Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline pavel.perevoshikoff  
#1 Оставлено : 7 декабря 2022 г. 9:08:53(UTC)
pavel.perevoshikoff

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.12.2022(UTC)
Сообщений: 4
Российская Федерация

Добрый день! Установили ЭЦП со всей цепочкой сертификатов и списками отзывов. После некоторого периода работы в системе, каким-то образом теряются списки отзывов сертификатов, то есть не получается войти в систему по сертификату или подписать что-либо. Проверка работы плагина выдает ошибку "ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего вам сертификат". Вручную скачиваем списки отзывов, устанавливаем, снова все работает некоторое время, и дальше та же история. Интернет через прокси сервер, если заводим машину в NAT ошибки не бывает. В чем может быть проблема...
Offline nickm  
#2 Оставлено : 7 декабря 2022 г. 9:14:25(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,997

Сказал(а) «Спасибо»: 682 раз
Поблагодарили: 534 раз в 505 постах
Автор: pavel.perevoshikoff Перейти к цитате
Интернет через прокси сервер

Проверяйте, возможно он блокирует запросы к серверам OCSP.
Offline pavel.perevoshikoff  
#3 Оставлено : 7 декабря 2022 г. 9:21:49(UTC)
pavel.perevoshikoff

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.12.2022(UTC)
Сообщений: 4
Российская Федерация

Автор: nickm Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Интернет через прокси сервер

Проверяйте, возможно он блокирует запросы к серверам OCSP.


Как это можно проверить, может есть адреса этих серверов или же порты по которым к ним обращается система?
Offline Андрей *  
#4 Оставлено : 7 декабря 2022 г. 9:58:14(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,079
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2374 раз в 1867 постах
Автор: pavel.perevoshikoff Перейти к цитате
Автор: nickm Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Интернет через прокси сервер

Проверяйте, возможно он блокирует запросы к серверам OCSP.


Как это можно проверить, может есть адреса этих серверов или же порты по которым к ним обращается система?


Здравствуйте.

Посмотрите в сертификатах.

Snimok ehkrana ot 2022-12-07 10-56-00.png (28kb) загружен 19 раз(а).

Snimok ehkrana ot 2022-12-07 10-56-28.png (28kb) загружен 14 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
Offline pavel.perevoshikoff  
#5 Оставлено : 7 декабря 2022 г. 10:04:53(UTC)
pavel.perevoshikoff

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.12.2022(UTC)
Сообщений: 4
Российская Федерация

Автор: Андрей * Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Автор: nickm Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Интернет через прокси сервер

Проверяйте, возможно он блокирует запросы к серверам OCSP.


Как это можно проверить, может есть адреса этих серверов или же порты по которым к ним обращается система?


Здравствуйте.

Посмотрите в сертификатах.

Snimok ehkrana ot 2022-12-07 10-56-00.png (28kb) загружен 19 раз(а).

Snimok ehkrana ot 2022-12-07 10-56-28.png (28kb) загружен 14 раз(а).


ДА, я беру из сертификата URL точки распространения списка отзывов, он скачивается в систему и вручную устанавливаю его, после этого система работает, может неделю, может несколько дней и снова такая же ошибка, приходится скачивать точки распространения списков отзыва для того что бы все работало.
Offline Александр Лавник  
#6 Оставлено : 7 декабря 2022 г. 12:44:18(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,497
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 808 раз в 745 постах
Автор: pavel.perevoshikoff Перейти к цитате
Автор: Андрей * Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Автор: nickm Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Интернет через прокси сервер

Проверяйте, возможно он блокирует запросы к серверам OCSP.


Как это можно проверить, может есть адреса этих серверов или же порты по которым к ним обращается система?


Здравствуйте.

Посмотрите в сертификатах.

Snimok ehkrana ot 2022-12-07 10-56-00.png (28kb) загружен 19 раз(а).

Snimok ehkrana ot 2022-12-07 10-56-28.png (28kb) загружен 14 раз(а).


ДА, я беру из сертификата URL точки распространения списка отзывов, он скачивается в систему и вручную устанавливаю его, после этого система работает, может неделю, может несколько дней и снова такая же ошибка, приходится скачивать точки распространения списков отзыва для того что бы все работало.
На прокси-сервере откройте доступ по этим URL со списками отзыва (для промежуточного сертификата и для корневого).
Техническую поддержку оказываем тут
Наша база знаний
Offline pavel.perevoshikoff  
#7 Оставлено : 7 декабря 2022 г. 13:02:58(UTC)
pavel.perevoshikoff

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.12.2022(UTC)
Сообщений: 4
Российская Федерация

Автор: Александр Лавник Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Автор: Андрей * Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Автор: nickm Перейти к цитате
Автор: pavel.perevoshikoff Перейти к цитате
Интернет через прокси сервер

Проверяйте, возможно он блокирует запросы к серверам OCSP.


Как это можно проверить, может есть адреса этих серверов или же порты по которым к ним обращается система?


Здравствуйте.

Посмотрите в сертификатах.

Snimok ehkrana ot 2022-12-07 10-56-00.png (28kb) загружен 19 раз(а).

Snimok ehkrana ot 2022-12-07 10-56-28.png (28kb) загружен 14 раз(а).


ДА, я беру из сертификата URL точки распространения списка отзывов, он скачивается в систему и вручную устанавливаю его, после этого система работает, может неделю, может несколько дней и снова такая же ошибка, приходится скачивать точки распространения списков отзыва для того что бы все работало.
На прокси-сервере откройте доступ по этим URL со списками отзыва (для промежуточного сертификата и для корневого).


URL через прокси доступны, прописал настройки прокси в системе, все загрузилось, ошибка проходит. Нашел в разделе: Типичные ошибки работы КриптоПро ЭЦП Browser plug-in в браузерах пункт с такой-же ошибкой, там указано что, при отсутствии ограничений на доступ в сеть Интернет списки обновляются автоматически. Как выяснилось ограничей на те ресурсы где находятся списки отзыва в прокси нету. Интересует один вопрос они автоматически обновляются Крипто-ПРО или самой Windows?

Отредактировано пользователем 9 декабря 2022 г. 12:06:08(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.