Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Емельянов  
#11 Оставлено : 21 января 2016 г. 15:09:06(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Ошибка в tsputil проявляется при попытке отправить запрос штампа на любой url службы tsp? Попробуйте отправить на наш тестовый http://testca.cryptopro.ru/tsp/tsp.srf

Укажите, пожалуйста, продукты КриптоПро и их версиии установленные на данной машине (или откуда скачивали).
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline evteev_sv  
#12 Оставлено : 21 января 2016 г. 20:18:54(UTC)
evteev_sv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.12.2012(UTC)
Сообщений: 42
Мужчина
Российская Федерация
Откуда: Липецк

Сказал «Спасибо»: 5 раз
Автор: eav Перейти к цитате
Добрый день.
Ошибка в tsputil проявляется при попытке отправить запрос штампа на любой url службы tsp? Попробуйте отправить на наш тестовый http://testca.cryptopro.ru/tsp/tsp.srf

Укажите, пожалуйста, продукты КриптоПро и их версиии установленные на данной машине (или откуда скачивали).


Эта машина не имеет доступа в интернет, работает в VPN сети РЖД. Стучится на сервер TSP Транстелекома. Если я запускаю свое приложение на машине с доступом к
интернет, то подписание и проверка на вашем сервере проходит "как по маслу".
Со специалистами РЖД по поводу VPN консультировались. Их ПО по тому же адресу получает штамп времени, с этого же компьютера.

Крипто про CSP 3.9
Win 7х32
tsp 1.5

Если можно прошу ускорить ответ, время жмет.
Offline Андрей Емельянов  
#13 Оставлено : 22 января 2016 г. 14:16:47(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Также посмотрите, пожалуйста, результирующую политику через оснастку mmc на клиенте (в mmc добавьте оснастку "Результирующая политика")
Приложите ветки hkcu\Software\Policies\Crypto-Pro\TSP и hklm\Software\Policies\Crypto-Pro\TSP посмотреть.

Что именно подразумевается под tsp 1.5? Предоставьте ссылки на дистрибутив откуда скачивали.
Проблему "Указанная служба штампов запрещена групповой политикой", при отключенной политике, пока воспроизвести не удается.



Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline evteev_sv  
#14 Оставлено : 22 января 2016 г. 14:47:33(UTC)
evteev_sv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.12.2012(UTC)
Сообщений: 42
Мужчина
Российская Федерация
Откуда: Липецк

Сказал «Спасибо»: 5 раз
Автор: eav Перейти к цитате
Добрый день.
Также посмотрите, пожалуйста, результирующую политику через оснастку mmc на клиенте (в mmc добавьте оснастку "Результирующая политика")
Приложите ветки hkcu\Software\Policies\Crypto-Pro\TSP и hklm\Software\Policies\Crypto-Pro\TSP посмотреть.

Что именно подразумевается под tsp 1.5? Предоставьте ссылки на дистрибутив откуда скачивали.
Проблему "Указанная служба штампов запрещена групповой политикой", при отключенной политике, пока воспроизвести не удается.


Добрый день.
reg_crypto.reg (2kb) загружен 6 раз(а).
hkcu\Software\Policies\Crypto-Pro\TSP этой ветки нет вообще.

TSP Client поставлялся вместе с ПО Транстелекома "Этран" и "Эскриба".
TSP SDK брался с Вашего сайта v. 1.05.1560, PKIpro2: CryptoPro TSP SDK, редакция {6538AD19-36F0-43C6-BA0A-241FC5E4B9AF}
Offline infocentre  
#15 Оставлено : 22 января 2016 г. 15:04:16(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
А не подскажете, не могу даже сформировать запрос утилитой TSPutil - всё время возвращает ошибку "Exception: 0x80070002 Не удается найти указанный файл. [ReturnCode: 0x80070002]".

Использую так: "tsputil mr --alg=1.2.643.2.2.9 --cert-req test.txt request.tsq", пробовал убирать параметры - то же самое.

Файл test.txt существует, конечно же.
Offline Андрей Емельянов  
#16 Оставлено : 22 января 2016 г. 15:34:39(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Автор: evteev_sv Перейти к цитате

TSP Client поставлялся вместе с ПО Транстелекома "Этран" и "Эскриба".
TSP SDK брался с Вашего сайта v. 1.05.1560, PKIpro2: CryptoPro TSP SDK, редакция {6538AD19-36F0-43C6-BA0A-241FC5E4B9AF}


По данным из реестра разрешенным для tsp является только адрес http://10.248.8.240/tspca1/tsp.srf . С этим адресом в tsputil ошибки есть?
Скорее всего такие изменения в реестр вносит как раз ПО Транстелекома "Этран" и "Эскриба"
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline Андрей Емельянов  
#17 Оставлено : 22 января 2016 г. 15:56:26(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Автор: infocentre Перейти к цитате
А не подскажете, не могу даже сформировать запрос утилитой TSPutil - всё время возвращает ошибку "Exception: 0x80070002 Не удается найти указанный файл. [ReturnCode: 0x80070002]".

Использую так: "tsputil mr --alg=1.2.643.2.2.9 --cert-req test.txt request.tsq", пробовал убирать параметры - то же самое.

Файл test.txt существует, конечно же.


Добрый день.
tsputil запускаете на сервере из папки Program Files\Crypto Pro\TSP Server ? Запустите cmd от администратора.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline infocentre  
#18 Оставлено : 22 января 2016 г. 16:15:30(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Автор: eav Перейти к цитате
Автор: infocentre Перейти к цитате
А не подскажете, не могу даже сформировать запрос утилитой TSPutil - всё время возвращает ошибку "Exception: 0x80070002 Не удается найти указанный файл. [ReturnCode: 0x80070002]".

Использую так: "tsputil mr --alg=1.2.643.2.2.9 --cert-req test.txt request.tsq", пробовал убирать параметры - то же самое.

Файл test.txt существует, конечно же.


Добрый день.
tsputil запускаете на сервере из папки Program Files\Crypto Pro\TSP Server ? Запустите cmd от администратора.


Нет, на клиентской машине. Как раз хотелось бы "извне" проверить работу TSP службы. Под админом запускал, тот же результат :-(

UPD: извиняюсь, сейчас ещё раз запустил CMD от админа, запрос создался. Ну что за магия...

Отредактировано пользователем 22 января 2016 г. 16:18:47(UTC)  | Причина: Не указана

Offline infocentre  
#19 Оставлено : 22 января 2016 г. 16:22:48(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Теперь бы разобраться, почему служба всё время отправляет "Отправлен ответ без штампа времени. Статус ответа: 2".

Собственно, именно за этим я установил эту утилиту, но легче не стало :-)
Offline Андрей Емельянов  
#20 Оставлено : 22 января 2016 г. 17:40:42(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Автор: infocentre Перейти к цитате
Теперь бы разобраться, почему служба всё время отправляет "Отправлен ответ без штампа времени. Статус ответа: 2".

Собственно, именно за этим я установил эту утилиту, но легче не стало :-)


Попробуйте перезапустить IIS на сервере служб, далее осуществить запуск/перезапуск службы из оснастки PKI. Ошибка при ответе сохраняется?
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.