Перейти к публикации

Цифровая подпись в Teamcenter


Рекомендованные сообщения

у вас при попытке обратится за подписью, должен срабатывать драйвер вашей карты, я так понимаю он не вызывается?

у вас должны быть загружены все корневые сертификаты (я просто всопоминаю свои шашни с эцп)
 

 

см. еще вот
 

 

Ссылка на сообщение
Поделиться на других сайтах


Драйвер смарт карты запрашивается и требует ввести пароль. После ввода пароля смарт карты выскакивает та самая ошибка. У меня в тестовых целях одноуровневый ЦС

Ссылка на сообщение
Поделиться на других сайтах

К предыдущему посту не прицепилось,
см.:

 

Цитата

Also for Step 1: When generating the cert files for the Root CA chain, you must choose the Base-64 encoded X.509 (.CER) file. This is because the server (using openssl functions) only works with this format.

 

Цитата

    • TC_DS_HASH_ALGORITHMS
Specifies a list of hash algorithms that are accepted by Teamcenter when creating new PKI digital signatures.
The default Teamcenter installation is configured to use strong hash algorithms as specified in the default value (SHA256, SHA224,SHA386,SHA512 ). You can add hash algorithms that are unavailable in the default value, such as SHA1 .
You can add this variable to your tc_profilevars.bat property file or your tc_profilevars.sh property file to override the default values.
         • If you add digital signature during a patch, check that this variable is set in yourtc_profilevars.bat file or your tc_profilevars.sh file and provide the default list of values (SHA256, SHA224,SHA386,SHA512 ).
          • Using weak has algorithm, such as MD2, MD5 , may allow PKI digital signature forgery. Analyze the security risk before adding weak algorithms.

 

я может глупость спрошу (или скажу) в сертификате на карте имя не кириллицей?

поглядите в %TEMP% корневой сертификат из Teamcenter выгружается? (он должен выгружаться)

и киньте сюда syslog

Изменено пользователем Krusty
Ссылка на сообщение
Поделиться на других сайтах

1.Имя сертификата на карте латиницей.

2.Корневой сертификат из Teamcenter выгружается.

3.syslog приложил

tcserver.exeb8857be

Ссылка на сообщение
Поделиться на других сайтах
1 час назад, a.kvetkin сказал:

1.Имя сертификата на карте латиницей.

2.Корневой сертификат из Teamcenter выгружается.

3.syslog приложил

tcserver.exeb8857be

Какой у вас SHA ?

Ссылка на сообщение
Поделиться на других сайтах

SHA1. Переменную для SHA1 тоже прописал в tc_profilevars

кстати вот только заметил что у меня в сертификате присутствует кирилица: Сертификат E=a-ivanov@csm.ru, CN=Иванов Иван Иванович, OU=Управляющий директор,OU=Управляющий директор,OU=Управляющий директор, DC=local, DC=local

Не знаю почему OU=Управляющий директор продублировано 3 раза! Но это факт.

Ссылка на сообщение
Поделиться на других сайтах

По вебадресу в сертификате - вирусная угроза. :-D

Это если авасту верить.

Изменено пользователем Алексей256
Ссылка на сообщение
Поделиться на других сайтах

см.

наведите порядок с вашими сертификатами, думаю наличие в них кириллицы мягко говоря не гуд, как бы русофилам не хотелось:)
разрабы хотели вообще отказаться от поддержки SHA-1 где бы то ни было.
в вашей tcss стоит по дефолту SHA-256,

 

из.документации:

Цитата

 

By default, the Teamcenter client communication system (TCCS) component uses the SHA-256 hash algorithm. However, you can change this algorithm to match your need.

1.Open your configuration file. For example:
%USERPROFILE%\Siemens\cfg\tccs\Teamcenter\tcserverproxy.xml


2.Edit the hash algorithm tag value to include the appropriate hash algorithm, such as SHA-256 or SHA-384 or SHA-512 or SHA-1.

 

 

Ссылка на сообщение
Поделиться на других сайтах

вот из вашего лог-файла

INFO  - 2018/3/30-13:16:02.335 UTC - TcServer.24816.01.infodba.00083 - Signature contains un-accepted digest algorithm: SHA256 - Teamcenter.POM at D:\workdir\tc10171w1128_win64\src\foundation\pom\pom\pom_tcsso.cxx(342)
ERROR - 2018/3/30-13:16:02.351 UTC - TcServer.24816.01.infodba.00083 - 51034: The user validation has failed. Please contact your system administrator. - An error has occurred in validateCreateInputBase for Fnd0DigitalSignature - Teamcenter.CoreModelGeneral.tccore at D:\workdir\tc10171w1128_win64\src\core\tccore\Fnd0DigitalSignatureImpl.cxx(646)

 

Пляшите вокруг этого.

