Kriptopro sertifikatvimo testavimo užduotys. IT bo'yicha mutaxassis

Internetga qo'shimcha ma'lumotlar, CryptoPro va Windows platformasi sertifikatlari bilan bog'liq. Linux tizimlari uchun ma'lumotlar bilan tanishing. Ir viza tai issibarstę. Todėl „Linux“ dirbančiam kūrėjui yra keletas naudingų dalykų.

Pagrindinė šios dienos užduotis: kurti bandymo sertifikatlari ir pridėkite jį prie sistemos, kad jį butų galima naudoti derinant dokumentų pasirašymo naudojant CryptoPro funkcijas.

Manome, CryptoPro to'plamini ishga tushiradi vietinis kompiuteris dasturlar.

Taip pat darome prielaidą, kad sertifikatų saugykla jau sukurta. Saugyklos prieinamumą galite patikrinti naudodami komandą

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

Tokiu atveju parduotuvėje esančių sertifikatų sąrašas bus rodomas tokiu formati:

\\.\HDIMAGE\cert1 \\.\HDIMAGE\cert2

Kur tiksliai HDTASIR saugyklos pavadinimą ir nurodo, kad sertifikatai yra saugomi standžiajame disce.

Jei tokios saugyklos nėra, ją galima sukurti (iš naudotojo) saknis):

/opt/cprocsp/sbin/amd64/cpconfig - techninės įrangos skaitytuvas - pridėti HDIMAGE parduotuvę

Dabar mes pridedame sertifikato talpyklą į parduotuvę:

/opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -cont "\\.\HDIMAGE\cert3"

Programa paprašys jūsų paspausti klavišus, kad generuotumėte atsitiktinius skaičius. Taip pat bus paprašyta įvesti slaptažodį, kad galėtumėte pasiekti konteinerį. Geriau įvesti tuščią slaptažodį – du kartus paspauskite Enter. Tai palengvins darbą ir turės mažiau problemų ateityje.

Dabar sukurkime užklausą gauti sukurto cert3 konteinerio sertifikatą

/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921, [apsaugotas el. pastalar], C=RU, CN=Ivanovas Ivanas Ivanovičius, SN=Ivanovas" -nokeygen -abi -ku -cont "cert3" cert3.req

Parametrlar -dn nurodo duomenis, kurie bus saugomi sertifikato lauke Tema. Sukurta užklausa bus issaugota cert3.req faile. Šie duomenys reikalingi norint gauti sertifikatą iš sertifikatvimo institucijos. Norėdami gauti bandymo sertifikatą, galite naudoti "CryptoPro" bandymų sertifikatvimo centrą.

Mums reikia elemento "Siųsti užklausą naudojant bazinį-64 užšifruotą failą PKCS #10 arba PKCS #7". Kitame puslapyje lauke „Išsaugota užklausa“ įklijuokite cert3.req failo turinį ir spustelėkite mygtuką „Išspręsti“.

Jei viskas klostėsi gerai, bus rodomas pranešimas, kad sertifikatas išduotas. Pasirinkite „DER sifravimas“ ir spustelėkite nuorodą „Atsisiųsti sertifikatų grandinę“. Išsaugokite atsisiųstą failą pavadinimu cert3.p7b (arba bet kokiu kitu pavadinimu, svarbiausia jį atsiminti, kad vėliau galėtumėte jį rasti kitai operacijai).

Dabar turite įdiegti gautą sertifikatą į konteinerį:

/opt/cprocsp/bin/amd64/certmgr -inst -store uMy -file ./cert3.p7b -cont "\\.\HDIMAGE\cert3"

Bog'lash. Įdiekite gautą sertifikatą į cert3 konteinerį. Kadangi pasirinkome sertifikatų grandinę, diegimo metu programa paprašys įvesti įdiegiamo sertifikato numerį. Mes žiūrime į temą, kad pamatytume, kuris sertifikatas yra „mūsų“, ir jį įdiegiame. Antrasis sertifikatas yra sakninis sertifikatas ir turi būti įdiegtas atskirai.

Ro'yxatdan o'tish uchun sertifikatlar mavjud:

Sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file ./cert3.p7b

Galite patikrinti, ar viskas įdiegta teisingai, ir peržiūrėti sertifikatų sąrašą naudodami komandą:

/opt/cprocsp/bin/amd64/certmgr -list

"PrivateKey Link" sertifikati bo'yicha sertifikat mavjud. Jei reikšmė yra „Ne“, tai reiškia, kad kažkur įvyko klaidų ir galbūt nebuvo pridėtas šakninis sertifikatas ar kažkas kita.
Ushbu sertifikat uchun funkcionalumą galite patikrinti siame puslapyje: http://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html

CryptoPro o'nta naudojama EDS haqida ma'lumot Prijunkite Bet kadangi jūs planuojate dirbti su skaitmeniniu parašu, jūs jį jau turite arba jums prireiks netrukus. Tai gana lengva įdiegti ir egzistuoja visose pagrindinėse naršyklėse.

