Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Ошибка при установке сертификата "Этот сертификат содержит недействительную цифровую подпись."
Статус: Новичок
Группы: Участники
Зарегистрирован: 14.12.2021(UTC) Сообщений: 6 Откуда: Архангельск
|
Ошибка при установке сертификата "Этот сертификат содержит недействительную цифровую подпись." Тот же самый сертификат устанавливается на другие ПК нормально. КриптоПро 4.0/Windows 7 Home Basic Sertifikat.JPG (42kb) загружен 16 раз(а). Sertifikat2.JPG (40kb) загружен 17 раз(а).x32
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,322 Сказал «Спасибо»: 549 раз Поблагодарили: 2207 раз в 1722 постах
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 14.12.2021(UTC) Сообщений: 6 Откуда: Архангельск
|
Автор: Андрей * Установил сертификат в Промежутоныу УЦ, без результата. Личный сертификат выдает ошибку. Sertifikat3.JPG (94kb) загружен 11 раз(а).Отредактировано пользователем 21 января 2022 г. 19:51:37(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,336
Сказал(а) «Спасибо»: 566 раз Поблагодарили: 396 раз в 375 постах
|
Автор: vasik77 Установил сертификат в промежуточные УЦ, без результата. Личный сертификат выдает ошибку. Проверьте, чтобы его в хранилище "Доверенные корневые центры сертификации" не оказалось - если найдётся, удалите. А также - "Континент TLS" от "Код Безопасности" на АРМ не установлен ли?
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 395 раз в 366 постах
|
Добрый день. Цитата:Проверьте, чтобы его в хранилище "Доверенные корневые центры сертификации" не оказалось Цепочка же строится из 3 пунктов, так что мимо. Цитата:А также - "Континент TLS" от "Код Безопасности" на АРМ не установлен ли? Континент нарушает сертификат Минкомсвязи тоже, а тут он в порядке, так что мимо. Да все проще: у ФК сейчас 3 сертификата гост-2012: 2018, 2020, 2021 года. Еще есть на "Казначейство России" от 10 января 2022 года, но им скорее всего за 12 дней пока ничего не подписано. Судя по снимку экрана установлены 2018 года и 2021 года. Желательно установить все, чтобы работал любой из сертификатов, выданных ФК. Андрей дал ссылку на сертификат 2021 года, а конечный сертификат выпущен 24 декабря 2020 года, то есть для него нужен как раз отсутствующий сертификат ФК 2020 года. К слову, проверил на своем сертификате от 23 декабря 2020 года, на вкладке "состав" нет расширения "Доступ к информации о центрах сертификации" со ссылкой на сертификат УЦ, только расширение со адресами списков отзыва. mycert.jpg (59kb) загружен 4 раз(а).Поэтому либо идете на сайт ФК и скачиваете там, либо на e-trust. https://irkutsk.roskazna...vannykh-sertifikatov.php - областной сайт ФК, все в кучке, но пока нет 2022 года https://roskazna.gov.ru/...tr/kornevye-sertifikaty/ - федеральный сайт ФК, выбираете год! https://e-trust.gosuslug...o-certificate-card/23754 ноябрь 2018 года https://e-trust.gosuslug...o-certificate-card/34208 февраль 2020 года https://e-trust.gosuslug...o-certificate-card/34590 апрель 2021 года https://e-trust.gosuslug...o-certificate-card/34710 январь 2022 года Отредактировано пользователем 22 января 2022 г. 15:52:03(UTC)
| Причина: Не указана
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 14.12.2021(UTC) Сообщений: 6 Откуда: Архангельск
|
Автор: two_oceans Добрый день. Цитата:Проверьте, чтобы его в хранилище "Доверенные корневые центры сертификации" не оказалось Цепочка же строится из 3 пунктов, так что мимо. Цитата:А также - "Континент TLS" от "Код Безопасности" на АРМ не установлен ли? Континент нарушает сертификат Минкомсвязи тоже, а тут он в порядке, так что мимо. Да все проще: у ФК сейчас 3 сертификата гост-2012: 2018, 2020, 2021 года. Еще есть на "Казначейство России" от 10 января 2022 года, но им скорее всего за 12 дней пока ничего не подписано. Судя по снимку экрана установлены 2018 года и 2021 года. Желательно установить все, чтобы работал любой из сертификатов, выданных ФК. Андрей дал ссылку на сертификат 2021 года, а конечный сертификат выпущен 24 декабря 2020 года, то есть для него нужен как раз отсутствующий сертификат ФК 2020 года. К слову, проверил на своем сертификате от 23 декабря 2020 года, на вкладке "состав" нет расширения "Доступ к информации о центрах сертификации" со ссылкой на сертификат УЦ, только расширение со адресами списков отзыва. mycert.jpg (59kb) загружен 4 раз(а).Поэтому либо идете на сайт ФК и скачиваете там, либо на e-trust. https://irkutsk.roskazna...vannykh-sertifikatov.php - областной сайт ФК, все в кучке, но пока нет 2022 года https://roskazna.gov.ru/...tr/kornevye-sertifikaty/ - федеральный сайт ФК, выбираете год! https://e-trust.gosuslug...o-certificate-card/23754 ноябрь 2018 года https://e-trust.gosuslug...o-certificate-card/34208 февраль 2020 года https://e-trust.gosuslug...o-certificate-card/34590 апрель 2021 года https://e-trust.gosuslug...o-certificate-card/34710 январь 2022 года Дичайше благодарен за столь подробное м крайне нужное объяснение!!!! Подошел второй сертификат от 2020 года. Все время думал что нужно просто сертификат иметь от издателя. А вот хрен вам. И можно на будущее мирни ликбез по этому поводу, чтобы на эти грабли не вставать далее.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,322 Сказал «Спасибо»: 549 раз Поблагодарили: 2207 раз в 1722 постах
|
Автор: vasik77 И можно на будущее мирни ликбез по этому поводу, чтобы на эти грабли не вставать далее. в идеале - в сертификате пользователя есть ссылка на сертификат УЦ, если нет (бывает..) - то есть идентификатор ключа ЦС - именно по нему нужно найти нужный сертификат УЦ (в реестре УЦ или сайте УЦ), в сертификате УЦ этот Ид будет в поле Идентификатор ключа субъекта (это хеш от структуры с открытым ключом сертификата)... и так далее, по цепочке до корневого. Snimok ehkrana ot 2022-01-24 18-33-00.png (60kb) загружен 12 раз(а). |
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Ошибка при установке сертификата "Этот сертификат содержит недействительную цифровую подпись."
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close