55425 2025-07-30 16:58:34 +0300 Копирование контейнера из токена заканчивается ошибкой "Операция отменена пользователем" 2025-12-22 18:19:24 +0300 1 1 4 Development Sisyphus token-manager unstable x86_64 Linux NEW P5 normal --- 1 maksimenkovda cas antohami cas goriner varaksaaa qa-sisyphus oldest_to_newest 270122 0 maksimenkovda 2025-07-30 16:58:34 +0300 Версия: token-manager-5.2.3-alt1 Системы: ALT Workstation 11.0, обновлено до Sisyphus ALT Workstation K 11.0, обновлено до Sisyphus ALT Education 11.0 (KDE), обновлено до Sisyphus ALT Education 11.0 (Xfce), обновлено до Sisyphus Шаги воспроизведения: # Установить КриптоПРО, активировать лицензию # Инициализировать считыватель HDIMAGE # cpconfig -hardware reader -add 'HDIMAGE' -name 'hdimage' # Подключить токен (например Рутокен ЭКП 2.0 2000) и создать контейнер: $ csptest -keyset -provtype 80 -newkeyset -cont test_token_container 1. Выбрать носитель для токена. 2. Выполнить действия мышью. 3. Задать пароль PIN для токена. # Создать запрос на получение сертификата по ALT Linux Wiki $ cryptcp -creatrqst \ -dn "CN=Иванов Иван Иванович,SN=Иванов,G=Иван Иванович,E=ivanov@mail.mail,C=RU,L=Калининград,ST=39 Калининградская обл.,street=Пр-т Победы 14 кв.3,SNILS=102301111222,INN=11223344556" \ -provtype 80 -nokeygen \ -cont '\\.\<Token name>\test_token_container' \ -certusage "1.3.6.1.5.5.7.3.4,1.3.6.1.5.5.7.3.2" test2012.req # Получить сертификат в УЦ (тестовый удостоверяющий центр КриптоПро) и загрузить цепочку сертификатов по ALT Linux Wiki # Запустить token-manager # Выбрать ключевой носитель и контейнер test_token_container -> Установить -> Для всех -> Выбрать файл сертификата # Контейнеры -> Скопировать контейнер из токена -> Выбрать токен и задать имя -> Выбрать HDIMAGE -> Выбрать сертификат пользователя Реальный результат: При выборе сертификата пользователя заканчивается информативным диалогом "Операция отменена пользователем", контейнер не скопировался. Ожидаемый результат: Корректное копирование контейнера из токена 270127 1 maksimenkovda 2025-07-30 17:26:36 +0300 Дополнительно проверил создание контейнера с опцией -exportable, ошибка также воспроизводится 270129 2 maksimenkovda 2025-07-30 17:44:03 +0300 Также проверил копирование контейнера в cptools - Инструменты КриптоПро, контейнер корректно копируется. Версия КриптоПро CSP 5.0.12000 277535 3 varaksaaa 2025-11-20 18:57:32 +0300 Актуально для token-manager-5.3-alt1 с КриптоПро CSP 5.0.13000_R3_Titan. В терминале: > Aktiv Rutoken ECP 00 00 > CopyPrivateKey!ExportKey(PRIVATEKEYBLOB, NULL) (:343) > ../../../../CSPbuild/CSP/samples/csptest/keycopy.c:326:CopyPrivateKey(AT_SIGNATURE) > Error 0x8009000b: Ключ не может быть использован в указанном состоянии. 279386 4 goriner 2025-12-22 18:19:24 +0300 Воспроизвелось на версии: token-manager-5.3-alt2 c КриптоПро CSP 5.0.13000 Вывод в консоли: >CopyPrivateKey!ExportKey(PRIVATEKEYBLOB, NULL) (:343) >../../../../CSPbuild/CSP/samples/csptest/keycopy.c:317:CopyPrivateKey(AT_KEYEXCHANGE) >Error 0x8009000b: Ключ не может быть использован в указанном состоянии.