Где взять PUK
Добрый день. При попытке активировать ЭЦП через Документооборот от Сбербанка просит ввести PUK (после неправильного ввода пароля).
Стандартный админский пароль 87654321 не срабатывает.
При этом в Панели управления Рутокен никаких проблем не наблюдается — стандартный пароль работает.
Подскажите пжлст:
1) Где взять запрашиваемый PUK
2) Запрашиваемые пароли — от рутокена? Или используется ещё какая-то дополнительная система?
Спасибо.
#2 Ответ от Павел Анфимов 2022-10-13 11:42:40
- Павел Анфимов
- Администратор
- Неактивен
Re: Где взять PUK
Tatyana Evseeva, добрый день!
В случае с ключами ФКН, PIN и PUK задаются при генерации ключей электронной подписи и он может отличаться от значений по умолчанию. Его может знать только тот, кто генерировал ключи.
Подскажите, пожалуйста, где вы получали электронную подпись?
#3 Ответ от Tatyana Evseeva 2022-10-14 10:56:29
Re: Где взять PUK
Сам токен покупала в https://cryptostore.ru Они сказали, что PUK на токен 2.0 не предусмотрен.
Сертификат на подпись получила в Сбербанке.
Ни там не там никаких PIN и PUK не давали.
Подскажите, к кому из них нужно обратиться?
#4 Ответ от Павел Анфимов 2022-10-14 11:05:57
- Павел Анфимов
- Администратор
- Неактивен
Re: Где взять PUK
Tatyana Evseeva, добрый день!
Отправьте нам пожалуйста (можно на hotline@rutoken.ru):
1. Скриншот окна Информации с вкладки «Администрирование» Панели Управления Рутокен для Windows
2. Результат (отчет) тестирования контейнера в КриптоПро CSP.
Введите puk криптопро что это
Чтобы использовать Рутокен стало еще безопаснее, советуем изменить PIN-код, установленный по умолчанию и запомнить новое значение.
Через «Инструменты КриптоПро» (подходит для версии 5.0 и выше)
Откройте «Пуск» — «КриптоПро» — «Инструменты КриптоПро» — «Показать расширенные»
«Управление носителями» — «Сменить пароль носителя»
Если ранее на Рутокен был установлен PIN-код по умолчанию, Инструменты КриптоПро сразу запросят новый PIN-код. Дважды введите новое значение и нажмите «ОК».
PUK-код это PIN-код Администратора на Рутокен. Введите его.
Обязательно запомните новый PIN-код.
Через «КриптоПро CSP» любой версии (если на Рутокене есть контейнер КриптоПро)
Откройте «Пуск» — («Панель управления») — «КриптоПро CSP» — вкладка «Сервис» — кнопка «Изменить пароль»
Нажмите кнопку «Обзор»
Выберите один из контейнеров на носителе Рутокен
Если ранее на Рутокен ранее был установлен PIN-код по умолчанию, то «КриптоПро CSP» сразу запросит новый PIN-код. Дважды введите новое значение и нажмите «ОК».
PUK-код это PIN-код Администратора на Рутокен. Введите его.
Обязательно запомните новый PIN-код.
PIN-код будет изменен на носитель Рутокен в целом, а не на контейнеры по отдельности.
Если на Рутокен нет сертификатов
Если на Рутокен нет ни одного контейнера формата КриптоПро CSP, или он полностью пустой, то для изменения PIN-кода можно использовать «Панель управления Рутокен».
Подробная инструкция по изменению PIN-кодов есть в этой статье.
- Нет меток
Введите puk криптопро что это
- Rutoken.ru
- Новости
- Центр загрузки
- Контакты
Вы не авторизованы. Пожалуйста, войдите или зарегистрируйтесь.
Страницы 1
Сообщений 9
#1 Тема от dmitrmax 2019-12-19 15:28:21
ФКН
Поскольку «маркетинговая» темапотихоньку перешла в техническую, то продолжим обсуждение здесь.
Получил экземпляр Рутокен ЭЦП 2.0 3000. Хотелось бы для начала перед его использованием получить ответы на такие вопросы:
1) Правильно ли я понимаю, что данный токен может работать во всех трёх режимах: «тупой» носитель, активный в режиме PCKS#11 и ФКН?
2) Правильно ли я понимаю, что в режиме ФКН у каждого ключа свой пароль и юзерский PIN-код, который задаётся через панель управления рутокен на это никак не влияет?
Может быть, эти и другие ответы на ещё незаданные выпросы где-то описаны в документации? Если она есть, то можно ссылочку, а то сходу не нашел.
#2 Ответ от Антон Тихиенко 2019-12-20 11:30:00
- Антон Тихиенко
- Администратор
- Неактивен
Re: ФКН
- Тут все верно, это самый функциональный USB-токен ЭЦП 2.0
- Не совсем так — для именно ФКН ключей задается свой, отдельный пароль, но ОДНИН на всех, а для остальных объектов (PKCS#11 или обычные контейнеры КриптоПро CSP) используется привычный PIN-код пользователя
#3 Ответ от dmitrmax 2019-12-27 13:23:00
Re: ФКН
Коллеги, простите за задержку, но тут долго выяснял, каким образом Тензор сломал КриптоПро так, что тот перестал работать с ФКНами.
Дошел до генерации ключей. При генерации просит ввести ФКН PUK и сразу поменять его на новый. 12345678 и 87654321 пробовал. Не подходит.
#4 Ответ от Ксения Шаврова 2019-12-27 13:47:53
- Ксения Шаврова
- Администратор
- Неактивен
Re: ФКН
Расскажите, пожалуйста, подробнее как именно ломается КриптоПро в части ФКН и после каких действий? Хотим разобраться.
