Ссылка:
|
1 2 3 |
https://aladdin-rd.ru/support/downloads/etoken https://www.rutoken.ru/support/download/drivers-for-windows/ https://www.aladdin-rd.ru/support/downloads/14bd4970-d74d-46b8-9695-cb7e65bcc697 |
Рубрика: КриптоПро / токены
Подробнее ссылки:
|
1 2 |
https://support.cryptopro.ru/index.php/News/NewsItem/View/4/kriptopro-csp-v-2019-godu https://support.cryptopro.ru/index.php/Knowledgebase/Article/View/265/0/perkhod-na-gost-r-3410-2012 |
Ссылка на патч:
|
1 |
https://www.cryptopro.ru/sites/default/files/public/csp-2019/2019.exe |
Источник:
|
1 |
https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=8927 |
Ошибка:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Checksum validation error. Версия 3.9 by running as administrator cpverify -mk system 1) Checksum validation error. File Key: RutokenSDReader.dll. The cause of the error may be operating system update or incorrect installation of CryptoPro CSP. Reinstall CryptoPro CSP or update the checksums of the system libraries in the registry by running as administrator cpverify -mk system 2) Checksum validation error. File Key: RutokenSDReader64.dll. The cause of the error may be operating system update or incorrect installation of CryptoPro CSP. Reinstall CryptoPro CSP or update the checksums of the system libraries in the registry by running as administrator cpverify -mk system 3) by running as administrator cpverify -mk system |
Решение:
При появлении этой ошибки выполните команду (из рабочей директории КриптоПро CSP)
|
1 |
cpverify -rm system |
| Владелец | Пользователь | Администратор |
| Рутокен | 12345678 | 87654321 |
| eToken | 1234567890 | По умолчанию пароль администратора не устанавливается. Может быть установлен через панель управления только для моделей eToken PRO, eToken NG- FLASH, eToken NG-OTP. |
| JaCarta PKI | 11111111
При использовании JaCarta PKI с опцией "Обратная совместимость" — PIN-код — 1234567890
|
00000000
При использовании JaCarta PKI с опцией "Обратная совместимость" — PIN-код не установлен
|
| JaCarta ГОСТ | Не задан | 1234567890 |
| JaCarta PKI/ГОСТ | Для PKI-функционала: 11111111
При использовании JaCarta PKI с опцией "Обратная совместимость" — PIN-код — 1234567890
Для ГОСТ-функционала: PIN-код не задан
|
Для PKI-функционала: 00000000
При использовании JaCarta PKI с опцией "Обратная совместимость" — PIN-код не установлен
Для ГОСТ-функционала: 1234567890
|
| JaCarta PKI/ГОСТ/SE | Для PKI-функционала: 11111111
Для ГОСТ-функционала: 0987654321
|
Для PKI-функционала: 00000000
Для ГОСТ-функционала: 1234567890
|
| JaCarta PKI/BIO | 11111111 | 00000000 |
| JaCarta PKI/Flash | 11111111 | 00000000 |
| ESMART Token | 12345678 | 12345678 |
Для rutoken
|
1 2 3 4 5 6 7 |
0) Входим "Панель управления Рутокен" 1) Выбираем пользователя "Администратор" 2) Водим любой неправильный пароль 3) Кнопка форматировать становится доступной P.S. Пароли будут по умолчанию для Рутокен Пользователь : 12345678 Администратор : 87654321 |
Для etoken
|
1 2 3 4 5 6 7 8 |
0) Открываем eToken PKI Client Propereties 1) выбираем наш etoken (1) 2) жмем шестеренку (2) 3) слева выбираем контейнер (1) 4) жмем инициализация (3) 5) Форматируем etoken P.S. Пароль по умолчанию для eToken: 1234567890 |
Ссылки:
|
1 2 |
http://diesel594.blogspot.ru/2014/02/cryptopro.html - windows xp https://habrahabr.ru/post/161361/ - windows x32 x54 (windows 7 + ) |
Информация:
|
1 2 3 4 5 |
HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\<SID>\Keys\ - тут лежат ключи для windows x32 XP HKLM\SOFTWARE\CryptoPro\Settings\Users\{SID}\Keys\ - тут лежат ключи для windows x32 7-8-10 HKLM\SOFTWARE\Wow6432Node\CryptoPro\Settings\Users\{SID}\Keys\ - тут лежат ключи для windows x64 7-8-10 |
Идентификаторы безопасности UID GID
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
ИДЕНТИФИКАТОРЫ БЕЗОПАСНОСТИ UID GID HKEY_USERS\S-l-5-21-1727987266-1036259444-725315541-500 S-r-i-sa-хххххххххх-уууууууууу-zzzzzzzzz-uid S указывает, что это идентификатор безопасности l-обозначает уровень ревизии, который всегда равен 1 i определяет полномочия идентификатора sa-хххххххххх-уууууууууу-zzzzzzzzz — полномочия второго уровня uid — это идентификатор пользователя S-1-0 — неизвестная группа или пустая группа; S-1-1 — «общая» группа, включающая в себя всех пользователей; S-1-2 — локальный пользователь, работающий в «терминале»; S-1-3 — создатель объекта (файла, палки и т. д.); S-1-4 — не уникальный идентификатор пользователя; S-1-5 — обычная учетная запись пользователя. whoami /ALL - покажет все UID GUID SID текущего пользователя wmic useraccount get name,sid wmic useraccount where name='%username%' get sid Get-LocalUser | Select-Object Name, SID Get-LocalUser -Name 'test_user' | Select-Object Name, SID |
Показать SID всех пользователей
|
1 2 3 4 5 6 7 |
cmd: wmic useraccount get name,sid wmic useraccount where name='%username%' get sid powershell: Get-LocalUser | Select-Object Name, SID Get-LocalUser -Name 'test_user' | Select-Object Name, SID |
Порядок действий:
|
1 2 3 4 5 6 7 8 9 10 |
0) Узнаем SID пользователя cmd whoami /user - показывает SID (UID) пользователя 1) Экспортируем ветку regedit HKLM\SOFTWARE\Wow6432Node\CryptoPro\Settings\Users\{SID}\Keys\ 2) Копируем на куда нужно перенести 3) Узнаем SID пользователя на пк куда переносим 4) редактируем файл экспорта (меняем на правильный SID) 5) Запускаем файл экспорта |
Отключение предупреждающих окон о необходимости скорого перехода на ГОСТ Р 34.10-2012:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/226/0/otkljuchenie-preduprezhdjushhikh-okon-o-neobkhodimosti-skorogo-perekhod-n-gost-r-3410-2012 Для отключения данных предупреждений в КриптоПро CSP до 1 января 2019 года при работе с ОС Windows старше XP\Windows Server 2003 нужно создать в реестре следующие параметры типа QWORD и установить их равными 1d4a164f03e4000 (шестнадцатеричная система счисления): Для 64-битных Windows: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_gen_2001 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_sign_2001 Для 32-битных Windows: HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_gen_2001 HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_sign_2001 |