Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,318   Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
|
Автор: AKazak  Автор: Андрей *
В сертификате службы нет OCSP, есть только CRL.
Соответственно - файлы со штампами будут большие.
То есть поставить подпись в PDF невозможно? Как можно выйти из этой систуации? С чем обратиться в УЦ, который выпустил сертификат? Спасибо. Отключить добавление штампа времени или дождаться, когда УЦ обновит сертификат службы... Другую службу штампов времени нельзя использовать? От другого УЦ. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.11.2021(UTC) Сообщений: 31 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: Андрей *
Отключить добавление штампа времени или дождаться, когда УЦ обновит сертификат службы...
Другую службу штампов времени нельзя использовать? От другого УЦ.
На мой запрос УЦ ФГБУ «ФКП Росреестра» ответил следующее. Цитата:На текущий момент служба штампа времени работает в штатном режиме, адрес не изменился.
Также напоминаем о неоходимости наличия на Вашем компьютете актуальных СОС.
Согласно Порядка реализации функций аккредитованного удостоверяющего центра федерального государственного бюджетного учреждения «Федеральная кадастровая палата Федеральной службы государственной регистрации, кадастра и картографии» (Cтатья 3)
УЦ информирует заявителя об изменении статуса сертификата, путем публикации текущего статуса сертификата в ЛК владельца сертификата; в реестре сертификатов, в том числе в СОС; путем автоматического уведомления, направленного сервисом УЦ по адресу электронной почты, указанному при регистрации ЛК; путем публикации СОС на сайте УЦ. Таким образом, как я понял TSP-служба работает корректно. Однако OCSP-службы, похоже, нет, а действует только СОС (список отозванных сертификатов) или CRL (Certificate Revocation List). Информация о точках распространения СОС размещается в расширении «Точки распространения списков отзыва (CRL)» в свойствах моего сертификата. Почему изменение службы штампа времени (родная корректно работает) может помочь?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,318 Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
|
Автор: AKazak Автор: Андрей *
Отключить добавление штампа времени или дождаться, когда УЦ обновит сертификат службы...
Другую службу штампов времени нельзя использовать? От другого УЦ.
На мой запрос УЦ ФГБУ «ФКП Росреестра» ответил следующее. Цитата:На текущий момент служба штампа времени работает в штатном режиме, адрес не изменился.
Также напоминаем о неоходимости наличия на Вашем компьютете актуальных СОС.
Согласно Порядка реализации функций аккредитованного удостоверяющего центра федерального государственного бюджетного учреждения «Федеральная кадастровая палата Федеральной службы государственной регистрации, кадастра и картографии» (Cтатья 3)
УЦ информирует заявителя об изменении статуса сертификата, путем публикации текущего статуса сертификата в ЛК владельца сертификата; в реестре сертификатов, в том числе в СОС; путем автоматического уведомления, направленного сервисом УЦ по адресу электронной почты, указанному при регистрации ЛК; путем публикации СОС на сайте УЦ. Таким образом, как я понял TSP-служба работает корректно. Однако OCSP-службы, похоже, нет, а действует только СОС (список отозванных сертификатов) или CRL (Certificate Revocation List). Информация о точках распространения СОС размещается в расширении «Точки распространения списков отзыва (CRL)» в свойствах моего сертификата. Почему изменение службы штампа времени (родная корректно работает) может помочь? потому что у другого УЦ в сертификате службы будет OCSP и будет умещаться в выделяемый (фиксированный) диапазон байтов (в модуле КриптоПРО PDF) |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.11.2021(UTC) Сообщений: 31 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: Андрей *
потому что у другого УЦ в сертификате службы будет OCSP и
будет умещаться в выделяемый (фиксированный) диапазон байтов (в модуле КриптоПРО PDF)
Попробовал выбрать http://uc.nalog.ru/tsp/tsp.srf и получилось без ошибок поставить подпись. Спасибо! Смежный вопрос: если я ставлю галочку слева от "Добавить доказательства подлинности", то получаю следующую ошибку:  В чём может быть проблема? Отредактировано пользователем 30 марта 2022 г. 5:59:15(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,318 Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
|
Автор: AKazak Автор: Андрей *
потому что у другого УЦ в сертификате службы будет OCSP и
будет умещаться в выделяемый (фиксированный) диапазон байтов (в модуле КриптоПРО PDF)
Попробовал выбрать http://uc.nalog.ru/tsp/tsp.srf и получилось без ошибок поставить подпись. Спасибо! Смежный вопрос: если я ставлю галочку слева от "Добавить доказательства подлинности", то получаю следующую ошибку: В чём может быть проблема? В сертификате есть ocsp? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.11.2021(UTC) Сообщений: 31 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: Андрей *
В сертификате есть ocsp?
По-моему нет: 
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
