranga, naudoja sistemoje „Windows“ integruotus kriptovaliutų tiekėjus, pasiekiančius „CryptoAPI“ sąsają, kuri ama pentru .NET Framework (3.5). Todėl kriptovaliutų tiekėjų kūrėjai, įrengę savo produktą API .NET Framework platformoje, plečia savo product suderinamumą.

Laba diena!. Vă rugăm să ne contactați ėtų pridaryti problemų. Daugiau bandymas Certificate CryptoPRO gali būti naudinga perkeliant CryptoPRO konteinerį iš registro, jei privatus raktas yra neeksportuojamas. Šiandien aš jus išmokysiu sugeneruoti įprastą testo sertifikatąšifravimas arba pasirašymas įvairoms užduotims atlikti.

Bandymo sertifikato generavimas

CryptoPRO programinė įranga darbui su elektronine prekybos platformos. Norėdami sukurti testą elektroninis sertifikatas, CryptoPRO kompanija Jums suteikė specialų sertifikavimo virtualų centrą, kuriuo ir naudosimės. Sekite nuorodą:

https://www.cryptopro.ru/certsrv/

Patariu atidaryti šią svetainę Internet Explore, bus mažiau nesklandumų. Căutați „Internet Explore” sistemul „Windows 10”, skaitykite kairėje esančią nuorodą

Jei norite naudoti kitą naršyklę, įdiekite CryptoPro EDS Naršyklės papildinys.

Pats įskiepio įdiegimas yra labai paprastas, atsisiųskite jį ir paleiskite.

Įdiegę programą, turėsite iš naujo paleisti naršyklę.

Kai atidarysite naršyklę, pamatysite įspėjimo piktogramą, spustelėkite ją.

Atsidariusiame lange spustelėkite „Įgalinti plėtinį“.

Nepamirškite įdiegti CryptoPRO CSPį kompiuterį, kuriame bus sugeneruotas sertifikatas

Dabar me visi pasiruošę. spustelėkite " Sugeneruokite raktus ir išsiųskite sertifikato užklausą„. Sutikite su operacija.

Atsidarys išplėstinio sertifikato prašymo forma. Pirmiausia užpildykite skiltį „Identifikavimo informacija“. Jame yra šie elementai:

• El. Paste
• Organizacija
• Padalinys
• Miestas
• Regions
• Šalis

• Kliento autentifikavimo sertifikatas (dažniausia parinktis, iš esmės norint patvirtinti, kad esate jūs)
• certificate Apsaugos El. Paste
• Kodo pasirašymo sertifikatas
• Laiko žymos parašo certificate
• Certificate IPSec VPN tuneliams.
• Kiti, skirti specialiems OID

Palieku „Kliento autentifikavimo sertifikatą“.

Toliau nustatote pagrindinius parametrus, nurodote, kas bus sukurtas complex naujas raktai, nurodykite svečio CSP, nuo jo priklauso minimalus rakto ilgis. Būtinai pažymėkite raktą kaip eksportuojamą, kad galėtumėte įkelti jį į registrą arba nukopijuoti į "unitate flash", jei norite.

Kad būtų patogiau, taip pat galite užpildyti lauką „Draugiškas vardas“, kad greitai atpažintumėte bandomąjį skaitmeninį parašą iš CryptoPRO. Spustelėkite išduoti bandymo sertifikatą.

Gausite kūrimo užklausą, kurioje reikės nurodyti įrenginį și kurio rašysite CryptoPRO testo sertifikatą, mano atveju tai e-tokenas.

Kai jau issirinkai reikalingas įrenginys Atsidarys langas su atsitiktinės sekos generavimu, šiuo metu reikia paspausti bet kokius klavišus arba pajudinti pelę, tai yra apsauga nuo robotų.

Mūsų CryptoPRO konteineris buvo sukurtas ir norint jį įrašyti, įveskite PIN kodą.

Būsite informuoti, kad jums buvo išduotas jūsų pageidaujamas sertifikatas, spustelėkite „Įdiegti šį sertifikatą“.

Jei dar nesate jo įdiegę šakniniai sertifikatai suteikta sertifikavimo institucija, tada gausite šią klaidą:

Šia CA nepasitiki

Pradėsite jį atsisiųsti.

Paleidžiame jį, kaip matote viršutiniame kairiajame kampe yra raudona piktograma, kurią norite pašalinti, spustelėkite „Įdiegti sertifikatą“, palikite vartotojui.

Paskutiniame etape pasirodys įspėjimo langas, kuriame bus prašoma patvirtinti sertifikatų įdiegimą, spustelėkite „Taip“.

Dar kartą atidarome langą su CryptoPRO testo sertifikato išdavimu ir dar kartą spaudžiame „Įdiegti sertifikatą“, šį kartą pamatysite langą, kuriame prašoma įvesti savo operatoriaus PIN kodą.

Jei įvedėte teisingai, pamatysite, kad naujas sertifikatas buvo sėkmingai įdiegtas.