Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,138 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал «Спасибо»: 530 раз Поблагодарили: 2163 раз в 1688 постах
|
Автор: Sirin777 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: Андрей * ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: Sirin777 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) В системе установлен на данный момент только самоподписанный сертификат УЦ УЭК (два штук), поэтому какая там ошибка в цепочке построения сертификатов может быть, мне совсем непонятно. ![UserPostedImage](http://clip2net.com/clip/m265389/de382-clip-13kb.png?nocache=1) Удалить оба. Цепочка должна строится как описано выше. Ваше предложение противоречит официальной информации от Крипто Про по УЭК: http://uecard.cryptopro.ru/:Нет, я не педант, и понимаю, что информация может устаревать, просто предложенный Вами вариант я пробовал ранее - результат тот же. Хорошо. Стройте цепочку до самоподписанного от ООО Крипто-ПРО, желаете до ГУЦ - ставьте "кросс"... Этот ответ был на Цитата: Вопрос такой: с юридической точки зрения сертификат УЭК выдан аккредитованным удостоверяющим центром? Ответ да и использовать при проверке - цепочку до ГУЦ. То, что пробовали и "результат тот же" - как и писал выше - цепочки должны строиться для ВСЕХ используемых )при создании УЭП) сертификатов, а не только для вашего сертификата. |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,138 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал «Спасибо»: 530 раз Поблагодарили: 2163 раз в 1688 постах
|
Автор: Sirin777 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Вопрос №3.Подписываю документ с галкой в Крипто АРМ на "квалифицированная подпись". Проверяю штатными средствами: ![UserPostedImage](http://clip2net.com/clip/m265389/9ff88-clip-54kb.jpg?nocache=1) Затем иду на госуслуги и проверяю тамошней проверялкой: ![UserPostedImage](http://clip2net.com/clip/m265389/ef01e-clip-50kb.png?nocache=1) Таки что такого знают о моей подписи на госуслугах, чего не знают Крипто Про с Крипто АРМом? ![Think](/forum2/Images/Emoticons/eusa_think.gif) У Вас все нормально. Скачал ваш файл, картинку в архив добавили - она и не нужна для проверки ЭП. Т.к. используете присоединенную ЭП - подписываемый файл (картинка) уже включен в файл .sig. + все это было закодировано еще в base64 ![d'oh!](/forum2/Images/Emoticons/eusa_doh.gif) Проверять нужно по адресу: http://www.gosuslugi.ru/pgu/eds/— электронного документа. ЭП — в формате PKCS#7и самое важное - в КриптоАРМ отключить дополнительное кодирование результирующего файла в base64. Вопрос закрыт? Пользователь Андрей * прикрепил следующие файлы: ![](/forum2/Themes/soclean/icon_file.gif) Квалифицированный сертификат пользователя.png (24kb) загружен 7 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться. |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 23.08.2014(UTC) Сообщений: 13 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Дефолтсити Сказал(а) «Спасибо»: 2 раз
|
Автор: Андрей * ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) У Вас все нормально. Скачал ваш файл, картинку в архив добавили - она и не нужна для проверки ЭП. Т.к. используете присоединенную ЭП - подписываемый файл (картинка) уже включен в файл .sig. + все это было закодировано еще в base64 ![d'oh!](/forum2/Images/Emoticons/eusa_doh.gif) Проверять нужно по адресу: http://www.gosuslugi.ru/pgu/eds/— электронного документа. ЭП — в формате PKCS#7и самое важное - в КриптоАРМ отключить дополнительное кодирование результирующего файла в base64. Вопрос закрыт? Закрыт. Причина оказалась проста - мои самособойразумения подсказывали мне, что документ не может быть вложен в подпись, а должно быть всё наоборот... Поэтому проверять пробовал на госуслугах сервисом, предназначенным для проверки отделённых от документа подписей. Благодарю за ликбез. После установки корневых сертификатов службы TSP код ошибки изменился (что уже прогресс): ![UserPostedImage](http://clip2net.com/clip/m265389/c268c-clip-24kb.png?nocache=1) Пробую прописать службу OCSP от Крипто Про http://qs.cryptopro.ru/ocsp-uec/ocsp.srf:![UserPostedImage](http://clip2net.com/clip/m265389/b9bd1-clip-15kb.png?nocache=1) результат тот же - "Не задан адрес службы OCSP (0xc2110121)". Пробовал прописать этот адрес в свойствах личного сертификата - результат тот же. В сертификате пользователя, кроме того, прописаны: Цитата:[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://cdp.cryptopro.ru/ra/cdp/9970bb2162442951f9733ae03234acc921e5c687.crl [2]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://uecard.cryptopro.ru/ra/cdp/9970bb2162442951f9733ae03234acc921e5c687.crl
Где тут собака порылась?..
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 23.08.2014(UTC) Сообщений: 13 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Дефолтсити Сказал(а) «Спасибо»: 2 раз
|
Представители Крипто Про, ау! Прошу помочь.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close