Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Малыгин Н.  
#1 Оставлено : 29 июля 2022 г. 15:32:08(UTC)
Малыгин Н.

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.08.2018(UTC)
Сообщений: 32
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
На объекте развернули наше ПО, использующее КриптоПро JCSP и HSM.
В тесте всё отрабатывает без нареканий, а на объекте возникает ошибка при попытке проверки цепочки сертификатов открытого ключа:
Цитата:
июл 25 12:44:29 s-krd00-usp01 java[2778]: <capi10>CryptVerifySignatureW!failed: LastError = 0x80090009
июл 25 12:44:29 s-krd00-usp01 java[2778]: июл 25, 2022 12:44:29 PM ru.CryptoPro.JCSP.Sign.CryptoProSign engineVerify
июл 25 12:44:29 s-krd00-usp01 java[2778]: WARNING: ERROR
июл 25 12:44:29 s-krd00-usp01 java[2778]: java.security.SignatureException: Invalid state of the public key. It may happen because its provider context has been destroyed unexpectedly, or the key is untrusted, etc. Try to create or verify signature again.
июл 25 12:44:29 s-krd00-usp01 java[2778]: at ru.CryptoPro.JCSP.Key.PublicKeySpecWrapperBase.a(Unknown Source)
июл 25 12:44:29 s-krd00-usp01 java[2778]: at ru.CryptoPro.JCSP.Key.PublicKeySpec.verifySignature(Unknown Source)
.................................
июл 25 12:44:29 s-krd00-usp01 java[2778]: Caused by: java.lang.IllegalArgumentException: Hash or Sign ERROR: 0x80090009
июл 25 12:44:29 s-krd00-usp01 java[2778]: at ru.CryptoPro.JCSP.MSCAPI.MSHashNSignException.procCode(Unknown Source)
июл 25 12:44:29 s-krd00-usp01 java[2778]: at ru.CryptoPro.JCSP.MSCAPI.cl_4.a(Unknown Source)

(Полный лог приложения со стектрейсами ошибок во вложении:

usp_journalctl_2022-07-25_12_40.zip (25kb) загружен 2 раз(а).
Чем может быть вызвана данная ошибка?

Версии ПО.
Сначала стоял КриптоПро CSP:
CSP (Type:80) v4.0.9019 KC2 Release Ver:4.0.9963 OS:Linux CPU:AMD64 FastCode:READY:AVX.
CryptAcquireContext succeeded.HCRYPTPROV: 37700643

Мы попросили обновиться, поставили следующую:
CSP (Type:80) v5.0.10001 KB2 Release Ver:5.0.10001 OS:Linux CPU:AMD64 FastCode:READY:AVX.
CryptAcquireContext succeeded.HCRYPTPROV: 36859443

Версия JCSP:
Java CSP 5.0.41975

Отредактировано пользователем 29 июля 2022 г. 15:38:10(UTC)  | Причина: Не указана

Offline Евгений Афанасьев  
#2 Оставлено : 29 июля 2022 г. 21:34:40(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,963
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 704 раз в 665 постах
Здравствуйте.
Создайте, пожалуйста, запрос в портале техподдержки.
Offline Малыгин Н.  
#3 Оставлено : 3 августа 2022 г. 15:50:59(UTC)
Малыгин Н.

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.08.2018(UTC)
Сообщений: 32
Российская Федерация

Сказал(а) «Спасибо»: 6 раз
Здравствуйте!
ID обращения - 59051
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.