Šiame puslapyje mes tiesiog pasirenkame sertifikatlar ir pabandykite pasirašyti testo duomenis. Dėl to gauname klaidos pranešimą arba serverio atsakymą: "Parašo tipas: paprastas. Parašas patvirtintas." Tokiu atveju galime teigti, kad įskiepis yra įdiegtas ir veikia normaliai, o sukurtas sertifikatas turi visa funkcijas ir gali buti naudojamas skaitmeninių parašų bei visko, kas su juo susiję, testavimu.

Svarbi pastaba: Bu dirbdami bu saugyklomis, konteineriais ir sertifikatais susiduriate su keistomis claidomis, pirmiausia turėtumėte patikrinti CryptoPro licenciją.

Tai galite padaryti naudodami komandą:

/opt/cprocsp/sbin/amd64/cpconfig -license -view

Testavimo sertifikatas gali buti naudingas testuojant įvairių programų veikimą arba testuojant jas kuriant.

Sukurkite bandymo sertifikatą

Įvadas

Testo sertifikatą galima sukurti dviem budais. Pirmasis budas apima CryptoPro EDS naršyklės papildinį, o antrasis budas yra skirtas apsieiti be jo.

1 keliya

• nuoroda nuoroda
• Norėdami sugeneruoti asmeninį bandymo sertifikatą, naudokite "CryptoPro" testavimo centrą. Žemiau galite pamatyti, kaip turėtų atrodyti bandomasis puslapis (jei vėliau reikės nukopijuoti konteinerį su sertifikatu ir) xususiy raktasį laikmeną, turite naudoti parinktį „žymėti raktą kaip eksportuojamą“).

Atlikus šiuos veiksmus, sertifikatas bus automatiškai įdiegtas ir patalpintas į konteinerį, esantį kompiuterio, iš kurio buvo pateikta užklausa, standžiajame disk. Po to galite nukopijuoti jį į norimą įrenginį. Norėdami nukopijuoti 1 konteinerį į 2 konteinerį, galite naudoti šią komandą:

kur kelius į konteinerius ir jų pavadinimus galima rasti naudojant šią komandą:

2 keliya

• CryptoPro šakninį sertifikat kartasi va sertifikat sertifikati (nuoroda). Trumpą diegimo rekomendaciją galite pamatyti čia (nuoroda) skiltyje "Sertifikatų diegimas".
• CryptoPro CSP 4.0 uchun sertifikat sertifikati:

Daugiau informacijos apie šią komandą rasite 2.7 skirsnyje pateiktose instrukcijose.

• Nukopijuokite gauto failo turinį čia į eilutę „Išsaugota užklausa“ ir spustelėkite „Išeiti >“.

• Išsaugokite gautą sertifikatą ir įdiekite jį.

Pastaba

Norėdami pašalinti konteinerius, galite naudoti šią komandą:

Gerbiamas CRYPTO-PRO LLC testo CA naudotojau!
Informuojame, kad 2014 m. gilamcha 4 d. CRYPTO-PRO LLC bandomajame sertifikatvimo markazi buvo atliktas planuotas rakto keitimas ir pagamintas naujas parašo rakto sertifikatas. Jums reikia įdiegti naujas sertifikatlari CA išbandyti: cacer3.crt ("Atidaryti" yoki "Įdiegti sertifikatą" yoki "Patikimas" sertifikatini o'rnating. šaknų centrai sertifikatlar")

CryptoPro CA (Sertifikatlashtirish organi) dasturlari ma'muriyat, yubkalar va boshqa dasturlar, kurios naudoja kriptografin ma'lumotlar paketlari va hujjatlar to'plamini tasdiqlaydi.

Nuotolinės (žiniatinklio) bortotojų prieigos prie Registracijos centro posistemė leidžia:

• Užsiregistruokite ir gaukite pirmąjį viešojo rakto sertifikatą, kuris bus naudojamas bendraujant su Registracijos centru.
• Generuokite vartotojo aptarnavimo raktus.
• Kurkite ir siųskite užklausas dėl sertifikatų generavimo įvairiems tikslams pagal mūsų sertifikatvimo center įdiegtus šablonus.
• Atlikite suplanuotą raktų ir sertifikatų pakeitimą
• Generuokite ir siųskite sertifikato atšaukimo užklausas
• Stebėkite pateiktų užklausų būseną
• Gauti, idiegti, spausdinti isšduotus sertifikatus

Sertifikavimo centro Registracijos centru vykdomas naudojant saugų haqida ma'lumot olish uchun vizalar TLS protokollari su vienpusiu ir dvipusiu autentifikavimu.

