Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ipb  
#1 Оставлено : 11 февраля 2021 г. 18:42:52(UTC)
ipb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.02.2016(UTC)
Сообщений: 30
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Для работы с ЛК Банка России необходимо настроить штамп времени.

Откуда взять штамп времени понятно из УЦ где делался сертификат.

Для работы со штампом времени необходима установка ПО КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0 как описано в инструкции.

Выдержка из инструкции:
Важно! Для установки штампа времени у пользователя должна быть действующая лицензия на право использования ПО КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0.
КриптоПро OCSP Client представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы с протоколом OCSP.
КриптоПро TSP Client представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы со штампами времени.
КриптоПро OCSP Client и КриптоПро TSP Client не имеют выделенного дистрибутива, его установка должна производиться совместно с установкой продукта, который использует его программный интерфейс.

ЛК Банка России работает через установленный на клиенте "КриптоПро ЭЦП Browser plug-in"


Вопросы:
1. Достаточно ли купить лицензии для "КриптоПро OCSP Client 2.0" и "КриптоПро TSP Client 2.0" и ввести её на компьютере в программе "Управления лицензиями КриптоПро PKI" и работать в ЛК со штампом времени?
2. Возможно нужно установить ещё какое-то дополнительное ПО для того, чтобы ввести лицензии для КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0, как правильно это сделать?
3. Как установить или ввести лицензию если используем КриптоПро CSP 5.0?
4. Пришлите ссылку на покупки лицензии "КриптоПро OCSP Client 2.0" и "КриптоПро TSP Client 2.0" если возможно.
Offline Александр Лавник  
#2 Оставлено : 11 февраля 2021 г. 19:13:05(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,666
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 602 раз в 567 постах
Автор: ipb Перейти к цитате
Для работы с ЛК Банка России необходимо настроить штамп времени.

Откуда взять штамп времени понятно из УЦ где делался сертификат.

Для работы со штампом времени необходима установка ПО КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0 как описано в инструкции.

Выдержка из инструкции:
Важно! Для установки штампа времени у пользователя должна быть действующая лицензия на право использования ПО КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0.
КриптоПро OCSP Client представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы с протоколом OCSP.
КриптоПро TSP Client представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы со штампами времени.
КриптоПро OCSP Client и КриптоПро TSP Client не имеют выделенного дистрибутива, его установка должна производиться совместно с установкой продукта, который использует его программный интерфейс.

ЛК Банка России работает через установленный на клиенте "КриптоПро ЭЦП Browser plug-in"


Вопросы:
1. Достаточно ли купить лицензии для "КриптоПро OCSP Client 2.0" и "КриптоПро TSP Client 2.0" и ввести её на компьютере в программе "Управления лицензиями КриптоПро PKI" и работать в ЛК со штампом времени?
2. Возможно нужно установить ещё какое-то дополнительное ПО для того, чтобы ввести лицензии для КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0, как правильно это сделать?
3. Как установить или ввести лицензию если используем КриптоПро CSP 5.0?
4. Пришлите ссылку на покупки лицензии "КриптоПро OCSP Client 2.0" и "КриптоПро TSP Client 2.0" если возможно.

Здравствуйте.

1) К сожалению, этого недостаточно.

Необходимо, чтобы удостоверяющий центр, который выпустил Ваш сертификат, предоставлял услугу сервера OCSP сервера.

Обычно можно определить по наличию в сертификате в поле Доступ к информации о центрах сертификации значения Метод доступа=Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1).

Но все же лучше уточнить эту информацию в удостоверяющем центре.

Также желательно, чтобы удостоверяющий центр предоставлял услугу TSP сервера - это опять же нужно уточнять в удостоверяющем центре.

2) Дополнительное ПО устанавливать не нужно - КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0 входят в состав КриптоПро ЭЦП Browser Plug-in 2.0, который необходим для работы с ЭЦП на портале ЦБ.

3) Лицензии на КриптоПро OCSP Client 2.0 и КриптоПро TSP Client 2.0 на Windows активируются следующим образом:

Код:
Пуск
Все программы/Все приложения
КРИПТО-ПРО
Управление лицензиями КриптоПро PKI
КриптоПро OCSP Client 2.0/КриптоПро TSP Client 2.0
правой кнопкой мыши или пункт меню "Действия"
Все задачи
Ввести серийный номер

4) Форма заказа на нашем сайте:

- для ЮЛ,

- для ФЛ.