1 час назад, a.kvetkin сказал:

Сертификат E=a-ivanov@csm.ru, CN=Иванов Иван Иванович, OU=Управляющий директор,OU=Управляющий директор,OU=Управляющий директор, DC=local, DC=local

так, делайте все на латинице, это постная х-я.
вас даже скорее всего GTAC завернет)

Ссылка на сообщение
Поделиться на других сайтах

и еще, обратите внмание, что TC хочет запись в виде SHA тире Номер, т.е. SHA-1 это правильно,  SHA1 - нет.

Изменено пользователем Krusty
Ссылка на сообщение
Поделиться на других сайтах

@Гуру Спасибо.Пока никак. Развернул собственных 2 центра сертификации, пытаюсь выдать сертификат клиента и что нибудь подписать в винде, пока не получается. Я никогда не работал с сертификатами, поэтому тяжеловато с этим. Для выдачи сертификата Вы использовали шаблон "Пользователь со смарт картой"? И какого поставщика шифрования выбирали? У меня в инструкции написано, что по умолчанию поставщик шифрования должен стоять Microsoft Base Smart Card Cripto Provider, но в списке его нет.

Ссылка на сообщение
Поделиться на других сайтах
11 час назад, a.kvetkin сказал:

@Гуру Спасибо.Пока никак. Развернул собственных 2 центра сертификации, пытаюсь выдать сертификат клиента и что нибудь подписать в винде, пока не получается. Я никогда не работал с сертификатами, поэтому тяжеловато с этим. Для выдачи сертификата Вы использовали шаблон "Пользователь со смарт картой"? И какого поставщика шифрования выбирали? У меня в инструкции написано, что по умолчанию поставщик шифрования должен стоять Microsoft Base Smart Card Cripto Provider, но в списке его нет.

с сертификатами я вам не помогу, у меня это все делают совершенно другие люди.

Ссылка на сообщение
Поделиться на других сайтах

@Гуру Я прописал в

1.tc_profilevars.bat:

set TC_DS_USERID_VALIDATION_ENABLED=false

set TC_DS_HASH_ALGORITHMS=SHA-1

 

2.tcserverproxy.xml:

<hashalgorithm name="SHA-1" />

 

В syslog присутствует строка:

INFO  - 2018/4/04-08:30:49.797 UTC - TcServer.91197.01.infodba.00030 - Signature contains un-accepted digest algorithm: SHA256 - Teamcenter.POM at D:\workdir\tc10171w1128_win64\src\foundation\pom\pom\pom_tcsso.cxx(342)
ERROR - 2018/4/04-08:30:49.797 UTC - TcServer.91197.01.infodba.00030 - 51034: The user validation has failed. Please contact your system administrator. - An error has occurred in validateCreateInputBase for Fnd0DigitalSignature - Teamcenter.CoreModelGeneral.tccore at D:\workdir\tc10171w1128_win64\src\core\tccore\Fnd0DigitalSignatureImpl.cxx(646)

 

Есть мысли, почему не съел настройки?

Ссылка на сообщение
Поделиться на других сайтах

подобное сообщение было у вас и ранее.

из него я могу лишь сделать один вывод, что в вашей подписи используется алгоритм SHA256 и тц к ней почему-то не готов,

см. чего в моем сертификате написано

 

 

 

3cert.png

2cert.png

1cert.png

Ссылка на сообщение
Поделиться на других сайтах

@Гуру Решили проблему! В tc_profilevars.bat необходимо было прописать все алгоритмы шифрования set TC_DS_HASH_ALGORITHMS=SHA1,SHA256,SHA224,SHA386,SHA512

Ссылка на сообщение
Поделиться на других сайтах
18 часов назад, a.kvetkin сказал:

@Гуру Решили проблему! В tc_profilevars.bat необходимо было прописать все алгоритмы шифрования set TC_DS_HASH_ALGORITHMS=SHA1,SHA256,SHA224,SHA386,SHA512

Здорово, что вы решили свой вопрос, но ваше решение говорит о том, что нужно бы покурить побольше мануалов про сертификаты, или отдать ими заниматься специально обученным людями
гляньте в логе какой по факту у вас срабатывает SHA

Ссылка на сообщение
Поделиться на других сайтах
  • 3 месяца спустя...

