× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Jinn client и PKCS#12

05 март 2022 05:09 #20398 от selyanin
selyanin создал тему: Jinn client и PKCS#12
Добрый день.
Суть проблемы. (win 7, chromium gost) Получили новый сертификат, но контейнер НЕ экспортируемый. Насколько понимаю Jinn "видит" только PKCS#15.
Из PKCS#12 в PKCS#15 конвертер не дает сделать, так как не экспортируемый контейнер. Пока вижу один вариант - перевыпуск. Погуглив, нашел "идеи", но не нашел конкретной информации:
1) Подписывать Крипто-про, без jinn вообще.
2) Есть более новая версия jinn нормально работающая с PKCS#12.
3) Убрать флаг не экспортируемый и конвертировать в PKCS#15.
Может подскажите что-нибудь.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 06:18 - 05 март 2022 06:54 #20399 от Gvinpin
Gvinpin ответил в теме Jinn client и PKCS#12

selyanin пишет: Суть проблемы. (win 7, chromium gost) Получили новый сертификат, но контейнер НЕ экспортируемый. Насколько понимаю Jinn "видит" только PKCS#15.
...
1) Подписывать Крипто-про, без jinn вообще.


Вообще-то в Chromium Gost нормально подписывает КриптоПро ЭЦП Browser plug-in. Включите расширение для него и отключите для Jinn.

Абсолютно для всех подсистем гарантию дать не могу, просто не владею такой полной информацией.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 06:34 #20400 от selyanin
selyanin ответил в теме Jinn client и PKCS#12
Можно более подробно? Если удалить Jinn, то подписания не проходит. Ругается что не установлен Jinn.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 06:57 #20403 от Gvinpin
Gvinpin ответил в теме Jinn client и PKCS#12

selyanin пишет: Можно более подробно? Если удалить Jinn, то подписания не проходит. Ругается что не установлен Jinn.

Случайно отправилась только цитата, выше откорректировано.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 08:54 #20411 от selyanin
selyanin ответил в теме Jinn client и PKCS#12
Не знаю как подсистема точно называется. Облачный сервис 1С бухгалтерия, ЦОКР. Если отключить плагин Jinn при нажатии на кнопку "подписать" просто ничего не происходит, плагин крипто-про включен. Нет ли возможность проверить работу в данной подсистеме, вдруг я что-то не правильно делаю?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 09:14 #20412 от shaburoff
shaburoff ответил в теме Jinn client и PKCS#12

selyanin пишет: Добрый день.
Суть проблемы. (win 7, chromium gost) Получили новый сертификат, но контейнер НЕ экспортируемый.

Сделать экспортируемым контейнер, если в этом проблема.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 09:29 #20413 от selyanin
selyanin ответил в теме Jinn client и PKCS#12

shaburoff пишет:

selyanin пишет: Добрый день.
Суть проблемы. (win 7, chromium gost) Получили новый сертификат, но контейнер НЕ экспортируемый.

Сделать экспортируемым контейнер, если в этом проблема.

Если можно подробнее. Контейнер на рутокене S, не экспортируемый. Как его "сделать" экспортируемым?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 09:43 - 05 март 2022 09:44 #20414 от shaburoff
shaburoff ответил в теме Jinn client и PKCS#12

selyanin пишет: Контейнер на рутокене S, не экспортируемый. Как его "сделать" экспортируемым?

Вот инструкция https://kontur--extern-ru.turbopages.org/kontur-extern.ru/s/info/oshibka-kopirovaniya-konteynera

А вот софт:
CertFix - disk.yandex.ru/d/BNkM5qzHO-TTEw
Tokens - disk.yandex.ru/d/BwjUieDRdwq7yA
CertFix используйте не из инструкции, а этот. И отключайте интернет при использовании CertFix, иначе обновится и не получится.
Спасибо сказали: Alex_04, Alex67, selyanin, ranger, o_alex73

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2022 09:49 #20415 от selyanin
selyanin ответил в теме Jinn client и PKCS#12

shaburoff пишет:

selyanin пишет: Контейнер на рутокене S, не экспортируемый. Как его "сделать" экспортируемым?

