» »

Eksport SIGEN-CA certifikata brez gesla

Eksport SIGEN-CA certifikata brez gesla

chuck ::

Menjal PC in kljub backupu certifikata sem zgleda vpisal neznano geslo. Pod Chrome Export mi javi, da ni možno z zasebnim ključem (kar je neuporabno).
Prva opcija s katero se ukvarjam je ugibanje gesla z brute force.
Je opcija iz starega PCja kakorkoli prekopirati datoteke ali register na novi PC?
Tudi klon diska in uporaba na novem PCju mi ni všeč.
Alternative?
Preklic mi je zadnja opcija, saj je bil res tečn postopek (osebno na FURS, po pošti geslo, nato pa še težave pri importu, vzelo mi je pol dneva).

Izi ::

Za Export oziroma izvoz certifikata ne rabiš nobenega gesla. Geslo rabiš za Import oziroma uvoz certifikata.
Ko narediš Export si sam izbereš svoje geslo, za Import moraš potem vpisati isto geslo. Če si ga pozabil lahko brez problema še enkrat izvoziš certifikat iz starega računalnika in izbereš novo geslo.

Če pa si stari računalnik že vrgel stran in potem pozabil geslo za Import, potem pa si v riti ;) Brez gesla ni šans da ga boš uvozil v nov računalnik. Ravno to je namen tega gesla, tudi hacker ti ne more pomagati.

Imaš torej 3 možnosti:
1. Najdeš svoj stari PC in še enkrat izvoziš certifikat.
2. Poskusiš se spomniti geslo.
3. Prekličeš certifikat in naročiš novega. V tem primeru boš kakšen teden brez pa še nekaj malega denarja te bo tudi stalo.

chuck ::

Chrome mi ne omogoča izvoza z zasebnim ključem. Brez zasebnega ključa sploh ne vem kaj počne, ampak ne deluje.

showsover ::

Ja, ne spomnim se natancno, lahko povem do konca leta 2020 :)
Mislim, da ko uvazas certifikat, dovolis moznost izvoza privatnega kljuca.
Ce nisi dovolil, sicer ne vem, ce bi lahko izvozil, tudi, ce poskusis.
Najboljse, da starega preklices, ce ne najdes izvornega, in narocis novega.

Zgodovina sprememb…

Izi ::

Chrome, kolikor jaz vem, uporablja običajne Windows certifikate, enako kot Internet Explorer. Firefox ima to precej bolje urejeno in ločeno izven sistema in precej bolj varno.

Chrometove certifikate bi torej moral izvažati preko Windows Certificate Manager, ki ga štartaš z Run "certmgr.msc". Tam pod Personal bi moral imeti tvoj certifikat.

Prav tako bi moral do Chrome Certifikatov dostopati tudi preko Internet Explorerja.
Se pravi iz Control Panel --> Internet Options > Content > Certificates > Personal

Fizično pa je če se ne motim vse to shranjeno nekje na:
C:\ProgramData\Microsoft\Crypto

Zgodovina sprememb…

  • spremenil: Izi ()

jukoz ::

Si prepričan da nisi certifikata v Windows Certificate Manager uvozil tako, da se ga ne da več izvozit. Ob uvozu je to samo ena kljukica al neki. Hitro se pozabi označit...

Kakorkoli, poizkusi in skopiraj celoten c:\Users\USER\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates iz starega na nov komp in poglej če kaj najdeš not.

Nekaj je tudi v registru, ampak od tam nisem še nikoli nič rešil =)

Poročaj rezultate.

chuck ::

Ne dovoli izvozi s privatnim ključem, očitno sem vklopil to zaščito. Sem prekopiral celotno mapo certificates, certifikat se mi sicer pojavi na izbiro, ampak ne deluje.

Tudi izvoz preko Windows Certificate Manager sem poskusil.

Zgodovina sprememb…

  • spremenil: chuck ()

chuck ::

Sedaj sem eksportiral še celotni del registra kjer so certifikati, tudi ne pomaga.

ngc2392 ::

boš moral kar po novega. iz crypto mape se ga sicer da skopirati, a meni še ni uspelo potem tudi delati kaj s tem certifikatom. ki ga sicer lepo pokaže v explorerju.
United We Stand, Divided We Fall

sbawe64 ::

chuck je izjavil:

Ne dovoli izvozi s privatnim ključem, očitno sem vklopil to zaščito. Sem prekopiral celotno mapo certificates, certifikat se mi sicer pojavi na izbiro, ampak ne deluje.

Tudi izvoz preko Windows Certificate Manager sem poskusil.


jailbreak
https://mlohr.com/jailbreak-for-windows...


mimikatz
https://github.com/gentilkiwi/mimikatz/...

Zgodovina sprememb…

  • spremenilo: sbawe64 ()

chuck ::

sbawe64 odlično, sedaj sem lahko izvozil certifikat in preverjeno deluje :D
ful hvala

PS: se da SIGENCO uporabit tudi na Chromu na Androidu?

jukoz ::

To sbawe64 !!

Pozabil sem na tele zadeve =)

Gre v wiki, ker sem že parkrat slišal za to in pozabil =)

sbawe64 ::

Zgodovina sprememb…

  • spremenilo: sbawe64 ()

Tac20 ::

Edit.

Zgodovina sprememb…

  • spremenilo: Tac20 ()

chuck ::

Perfekto, tudi na telefonu brez problemov :) Še enkrat hvala!