Elektronis dokumentų patvirtinimas neįmanomas be naudojimo Elektronis parasas (EP).

Norint Patvirtinti Documentus Pilot-ICE, bortotojų kompiuteriuose turi buti ES sertifikatlari.

Elektronio sertifikatlar uchun

Elektronio parašo tikrinimo rakto sertifikatas – elektron hujjatlar, išduotą sertifikatvimo centro ir patvirtinantį, kad elektroninio parašo tikrinimo raktas priklauso elektroninio parašo tikrinimo rakto sertifikato savininkui. Sertifikat yra viešasis raktas, informacija apie elektroninio parašo savininką, taip pat apie raktą išdavusį ir išdavusį sertifikatvimo centrą. Taigi rakto sertifikatą galima palyginti su tam tikra dokumentų valdimo sistemos dalyvio elektron tapatybe. Jame turi buti ši informacija:

• jo galiojimo pradžios ir pabaigos datos;
• Pilnas vardas – už asmenys, pavadinimas ir vieta – už juridiniai asmenys arba kita informacija, leidžianti identifikuoti elektroninio parašo tikrinimo rakto sertifikato savininką;
• elektroninio parašo tikrinimo raktas;
• naudojamos elektroninio parašo priemonės pavadinimas ir (ar) standartai, kurių reikalavimus atitinka elektroninio parašo raktas ir elektroninio parašo tikrinimo raktas;
• sertifikatvimo centro, išdavusio elektroninio parašo tikrinimo rakto sertifikatą, pavadinimas;
• kita informacija, numatyta Federalinio įstatymo Nr. 63 17 straipsnio 2 dalyje - kvalifikuotam pažymėjimui gauti.

Pasibaigus sertifikatvimo institucijos passirto passirašymo rakto sertifikato galiojimui, jis tampa negaliojantis. Norint toliau dirbti inžinerinių duomenų valdimo sistemoje, sertifikatas turi buti pratęstas.

Jeigu pasikeičia rakto savininko duomenys (keičiasi organizacijos vadovas, vardas, pavardė ir pan.), jį reikia atšaukti. Galiojantis sertifikatlari ir gauk naują.

Norėdami užtikrinti elektroninį dokumentacijos patvirtinimą organizacijoje, operacinėje galite įrengti įmonės sertifikatvimo centrą Windows tizimi Serverlar.

Kad elektroninį parašą butų galima naudoti už įmonės ribų, pavyzdžiui, tvirtinant elektroninę projekto dokumentaciją vyriausybines organizacijas, patogiausia kreiptis į esamų sertifikatvimo centrų paslaugas ir iš jų įsigyti elektroninius parašus. Venisha Valstybės registrlari sertifikatvimo centrai skelbiami Rusijos Federacijos telekomunikacijų ir masinių ryšių ministerijos svetainėje ir Rusijos Federacijos vieningo skaitmeninio parašo portale.

Pats susikurti elektroninį parašą

Galite išbandyti elektroninio parašo naudojimo galimybes Pilot-ICE nesikreipdami į sertifikatvimo centrą. Elektronis parašas gali buti generuojamas savarankiškai vartotojo kompiuteryje. Vena - labiausiai paprastus budus- bandymo sertifikato kūrimas naudojant nemokamą dasturi Padaryti sertifikati:

• atsisiųskite MakeCertificate.zip į savo kompiuterį;
• ispakuokite archyvą ir paleiskite diegimą setup.exe;
• Baigę diegti, paleiskite dasturi Padaryti sertifikati;
• atsidariusiame lange užpildykite reikiamus laukus ir spustelėkite Diegti;
• Saugos įspėjimo lange spustelėkite Taip;
• Testo sertifikati Pilot-ICE hujjati bilan tasdiqlangan.

Pilot-ICE CryptoPro sertifikatiga ega

Elektron tizimlar, “Pilot-ICE” dasturlari, “Windows” tizimi, yaxlit kriptovalyuta tizimi, “CryptoAPI” tizimi (Freework va NET Framework). Todėl kriptovaliutų tiekėjų kūrėjai, įrengę savo produktą API .NET Framework platformasi, plečia savo produkto suderinamumą.