Вот инструкция https://kontur--extern-ru.turbopages.org/kontur-extern.ru/s/info/oshibka-kopirovaniya-konteynera

А вот софт:
CertFix - disk.yandex.ru/d/BNkM5qzHO-TTEw
Tokens - disk.yandex.ru/d/BwjUieDRdwq7yA
CertFix используйте не из инструкции, а этот. И отключайте интернет при использовании CertFix, иначе обновится и не получится.


Большое спасибо. Правда проверить смогу только в следующую среду.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 март 2022 05:28 - 09 март 2022 05:30 #20425 от selyanin
selyanin ответил в теме Jinn client и PKCS#12
Победа! Всем спасибо.
Правда не без трудностей получилось. Может кому-то поможет.
Делайте по инструкции))) Рекомендую копировать контейнер на чистую флешку. Тогда сертфикс легко найдет скопированный контейнер и "снимет неэкспортируемость", да и копировать назад на токен будет проще.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 апр 2022 07:55 #20667 от ranger
ranger ответил в теме Jinn client и PKCS#12

Вот инструкция https://kontur--extern-ru.turbopages.org/kontur-extern.ru/s/info/oshibka-kopirovaniya-konteynera

А вот софт:
CertFix - disk.yandex.ru/d/BNkM5qzHO-TTEw
Tokens - disk.yandex.ru/d/BwjUieDRdwq7yA
CertFix используйте не из инструкции, а этот. И отключайте интернет при использовании CertFix, иначе обновится и не получится.
Супер!
А для ЭЦП 2.0 (не ФКН) есть такое? ;)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 апр 2022 08:28 - 01 апр 2022 09:05 #20668 от Alex_04
Alex_04 ответил в теме Jinn client и PKCS#12
Попытался сегодня воспользоваться предложенным ПО для снятия "неэкспортируемости" ЗК в реестре (туда сгенерили).
Win10 Pro/x64, CP-4.0.9944, CertFix-1.1.28.194 (от 06.07.2021) с форума.
Делал всё по инструкции при отключенном инете.
Запустил КриптоПро с правами админа (хотя учетка админская) - при копировании КК V "Уникальные имена"  - невозможно: ЗК неэкспортируемый.
Запустил CertFix - дождался "Загрузка завершена" - выделил строку с нужным КК в реестре - шифт+ПКМ - обе строки контекстного меню "Сделать экспортируемым (реестр)" и "Сделать экспортируемым (файловая система") НЕАКТИВНЫ.
Название организации в файле запроса НЕ превышает 127 символов.
Может я что не так делаю или почему?
Очень срочно надо! Подскажите плиз решение.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 апр 2022 09:11 #20669 от FarWinter
FarWinter ответил в теме Jinn client и PKCS#12

Запустил CertFix - дождался "Загрузка завершена" - выделил строку с нужным КК в реестре - шифт+ПКМ - обе строки контекстного меню "Сделать экспортируемым (реестр)" и "Сделать экспортируемым (файловая система") НЕАКТИВНЫ.
Через CertFix у меня получилось поменять статус контейнера закрытого ключа на Экспортируемый,
только после установки сертификата пользователя в Контейнер закрытого ключа
Спасибо сказали: Alex_04, ranger, andreyfoxter

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 апр 2022 09:14 #20670 от Alex67
Alex67 ответил в теме Jinn client и PKCS#12
В заголовке  серфикса что -- пользователь или администратор?
дб администратор


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 апр 2022 09:14 - 01 апр 2022 09:18 #20671 от ranger
ranger ответил в теме Jinn client и PKCS#12


всё ок, работает
серт должен быть в контейнере
если серта нет - не работает
Спасибо сказали: andreyfoxter

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.