Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline skifcom  
#1 Оставлено : 2 марта 2022 г. 14:08:37(UTC)
skifcom

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.03.2022(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Добрый день!
При усовершенствовании подписи CADES BES -> CADES T (.EnhanceCades(CADESCOM_CADES_T = 5, "адрес TSP сервера", CAdESCOM.CAPICOM_ENCODING_TYPE.CAPICOM_ENCODE_BASE64)) получаю ошибку "Данный сертификат не подходит для такого использования". Лог - log.LOG (28kb) загружен 4 раз(а).. Сама усовершенствуемая подпись - sign.rar (3kb) загружен 5 раз(а). Подскажите в чем может быть проблема?
Offline Андрей *  
#2 Оставлено : 2 марта 2022 г. 14:50:21(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,162
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2389 раз в 1880 постах
Здравствуйте.

Какой используется адрес службы для получения штампа времени?
Техническую поддержку оказываем тут
Наша база знаний
Offline skifcom  
#3 Оставлено : 2 марта 2022 г. 15:58:54(UTC)
skifcom

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.03.2022(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Здравствуйте.
http://79.133.87.62/tsp/tsp.srf
Offline Андрей *  
#4 Оставлено : 2 марта 2022 г. 16:30:03(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,162
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2389 раз в 1880 постах
Автор: skifcom Перейти к цитате
Здравствуйте.
http://79.133.87.62/tsp/tsp.srf


Попробуйте использовать другую службу...
например:
http://tax4.tensor.ru/tsp/tsp.srf

Отредактировано пользователем 2 марта 2022 г. 16:30:47(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
skifcom оставлено 02.03.2022(UTC)
Offline skifcom  
#5 Оставлено : 2 марта 2022 г. 18:46:21(UTC)
skifcom

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.03.2022(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Да, с этим tsp сервером ошибки нет. То есть проблема в tsp-сервере? Но задача в том чтобы работало с тем tsp-сервером, который я написал. Не подскажете в чем могут быть проблемы как со стороны где усиливается так и со стороны где расположен tsp-сервер? Также я видел, что в логе есть ошибки, я не понял о чем они - можете объяснить?
Offline Санчир Момолдаев  
#6 Оставлено : 3 марта 2022 г. 3:29:25(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,244
Российская Федерация

Сказал(а) «Спасибо»: 106 раз
Поблагодарили: 300 раз в 278 постах
Автор: skifcom Перейти к цитате
Да, с этим tsp сервером ошибки нет. То есть проблема в tsp-сервере? Но задача в том чтобы работало с тем tsp-сервером, который я написал. Не подскажете в чем могут быть проблемы как со стороны где усиливается так и со стороны где расположен tsp-сервер? Также я видел, что в логе есть ошибки, я не понял о чем они - можете объяснить?


проблема в сертификате.
согласно документации п 5.1.1. Требования к сертификату оператора:

• расширение EKU должно содержать назначение Подпись штампов времени (id-kp-
timeStamping)
• расширение EKU должно быть критическим.

Отредактировано пользователем 3 марта 2022 г. 3:31:06(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline skifcom  
#7 Оставлено : 4 марта 2022 г. 7:03:39(UTC)
skifcom

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.03.2022(UTC)
Сообщений: 6
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Вот сертификат 420772286502176644223863401799876829806575943905.rar (2kb) загружен 3 раз(а)., который используется для установки метки времени. Посмотрите, пожалуйста, вроде бы он подходит под условия.
Offline Андрей *  
#8 Оставлено : 4 марта 2022 г. 10:12:41(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,162
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2389 раз в 1880 постах
Автор: skifcom Перейти к цитате
Вот сертификат 420772286502176644223863401799876829806575943905.rar (2kb) загружен 3 раз(а)., который используется для установки метки времени. Посмотрите, пожалуйста, вроде бы он подходит под условия.


Нет, не подходит.
В EKU расширение не отмечено критическим.

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР ПОДДЕРЖКИ ГАС "ПРАВОСУДИЕ"
Snimok ehkrana ot 2022-03-04 11-11-16.png (18kb) загружен 15 раз(а).



Ожидается так:
Snimok ehkrana ot 2022-03-04 11-10-51.png (18kb) загружен 19 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
skifcom оставлено 04.03.2022(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.