@Krusty Добрый день! Есть ли возможность выгрузить из подписанного объекта Teamcenter цифровой подписью хэш-сумму? Есть необходимость выгрузить подписанный объект из Teamcenter на файловую систему и проверить каким сертификатом он был подписан и действителен ли он!

Ссылка на сообщение
Поделиться на других сайтах
В 10.07.2018 в 11:03, a.kvetkin сказал:

@Krusty Добрый день! Есть ли возможность выгрузить из подписанного объекта Teamcenter цифровой подписью хэш-сумму? Есть необходимость выгрузить подписанный объект из Teamcenter на файловую систему и проверить каким сертификатом он был подписан и действителен ли он!

посмотрите в атрибутах подписи, я где-то её встречал.

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.
Примечание: вашему сообщению потребуется утверждение модератора, прежде чем оно станет доступным.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.




  • Сообщения

    • Limon2986
    • scrimline
      А возьми в учëт тот факт что рука уже сорвалась с места, датчик нагрузки сработал и выключил привод руки. Соответственно рука то уже может нормально функционировать, просто необходимо запусть еë принудительно, проблема в том что я не знаю как это сделать. 
    • andrey2147
      Конечно, раскоксовать поможет форум.
    • Guhl
      Есть вот такие штуки. Если не лень, то можете на оптопарах hcpl спаять самому На плк простая программа с высокоскоростным счетчиком  Как вариант, по прерываню от нуль метки переписывать значенин счетчика в регистр     А фанук сам не умеет разве в диагностике показывать количество импульсов, которые насчитал?
    • gudstartup
      это как например у датчика уровни ttl какой плк работает с ttl уровнями а если уж проверять то нужен тестер сигналов например lir 590 но надо жгут изготавливать и разъем который на аi приводах стоит для энкодера проще всего проверить заменой датчика только вот со сроками покупки беда  хотя может шестерня виновата??
    • scrimline
      Сомневаюсь что попало что-то, скорее всего оператор который работал до меня этой рукой не пользовался да и за эмульсией не следил. Думаю скорее закоксовалось, поскольку после команды рука стояла на месте секунды 2-3 и начала опускаться с рывком. По поводу ладдера, постараюсь скинуть, но на нашем предприятии проблемы и с флешками и с общей сетью, да и ПК на рабочем месте нет. 
    • Bot
      Команда CSD пообщалась с представителями компании «КС-ПРО» и выяснила, как происходило внедрение G-Station, сколько времени занял процесс перехода на новую платформу, узнала об организации совместной работы и о функционале платформы. Основное направление компании «КС-ПРО» — оказание комплекса услуг технического заказчика, в том числе и для крупных офисных девелоперов. Внедрение G-Station в «КС-ПРО» проходило в ноябре 2022 года. G-Station — это всего лишь один из модулей комплексной платформы G-Tech Suite. Специалисты компании отмечают, что G-Station действительно стала хорошей альтернативой BIM 360. Специалисты «КС-ПРО» получили доступ к полноценной единой информационной среде с облачным хранилищем файлов и моделей, а также такими возможностями, как: Управление проектами, пользователями и подрядчиками; Создание чек-листов; Создание шаблонов чек-листов с процессами согласования; Передача документации на строительную площадку; Просмотр 3D- и 2D моделей [...] View the full article
    • Bot
      АСКОН, российский разработчик инженерного программного обеспечения и ИТ-интегратор, подвел итоги 2023 года. Выручка компании выросла на 47% и достигла 5,6 млрд рублей, штат сотрудников увеличился до 1250 человек. Клиентская база пополнилась тысячью предприятий, и сегодня с решениями АСКОН работают почти 16 000 заказчиков из всех отраслей промышленности и строительства. На динамику бизнеса положительно повлияли рост промышленного производства, сопровождающийся инвестициями в цифровизацию, крупные инфраструктурные проекты и курс страны на технологический суверенитет. Лидерские позиции компании в разработке и интеграции подтверждены профессиональными рейтингами. АСКОН, единственный из разработчиков инженерного ПО, вошел в ТОП-100 российских ИТ-компаний в рейтинге CNews; второй год подряд — в десятку крупнейших ИТ-поставщиков в сфере промышленности и строительства по данным TAdviser; впервые назван в тройке ведущих proptech-компаний как [...] View the full article
    • senat93
      @tribogatirya FORD 800 mm есть пост с кинематикой. По стойкам Siemens 808d , 828 там надо смотреть что за станок,какие оси и т.д. Если что,пиши lynxsenat@gmail.com, по цене договоримся. 
    • esergey
      это всего лишь видео - я не шарю в этом ...  
×
×
  • Создать...