Добрый день. Получаем ошибку при проверке подписи "Error building certification path". Корневые и промежуточные сертификаты в доверенные добавлены. Логи с режимом FINE и подпись прилагаем.

Так же заметили странность, что при проверке подписи извлекается сертификат с серийным номером 4f2eb23000000000050a, но в логах видим еще откуда-то поиск сертификата с серийным номером 43c9678b000300030482. crypto.log (195kb) загружен 4 раз(а). sig.txt (39kb) загружен 4 раз(а).

Здравствуйте.

Это сертификат службы TSP

[DEBUG] 2021-12-17 10:21:36.881 [http-nio-8105-exec-7] JCPLogger - Looking for certificate
serial number: 43c9678b000300030482
subject: CN="ООО \"АйтиКом\""


Snimok ehkrana ot 2021-12-17 11-54-57.png (74kb) загружен 4 раз(а).


p.s.
а сертификат подписанта принципиально не добавляете?

Предположительно, да, из-за этого.

Точнее, что нет доверия сертификату оператора TSP службы.

Отредактировано пользователем 17 декабря 2021 г. 13:50:20(UTC)  | Причина: Не указана

Возможно проблема в том, что в сертификате оператора TSP службы есть критическое расширение Политики применения.

Проблема решена в Java CSP и в JCP начиная с этого релиза.

А у Вас, судя по логу, сборка более ранняя - JCP 2.0.40035.

Отредактировано пользователем 17 декабря 2021 г. 15:07:07(UTC)  | Причина: Не указана