За дополнительной информацией по приобретению Вы можете обратиться в наш коммерческий отдел на e-mail kpo@cryptopro.ru

Также Вы можете обратиться к нашим дилерам - возможно, через них приобретение лицензий будет быстрее.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
ipb оставлено 12.02.2021(UTC)
Offline ipb  
#3 Оставлено : 19 февраля 2021 г. 18:06:19(UTC)
ipb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.02.2016(UTC)
Сообщений: 30
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Добрый день
Настроили программы, ввели лицензии

При работе с ЛК Банка России пытаемся загрузить штамп времени получаем ошибку:

См. картинку


1.jpg (73kb) загружен 12 раз(а).


При создании подписи произошла ошибка: Не удалось создать подпись из-за ошибки: A certificate chain could not be built to a trusted root authority. (0x800B010A)
Сертификат выбрали

Вопрос в связи с чем возможна ошибка подскажите как ее исправить?
Offline Александр Лавник  
#4 Оставлено : 19 февраля 2021 г. 18:09:09(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,666
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 602 раз в 567 постах
Автор: ipb Перейти к цитате
Добрый день
Настроили программы, ввели лицензии

При работе с ЛК Банка России пытаемся загрузить штамп времени получаем ошибку:

См. картинку


1.jpg (73kb) загружен 12 раз(а).


При создании подписи произошла ошибка: Не удалось создать подпись из-за ошибки: A certificate chain could not be built to a trusted root authority. (0x800B010A)
Сертификат выбрали

Вопрос в связи с чем возможна ошибка подскажите как ее исправить?

Здравствуйте.

На скриншоте другая ошибка.
Техническую поддержку оказываем тут
Наша база знаний
Offline ipb  
#5 Оставлено : 19 февраля 2021 г. 18:42:59(UTC)
ipb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.02.2016(UTC)
Сообщений: 30
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Прикладываю правильную картинку с ошибкой

2.jpg (167kb) загружен 10 раз(а).
Offline ipb  
#6 Оставлено : 19 февраля 2021 г. 19:04:08(UTC)
ipb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.02.2016(UTC)
Сообщений: 30
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Установили последнюю версию плагина 2.0.14071. Установили все корневые и промежуточные сертификаты. Ошибка осталась .
Offline Александр Лавник  
#7 Оставлено : 19 февраля 2021 г. 19:51:20(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,666
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 602 раз в 567 постах
Автор: ipb Перейти к цитате
Установили последнюю версию плагина 2.0.14071. Установили все корневые и промежуточные сертификаты. Ошибка осталась .

Приложите скриншоты создания подписи (нужно выбрать используемый сертификат и нажать кнопку Подписать) на тестовых страницах:

CAdES-BES

CAdES-T

CAdES-X Long Type 1

с указание адреса используемого сервера штампов времени:

Код:
http://tsp2012.taxcom.ru/tsp/tsp.srf
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#8 Оставлено : 19 февраля 2021 г. 20:02:05(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,645
Мужчина
Российская Федерация

Сказал «Спасибо»: 393 раз
Поблагодарили: 1611 раз в 1238 постах
Автор: ipb Перейти к цитате
Добрый день
Настроили программы, ввели лицензии

При работе с ЛК Банка России пытаемся загрузить штамп времени получаем ошибку:


При создании подписи произошла ошибка: Не удалось создать подпись из-за ошибки: A certificate chain could not be built to a trusted root authority. (0x800B010A)
Сертификат выбрали

Вопрос в связи с чем возможна ошибка подскажите как ее исправить?



Этот сертификат - цепочка для него строится?

Snimok ehkrana ot 2021-02-19 21-01-23.png (29kb) загружен 11 раз(а).




Техническую поддержку оказываем тут
Наша база знаний
Offline ipb  
#9 Оставлено : 20 февраля 2021 г. 18:05:43(UTC)
ipb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.02.2016(UTC)
Сообщений: 30
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Прошли по проверкам, ошибка на 3 проверке та же.
Проблема решилась, отсутствовал доступ к списку отзыва
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.