Кто-нибудь пробовал ставить КриптоПро на виртульную машину? #774034

Если у кого имеется опыт использования КриптоПро в виртуальной среде подскажите какую виртуалку лучше использовать?

любую

только убедись, что сумеешь в ней порт пробросить до ключа.

Какая проблема то, при плановой замене сертификатов (ключей) можно их с этих (е/ру)токенов на обычную флешку перенести или даже сразу в реестр/диск

На виртуалке ESXi стоит 1С ЭДО. Работает. Про КриптоПро не подскажу ))

А смысл? Профита никакого

ключ можно и в реестре хранить

Можно десяток разных банк-клиентов и прочих ЭЦП ставить на одну виртуалку. Удобно управлять этим зоопарком. Кто обсшуживал большие отчетные подразделения понимает о чем это.

А ну если чисто для клиент-банка то согласен, у нас так и сделано стоит крипто про на виртаулках, потому что разные клиент-банки требуют разные версии ИЕ/Крипто про, а иногда и просто не дружат на одной машине. Поэтому пришлось распихивать по виртуалкам. Плюс СБИС/Контур со своей крипто про стоит на отдельной виртуалки, прекрасно работает. Просто форум 1С-никав и я думал что вопрос тоже имеет отношения к 1С

не все йогурты одинаковы. и не все ключи экспортируемы. научи, как с джакарты ключ ну хоть куда (я уж не говорю про реестр) сохранить.

не только в джакарте, в е-ру токене тоже можно поставить св-во неизвлекаемости ключа.

Который при "плановой перегенерации" прекрасно сохраняется уже не на тот же е-ру токен... Вот с джакартой пока с перегенерацией не сталкивался, х.з. можно ли куда в другое место засунуть. Но там же и не криптопро вроде, точнее не совсем?

Все работает. НО! Есть косяк у Крипто про. В логах постоянно ошибки на dll и время от времени отваливается доступ по Rdp Ошибка признана, обещали исправить в новых версиях. В качестве затычки, надо поправить ключ в реестре. Как обычно наши разработают, на основе библиотек от MS. MS библиотеку меняют. Наше ПО или не работает или мешает работе винды. Для примера, ошибку с VipNet не исправляют уже год как. Приходится не ставить штук 20 обновлений, иначе винда просто не загрузится )))

джакарте криптопро не нужен - он встроен в сам ключ

и куча похожих тем. Проблема не в виртуалке, а не совместимости с win 2012 и одной из технологий шифрования Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerCProPatchesSCHANNEL] "Image Dll"="_schannel.dll" [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicescpksp] "Start"=dword:00000003

Этим мы отключаем ГОСТ SSL. Кому он нужен, нужно ставить 4 свежую версию. Беда в том, что 4-ка стоит на порядок дороже )