Laba diena!. Iltimos, biz bilan bog'laning ėtų pridaryti problemų. Daugiau bandimalar CryptoPRO sertifikatlari gali buti naudinga perkeliant CryptoPRO konteinerį iš registro, jei privatus raktas yra neeksportuojamas. Šiandien as jus išmokysiu sugeneruoti įprastą testo sertifikatąšifravimas arba pasirašymas įvairioms užduotims atlikti.

Bandymo sertifikatlar ishlab chiqarish

CryptoPRO dasturlash darbui su elektronine prekybos platformalar. Norėdami sukurti testą elektron sertifikatlar, CryptoPRO kompaniyasi Jums suteikė specialų sertifikatvimo virtualų centrą, kuriuo ir naudosimės. Sekite nuorodą:

https://www.cryptopro.ru/certsrv/

Patariu atidaryti šią svetainę Internet Explore, bus mažiau nesklandumų. "Internet Explore" tizimi "Windows 10" ni o'rnating, skaitykite kairėje esančią nuorodą

Norite naudoti kitą naršyklę, CryptoPro EDS uchun Naršyklės papildinys.

Pats įskiepio įdiegimas yra labai paprastas, atsisiųskite jį ir paleiskite.

Įdiegę programą, turėsite is naujo paleisti naršyklę.

Kai atidarysite naršyklę, pamatysite įspėjimo piktogramą, spustelėkite ją.

Atsidariusiame lange spustelėkite "Įgalinti plėtinį".

Nepamirškite idigti CryptoPRO CSPį kompiuterį, kuriame bus sugeneruotas sertifikatas

Menga tashrif buyuring. spustelėkite " Sugeneruokite raktus ir issiųskite sertifikato užklausą“. Sutikite su operacija.

Atsidarys išplėstinio sertifikato prašymo forma. Pirmiausia užpildykite skiltį "Identifikavimo informacija". Jame yra šie elementai:

• El. makaron
• Tashkilot
• Padalinys
• Miestas
• Mintaqalar
• Shalis

• Kliento autentifikavimo sertifikatas (dažniausia parinktis, is esmės norint patvirtinti, kad esate jus)
• Apsaugos sertifikatlari El. makaron
• Kodo pasirašymo sertifikatas
• Laiko žymos parašo sertifikatlari
• IPSec sertifikatlari VPN tuneliams.
• Kiti, skirti ixtisoslashgan OID

Palieku "Kliento autentifikavimo sertifikatą".

Toliau nustatote pagrindinius parametrus, nurodot, kas bus sukurtas naujas majmuasi raktai, nurodykite svečio CSP, nuo jo priklauso minimalus rakto ilgis. Būtinai pažymėkite raktą kaip eksportuojamą, kad galėtumėte įkelti jį į registrą arba nukopijuoti į "flesh drive", jei norite.

Kad butų patogiau, taip pat galite užpildyti lauką „Draugiškas vardas“, kad greitai atpažintumėte bandomąjį skaitmeninį parašą iš CryptoPRO. Spustelėkite išduoti bandymo sertifikatą.

Gausite kūrimo užklausą, kurioje reikės nurodyti įrenginį ant kurio rasysite CryptoPRO testo sertifikatą, mano atveju tai e-tokenas.

Kai jau issirinkai reikalingas įrenginys Atsidarys langas su atsitiktinės sekos generavimu, šiuo metu reikia paspausti bet kokius klavišus arba pajudinti pelę, tai yra apsauga nuo robotų.

Mūsų CryptoPRO konteineris buvo sukurtas ir norint jį įrašyti, įveskite PIN kodą.

Sayt ma'lumotlari, sertifikatlar sahifalari, "Sertifika sertifikatlari" bo'lishi mumkin.

Jei dar nesate jo įdiegę šakniniai sertifikatai suteikta sertifikatvimo institucija, tada gausite šią klaidą:

Šia CA nepasitiki

Pradėsite jį atsisiųsti.

Paleidžiame jį, kaip matote viršutiniame kairiajame kampe yra raudona piktograma, kurią norite pašalinti, spustelėkite „Įdiegti sertifikatą“, palikite vartotojui.

Paskutiniame etape pasirodys įspėjimo langas, kuriame bus prašoma patvirtinti sertifikatų įdiegimą, spustelėkite „Taip“.

CryptoPRO testo sertifikati “Isdavimu ir dar kartą spaudžiame “Isdavimu ir dar kartą spaudžiame“, sį kartą pamatysite langą, sį kartą pamatysite langą, kuriame prašomaįvesti savo operatoriaus PIN kodą.

Jei įvedėte teisingai, pamatysite, kad naujas sertifikatas buvo sėkmingai įdiegtas.