Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.09.2022(UTC) Сообщений: 35 Сказал(а) «Спасибо»: 2 раз
|
Здравствуйте. На днях коллеги заменили протухшие сертификаты новыми и после этого перестал работать сервис обмена с ФНС. Сегодня обратились с просьбой разобраться. Изначально была 400 ошибка. Выяснил, что в цепочке не хватало корневого и промежуточного сертификатов. После добавления ловлю Код:status code: 403, reason phrase: Forbidden
Дело в том, что для успешного соединения нужно, чтобы сертификат был зарегистрирован на стороне ФНС. Коллеги утверждают, что сделали это. Но 403 ошибка наводит на мысль, что это может быть не так. Обратился потому что раньше такого в логе не видел и это сбивает с толку: Код:FINE: tls_client_fixed_DH state not allowed. Use cached key
Во-первых не понял, в новом сертификате не установлен DH бит? И во-вторых почему тогда используется кэшированный сертификат и с ним нет проблем? Сертификат скачал себе только сегодня и это один и тот же серт. Другого ничего не могло кэшироваться. Работаю с JCSP 5.0.42898-A. Прикладываю лог. Поиск можно выполнить по алиасу 5FE79BEB-8D54-44D0-A7AB-EDB21302DDB1. Подскажите пожалуйста, куда мне копать? 10 PM.log (153kb) загружен 1 раз(а).
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.09.2022(UTC) Сообщений: 35 Сказал(а) «Спасибо»: 2 раз
|
Проблема сохраняется. Есть ли у кого-нибудь идеи?
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,130 Сказал(а) «Спасибо»: 93 раз Поблагодарили: 249 раз в 234 постах
|
предлагаю вам идею написать на портал технической поддержки и предоставить в рамках обращения полные логи |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close