BigAp.ru — интернет-магазин электроники и бытовой техники

Автор Тема: Не импортируется .pfx сертификат  (Прочитано 1237 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Не импортируется .pfx сертификат
« : Февраль 02, 2016, 05:41:00 pm »

Всем прривет!
Вчера обратилась дружественная девочка из дружественной конторы с жалобой на то, что после (инфа не 100%) обновления Win7 не работают подписи на сайте через КриптоПро.


Пролазил всё, что можно, сертификаты стоят, КриптоПро стоит, но вместе эта связка не работает, хоть тресни. Пошёл по пути "Не починю, так доломаю". Личные сертификаты у меня при установке (ставил систему я) помечены как экспортируемые, поэтому есть в заначке.
Снёс всё, что имело отношение к КриптоПро, сами сертификаты, откатил IE до версии 10 (с ним точно работает). Прочистил утилитой от КриптоПро.
Ставлю КриптоПро 3.6.7777, которая точно работает на соседнем компе, ставлю Capicom, начинаю импортировать личный сертификат - "Произошла внутренняя ошибка. Это может быть либо пользователь профиль недоступен или закрытый ключ, который вы импортируете может потребоваться поставщика службы криптографии, который не установлен в системе."
Т.е. КАК ЭТО НЕ УСТАНОВЛЕН??? Перепроверяю, КриптоПро есть, версия совпадает с той, на которой делались эти сертификаты. В реестре в HKEY_USERS\Default\Software\Microsoft\Cryptography\Providers\ оба типа шифрования присутствуют...


Переставил уже всё, что можно в разных последовательностях и позах. Эта же версия КриптоПро на домашнем компе под Win7 ставится, сертификаты отлично ставятся...
Остался последний вариант - поставить заново семёрку, больше уже ничего в голову не идёт... Поскольку там на тачке только винда, офис и сертификаты, то весь процесс займёт 40 минут... Но, может кто сталкивался?
roubles in Windows - reboot, troubles in *nix - be root.

 

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8180
  • Karma: +111/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Не импортируется .pfx сертификат
« Ответ #1 : Февраль 02, 2016, 06:22:16 pm »
Не сталкивался, но прежположу, что UAC отключен, браузер или какое приложение использует ключи, запускается от имени администратора? Что на счёт антивирусов, системных или логов приложений, смотрел?
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Re: Не импортируется .pfx сертификат
« Ответ #2 : Февраль 02, 2016, 06:39:10 pm »
Не сталкивался, но прежположу, что UAC отключен, браузер или какое приложение использует ключи, запускается от имени администратора? Что на счёт антивирусов, системных или логов приложений, смотрел?
UAC и включен, и отключен. До браузера дела не доходит, сначала мне надо ключи вкрячить как-то... Антивируса нет. В системных логах чисто, в приложений - а каких приложений?

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8180
  • Karma: +111/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Не импортируется .pfx сертификат
« Ответ #3 : Февраль 02, 2016, 06:44:27 pm »
Наверное ты там смотрел логи application (как в русской версии хз) в управлении компьютером.. Запусти командную строку от имени !администратора!, запускай всю установку и апплеты от туда. Работает нет?

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8180
  • Karma: +111/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Не импортируется .pfx сертификат
« Ответ #4 : Февраль 02, 2016, 07:00:20 pm »
Вот так не пробовал его импортировать:

certutil -user -p pfxpassword -importPFX abc.pfx

https://msdn.microsoft.com/en-us/library/windows/hardware/ff546307(v=vs.85).aspx

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Re: Не импортируется .pfx сертификат
« Ответ #5 : Февраль 02, 2016, 07:02:07 pm »
Вот так не пробовал его импортировать:

certutil -user -p pfxpassword -importPFX abc.pfx

https://msdn.microsoft.com/en-us/library/windows/hardware/ff546307(v=vs.85).aspx
Нет, попробую...

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8180
  • Karma: +111/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Не импортируется .pfx сертификат
« Ответ #6 : Февраль 02, 2016, 07:04:45 pm »
Ага, ну и соответственно от сюда то что нужно так же все качал?

https://www.cryptopro.ru/news/2015/07/kriptopro-csp-s-podderzhkoi-windows-10

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Re: Не импортируется .pfx сертификат
« Ответ #7 : Февраль 02, 2016, 08:30:20 pm »
Ага, ну и соответственно от сюда то что нужно так же все качал?
https://www.cryptopro.ru/news/2015/07/kriptopro-csp-s-podderzhkoi-windows-10
Не качал, и не собираюсь... У меня 3.6.7777, которая отлично работает под Windows 7.

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8180
  • Karma: +111/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Не импортируется .pfx сертификат
« Ответ #8 : Февраль 02, 2016, 08:36:54 pm »
Так тебе под 10 ведь надо?

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Re: Не импортируется .pfx сертификат
« Ответ #9 : Февраль 02, 2016, 09:22:37 pm »
Так тебе под 10 ведь надо?
Читай внимательно =) Windows 7 Prof

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 8180
  • Karma: +111/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Не импортируется .pfx сертификат
« Ответ #10 : Февраль 02, 2016, 10:12:23 pm »
Цитировать
откатил IE до версии 10
пля, обман зрения  :facepalm:

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Re: Не импортируется .pfx сертификат
« Ответ #11 : Февраль 03, 2016, 12:47:30 pm »
В общем переустановка системы не помогла... Я начинаю впадать в отчаяние и ощущать себя днищем...

Оффлайн Al8

  • Пользователь
  • **
  • Сообщений: 97
  • Karma: +4/-3
    • Share Post
Re: Не импортируется .pfx сертификат
« Ответ #12 : Февраль 03, 2016, 12:54:01 pm »
around, помоги мне с DLINK DFL, бросай это дело.
Пусть тетя сама себе помогает.

Откат обновлений может сделать?
Или удалить какое нибудь обновление?


Балин))). Ты же уже винду переустановил.
пля, обман зрения  :facepalm:
« Последнее редактирование: Февраль 03, 2016, 12:57:04 pm от Al8 »

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Re: Не импортируется .pfx сертификат
« Ответ #13 : Февраль 03, 2016, 01:13:57 pm »
around, помоги мне с DLINK DFL, бросай это дело.
Пусть тетя сама себе помогает.
:offtopic:  Я с DFL имел дело один раз... После чего зарёкся...
А тётя слишком уж хорошая, ЕВПОЧЯ... ;-)

Оффлайн around

  • Сообщество ИТ-Специалистов
  • Специалист ИТ
  • ****
  • Сообщений: 409
  • Karma: +33/-0
  • Пол: Мужской
  • Ломаем Cisco, Huawei, QTech. Быстро, качественно!
    • Share Post
    • Сайт Кругликова
Re: Не импортируется .pfx сертификат
« Ответ #14 : Февраль 03, 2016, 07:58:17 pm »
В общем проблема решилась мистически.
Путём очень долгого и нудного (как секс ленивцев) траблшутинга по куче виртуалок с разными семёрками и XP было установлено, что на XP сертификат импортируется всегда, а на семёрки - в одном случае из шести...
Вариант переставить семёрку на XP отпал, поскольку лицензия, все дела... Но после ещё пары часов танцев я тупо решил попробовать экспортировать сертификат с закрытым ключом ещё раз, с XP, на которую он нормально импортнулся за пять минут до этого, и поставить его на семёрку... И СВЕРШИЛОСЬ!!!!


thumbup
Генерируем сертификат Outlook Web Acces для IIS

Автор xck

0 Ответов
2110 Просмотров
Последний ответ Февраль 27, 2010, 06:35:27 pm
от xck