Статус: Новичок
Группы: Участники
Зарегистрирован: 20.11.2018(UTC) Сообщений: 6  Откуда: Тюмень Сказал(а) «Спасибо»: 3 раз
|
Добрый день! Разрабатываю сервис для СМЭВ 2 (региональный уровень), который использует серверный КриптоПро CSP 4.0.9944 и серверный КриптоПро .NET 1.0.6893.0 для проверки и формирования подписи сообщений. Для формирования подписи сервисом был получен сертификат с алгоритмом подписи "ГОСТ Р 34.11-2012/34.10-2012 256 бит", потребитель сервиса имеет сертификат с алгоритмом подписи "ГОСТ Р 34.11/34.10-2001". Заменить сертификат он в данный момент не в состоянии, поэтому возникает ошибка: 'Алгоритм "http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411" не принят для операции "AsymmetricSignature" набором алгоритмов...'. Сервис написан как WCF-служба, настраиваемая через конфиг. Существует ли возможность указать разные наборы алгоритмов для запроса и ответа (через algorithm suite как-нибудь)? На крайний случай есть ли возможность отключить (как временное решение, пока потребители разбираются с проблемой сертификата) проверку подписи клиента? Конфиг прикладываю.  crypto_pro_config_example.xml (5kb) загружен 3 раз(а).Спасибо!
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 20.02.2017(UTC)
Сообщений: 217
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 63 раз в 59 постах
|
Добрый день.
Смешанные сценарии ГОСТ 2001 + ГОСТ 2012 не поддерживаются.
Если используется 2012 ГОСТ то запросы и ответы должны быть на 2012 ГОСТе.
Если необходимо работать с клиентом по 2001 ГОСТу необходимо создать отдельную конечную точку с 2001 сервисным сертификатом и 2001 AlgorithmSuite. |
|
 1 пользователь поблагодарил Артём Макаров за этот пост.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
