Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline vyacheslav  
#1 Оставлено : 3 ноября 2011 г. 17:46:13(UTC)
vyacheslav

Статус: Участник

Группы: Участники
Зарегистрирован: 27.12.2007(UTC)
Сообщений: 16
Откуда: Chelyabinsk

Добрый день!
Для взаимодействия с системой Этран РЖД пытаемся получить штамп времени на TSP сервЕре Транстелекома
Создаем запрос
tsputil mr --f=base64 --alg=1.3.14.3.2.26 --policy=1.2.643.3.37.3.1 --cert-req test1.txt.sig test1.tsp.req

Алгоритм и полиси заданы аналогично файлам, подписанным в Этран.
затем пытаемся получить штамп времени командой
tsputil.exe sr --f=base64 --url=http://10.248.8.240/tspca1/tsp.srf test1.tsp.req test1.tsp.p7s
На что получаем следующий ответ:

TSP-response has status 2 (), FailInfo: 0x8000
[ReturnCode: 0x00000001]
В каком случае может приходить такая ошибка?
Как можно получить дампы запроса и ответа сервера tsp?

Отредактировано пользователем 3 ноября 2011 г. 17:50:55(UTC)  | Причина: Не указана

Offline Новожилова Елена  
#2 Оставлено : 3 ноября 2011 г. 22:24:39(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Цитата:
В каком случае может приходить такая ошибка?


Статус ответа 2 означает, что запрос был отвергнут TSP-сервером.
В данном случае наиболее вероятно, что запрос отвергнут из-за политики.

Цитата:
Как можно получить дампы запроса и ответа сервера tsp?


Запрос в вашем случае содержится в файле test1.tsp.req.

Посмотреть его содержимое можно:
- либо (в Windows) изменив расширение на tsq и открыв двойным щелчком,
- либо декодировать (или сразу создать в бинарном виде) и просмотреть при помощи утилиты dumpasn1.

Ответ службы штампов будет содержаться в файле test1.tsp.p7s

Посмотреть его содержимое можно:
- либо (в Windows) изменив расширение на tsr и открыв двойным щелчком,
- либо декодировать (или сразу получать в бинарном виде) и просмотреть при помощи утилиты dumpasn1.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.