ФКН PUK — это PIN-код Администратора. Возможно, вы его изменили на нестандартный?
#5 Ответ от dmitrmax 2019-12-27 14:02:05
Re: ФКН
Ксения Шаврова пишет:
Здравствуйте, dmitrmax.
Расскажите, пожалуйста, подробнее как именно ломается КриптоПро в части ФКН и после каких действий? Хотим разобраться.
ФКН PUK — это PIN-код Администратора. Возможно, вы его изменили не нестандартный?
Ломается от установки СБИС плагина компании тензор. Так бывает, когда одним программистам неймётся поковырятся в настройках чужого программного продукта через реестр Windows, да ещё и сделать так, чтобы эти изменения восстанавливались после каждой перезагрузки.
Они включили настройку от которой Крипто Про 5 начинает работать только с тупыми ключевыми носителями.
Пароль админа менял. Попробую теперь только вечером
#6 Ответ от dmitrmax 2019-12-27 23:43:19
Re: ФКН
Не похоже, чтобы PUK-код совпадал с паролем админа. Не смотря на то, что пароль админа у меня был сменен, PUK-код был 87654321 и я оказывается его угадал ещё утром. Но следом за окном ввода PUK-кода появляется окно ввода пароля — оно абсолютно такое же и я не заметил, что поменялась надпись «PUK-код» на «пароль». Поэтому я решил, что 87654321 — это неправильный PUK и продолжил подбирать. В итоге совсем запутался, потому что перейдя к установке пароля я на самом деле уже задал новый PUK. В итоге отформатировал токен и начал заново.
Коварно то, что два окна подряд практически без отличий. На следующей неделе поеду в УЦ подтверждаться, а пока вопрос: если мне надо будет сменить пароль или PUK, то как мне это сделать? Вроде как через панель рутокен этого не сотворить.
#7 Ответ от dmitrmax 2019-12-29 19:42:15 (2019-12-29 19:43:30 отредактировано dmitrmax)
Re: ФКН
И ещё пара вопросов.
1) «Благодаря» хулиганству, которое ПО компании Тензор устроило у меня на компьютере я на пару дней остался без возможности использовать Крипто Про с ранее выпущенным сертификатом на обычном Рутокен ЭЦП 2.0. С удивлением узнал, что не только Личный Кабинет ЮЛ в ФНС можно использовать без Крипто Про, а через криптопровайдер Рутокена (установив Рутокен.Коннект). Кроме того, например, различные сервисы Контур умеют с этим работать (хотя их техподдержка делает ВОТ ТАКИЕ ГЛАЗА узнав об этом). Вопрос: а имеется ли такой же «хак» для работы с сертификатами, ключи которых сгенерированы на ФКН?
2) Протокол SESPAKE, как это видно в RFC, на самом деле не протокол, а некая концепция, предлагающая некий общий подход к имплементации канала для ФКН. А является ли секретом именно реализация этого протокола в Рутокен ЭЦП 2.0 3000? Я имею ввиду спецификация на уровне APDU-команд ISO/IEC 7816-4 для токена?
#8 Ответ от Ксения Шаврова 2019-12-30 13:02:12
- Ксения Шаврова
- Администратор
- Неактивен
Re: ФКН
dmitrmax пишет:
а пока вопрос: если мне надо будет сменить пароль или PUK, то как мне это сделать? Вроде как через панель рутокен этого не сотворить.
Изменить PUK-код можно через «КриптоПРО CSP».
dmitrmax пишет:
с ранее выпущенным сертификатом на обычном Рутокен ЭЦП 2.0
Напомните, пожалуйста, какой формат ключей на токене? В «Панели управления Рутокен» на вкладке «Сертификаты» (можете приложить скриншот). Там формат PKCS#11?
dmitrmax пишет:
Протокол SESPAKE, как это видно в RFC, на самом деле не протокол, а некая концепция, предлагающая некий общий подход к имплементации канала для ФКН. А является ли секретом именно реализация этого протокола в Рутокен ЭЦП 2.0 3000? Я имею ввиду спецификация на уровне APDU-команд ISO/IEC 7816-4 для токена?
Верно, протокол открыт, а реализация на уровне APDU является проприетарной.
Введите puk криптопро что это
- Электронный документооборот
ОС и офисные приложения
Мобильные приложения
Автоматизация бизнеса
Готовые решения- Умный дом и интернет вещей
СКУД и видеонаблюдение
Средства защиты информации
Сервис
Шишкина Альбина
30 января 2023
PUK-код для Рутокен
Довольно частая проблема, когда владельцы токенов не могут вспомнить PIN-код и начинают перебирать возможные варианты. Несколько неудачных попыток ввода PIN-кода приводят к блокировке токена.
Разблокировать токен или сбросить неправильные попытки ввода можно с помощью пароля администратора, иногда сторонние информационные системы его называют PUK-код. Производитель токенов Рутокен не использует в своей документации термин PUK-код, а называет его PIN-кодом администратора.
Значения PIN-кодов на Рутокен по умолчанию:
PIN-код пользователя — 12345678
PIN-код администратора (PUK) — 87654321
ВНИМАНИЕ! В случае с ключами ФКН, PIN и PUK задаются при генерации ключей электронной подписи и он может отличаться от значений по умолчанию. Обычно их оставляют такими же, как значения по умолчанию.
Эти данные актуальны для всех моделей токенов Рутокен, которые вы можете приобрести в нашем интернет-магазине.