Mr.B ::

Izi je izjavil:

Chrome, kolikor jaz vem, uporablja običajne Windows certifikate, enako kot Internet Explorer. Firefox ima to precej bolje urejeno in ločeno izven sistema in precej bolj varno.

Chrometove certifikate bi torej moral izvažati preko Windows Certificate Manager, ki ga štartaš z Run "certmgr.msc". Tam pod Personal bi moral imeti tvoj certifikat.

Prav tako bi moral do Chrome Certifikatov dostopati tudi preko Internet Explorerja.
Se pravi iz Control Panel --> Internet Options > Content > Certificates > Personal

Fizično pa je če se ne motim vse to shranjeno nekje na:
C:\ProgramData\Microsoft\Crypto

A ni to tako fa enostavno kopiras profil na drug racunalnik pa dela.
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold

ngc2392 ::

mr.b...ja, v firefoxu je tako enostavno. ker ima svojo bazo. v ie/chrome pa ne gre.
in ja, tale mimikatz je rešitev (včasih pozabiš na vse programje :)
United We Stand, Divided We Fall

buttcrack ::

chrome, edge, opera za sigenco sploh ne nudijo več prevzema, obvezno IE ali FF, pa še to ne običen FF, mora biti star ali ESR varianta.

ampak dopuščam možnost, da je to napaka ministrstva, ne programja :)

chrush ::

A se da mogoče tudi izvoziti tega za davčne blagajne? Jaz ga imam trenutno na tablici v FireFoxu in ko ga izvozim, pa uvozim kje drugje, ne dela.
https://www.facebook.com/OverMuraMuviMejkers

jukoz ::

Kaj ti pa javi pri izvozu in uvozu? Če ga imaš v FF bi moral tako izvoz kot uvoz delovati.

Kje pa je ta cert za davčne blagajne?

buttcrack je izjavil:

chrome, edge, opera za sigenco sploh ne nudijo več prevzema, obvezno IE ali FF, pa še to ne običen FF, mora biti star ali ESR varianta.

ampak dopuščam možnost, da je to napaka ministrstva, ne programja :)


Ma, bolj neumne spremembe standarda, organizacije se morajo pa prilagoditi.
Infrastrukturo za certifikate se pa ne menja ravno vsak dan...

https://knowledge.digicert.com/generali...

Zgodovina sprememb…

  • spremenilo: jukoz ()

chrush ::

Ne javi nobene napake ne pri izvozu ne pri uvozu. Ko pa ga želim uporabljati na drugi napravi, pa na fursovi strani napiše:
Napaka!

Stran je dostopna samo s certifikatom.
https://www.facebook.com/OverMuraMuviMejkers

buttcrack ::

včasih moraš restartat browser

chrush ::

Ne pomaga. Res pa je, da pri izvozu ne morem izbrati možnosti: Da, izvozi zasebni ključ, ker je posiveno. Izvozi se lahko samo potrdilo. V čem pa je fora, pa ne vem.
https://www.facebook.com/OverMuraMuviMejkers

jukoz ::

Iz FF se izvozi celo potrdilo, to je že OK.

Ob prijavi na FURS stran, te vpraša s kerim certifikom se želiš predstaviti?

Poizkusi še izbris zgodovine (clear cache) za zadnjo uro.

chrush ::

Ne vpraša. Sem poizkusil z izbrisom zgodovine. Uvozil sem tudi na drug računalnik, ki še ni bil v uporabi, torej je bil postavljen samo za ta namen.
https://www.facebook.com/OverMuraMuviMejkers

broken/link ::

ne vem, kakšen certifikat uporabljaš za davčno blagajno, ampak mogoče ti manjkajo root certifikati. če imaš cert uvožen v brskalnik in greš na https://edavki.durs.si/ in klikneš prijava - če ti ne ponudi certifikata je velika verjetnost, da so root certi (korenski certifikati) problem.
tako da v tem primeru poglej, kdo je izdal certifikat. če je sigen-ca g2, pogooglaj, kako si namestiš korenska potrdila za brskalnik, kjer želiš uporabljat.

MIHAc27 ::

chrush je izjavil:

Ne pomaga. Res pa je, da pri izvozu ne morem izbrati možnosti: Da, izvozi zasebni ključ, ker je posiveno. Izvozi se lahko samo potrdilo. V čem pa je fora, pa ne vem.

To opcijo moraš izbrati. ponavadi je siva, če se pri uvozu certifikata ni določilo z eno kljukico, da se ga lahko izvaža.

sbawe64 je že napisal rešitev, uporabi programček jailbreak (izklopi prej antivirus, meni ga vztrajno zazna kot virus)

chrush ::

Bom poizkusil in javil. Hvala za odgovore.
https://www.facebook.com/OverMuraMuviMejkers


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Backup in uvoz SIGEN-CA certifikata

Oddelek: Omrežja in internet
4412345 (1234) kow
»

Digitalni certifikat SIGENCA

Oddelek: Programska oprema
428482 (3058) Yossarian
»

Prevzem certifikata sigenca v WIN 10 (strani: 1 2 )

Oddelek: Informacijska varnost
5319732 (16297) MrStein
»

SIGEN-CA bla bla bla

Oddelek: Pomoč in nasveti
204851 (3505) MrStein
»

Kako najti certifikat NLB na PCju?

Oddelek: Programska oprema
3415820 (14852) SkIDiver

Več podobnih tem