ФЗС выпуск дополнительного сертификата

30 нояб 2022 13:12 #21729 от _Nik_
Здраствуйте!
А теперь к делу)
Есть Сертификат с контейнером выпущенный в фзс на крипто про.
Вопрос как выпустить дополнительный сертификат используя для формирования закрытой части ключа Vip Net.

И так как я вижу как это должно работать
1) Я вхожу на фзс выбираю "Смена сертификата"
2) Заполняю данные
3) Нажимаю "Формирование запрос на сертификат" заполняю и нажимаю кнопку "сформировать" и мне предлагает в какой крипто провайдере сформировать запрос и далее
4) Запрос сформирован контейнер создан и заполняю и отправляю оставшееся
5) Готово

Если что то из пунктов не так то скажите как правильно сделать что бы достичь результата, поделитесь мудростью опытом как вы это делали. Спасибо.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

30 нояб 2022 13:57 #21730 от gurazor
Вроде как теперь контейнер взаимоподдерживается и Випнетои и КриптоПРО. Просто перевыпустите сертификат и он будет работать и там и тут.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 дек 2022 14:35 #21739 от _Nik_
Я делал доп ключ в конце этого месяца, но VIP NET его не видит, видит только папку с файлами и всё

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2022 05:31 - 02 дек 2022 05:35 #21743 от Alex_04

3) Нажимаю "Формирование запрос на сертификат" заполняю и нажимаю кнопку "сформировать" и мне предлагает в какой крипто провайдере сформировать запрос и далее
Я делал доп ключ в конце этого месяца, но VIP NET его не видит, видит только папку с файлами и всё
 
Правильно понимаю, что на этапе 3 был выбор провайдера для генерации ЗК и выбрали VIP NET?
"видит папку с файлами и всё" - т.е. "не понимает", что это и есть ЗК ЭП?
Тогда м.б. поступить наоборот: при генерации запроса ЗК выбрать провайдер CP и проверить увидит-ли их потом VIP NET?


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2022 15:01 #21750 от _Nik_
Где этапы это я не делал, а написал как по моему должно это выглядеть, поэтому я и спрашиваю есть такое или нет, и если есть то есть ошибки или нюансы какие-то.
По поводу Доп Ключа я его выпускал под Крипто ПРО, но так как мне выше писали что они взаимно читаемы сейчас то решил проверить, но при попытке указать какое либо место хранения контейнера он вдит просто папку с файлами зк эп.
Позже попробую на сервере поставить випнет и крипто про и от туда проделать.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2022 23:57 #21751 от Petrovich
Может быть под взаимо читаемостью понимается то, что випнет, при определённой настройке, может использовать ЭП от криптопро. Для этого надо, чтобы были установлены и криптопро и випнет, и включено в настройках (точно не помню уже как зовется) - использовать системные настройки криптографии.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 дек 2022 03:51 - 03 дек 2022 04:01 #21753 от Alex67
Ребята, какая взаимочитаемость?
У криптопро и vipnet разные форматы контейнеров. 
Потанцевав с бубном можно конвертировать контейнер vipnet в криптопро, google в помощь 
А потанцевав с бубном ещё раз можно установить одновременно два криптопровайдера: криптопро и vipnet на один компьютер.
Без крайней необходимости заниматься подобным онанизмом не рекомендуется.
support.cryptopro.ru/index.php?/Knowledg...-csp-v-kriptopro-csp


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: Alex_04

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 дек 2022 16:45 #21755 от _Nik_
Так и вопрос как выпустить дополнительный сертификат на VIP NET, имя сертификат Крипто ПРО

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 дек 2022 08:33 #21761 от Alex_04

Так и вопрос как выпустить дополнительный сертификат на VIP NET, имя сертификат Крипто ПРО
А задать этот вопрос в ОРСБИ вашего УФК не пробовали? Возможно там уже имеют опыт в этом деле и подскажут ответ? Судя по ответам форумчане с этой шарадой еще не разбирались досконально. И если поделитесь опытом -- скажем "спасибо!".


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 дек 2022 09:40 #21764 от Alex67

Так и вопрос как выпустить дополнительный сертификат на VIP NET, имя сертификат Крипто ПРО
А задать этот вопрос в ОРСБИ вашего УФК не пробовали?!".
А там тоже не волшебники.
Одновременно два криптопровайдера на одной машине работать не могут, значит остаётся первичный запрос на машине с випнетом.


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 дек 2022 11:08 - 05 дек 2022 12:18 #21766 от Alex_04

Одновременно два криптопровайдера на одной машине работать не могут
Да хз уже кто с кем чего может или нет... Вот с провайдером КБ для К-АП как-то ведь нашли способ уживаться? Вдруг и с випнэтом всё же есть вариант?
Но судя по твоей ссылке выше База знаний КриптоПро говорит, что нет. Тогда, скорей всего, ты прав -- однозначно:

остаётся первичный запрос на машине с випнетом



"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 дек 2022 16:29 - 07 дек 2022 09:57 #21768 от Alex67
Ну можно попробовать существующий криптопрочный контейнер засунуть в vipnet[justify]infotecs.ru/forum/topic/13623-%D0%B8%D0%...D0%BE-%D0%B2-vipnet/
Но всё это извращение .....[/justify]


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.