Криптопро на сервере выдаёт ошибку The revocation process could not continue - the certificate(s) could not be checked.\n (0x800B010E).

Ос Ubuntu 20.04 без графического окружения.

Какие команды мне нужны для постройки цепочки сертификатов или добавления отозванных чтобы исправить ошибку?

Отредактировано пользователем 3 февраля 2023 г. 13:00:37(UTC)  | Причина: Не указана

certmgr -inst -store mroot -file /root/test-ca-root.crt
certmgr -install -crl -store mCA -file /root/test-crl.crl

И всё равно:

"The revocation process could not continue - the certificate(s) could not be checked.\n (0x800B010E)"

Хотя сертификат установился:

Certmgr 1.1 (c) "Crypto-Pro", 2007-2022.
Program for managing certificates, CRLs and stores.
Installing:
=============================================================================
1-------
Issuer : E=dit@digital.gov.ru, C=RU, S=77 Москва, L=г. Москва, STREET="Пресненская набережная, дом 10, строение 2", O=Минцифры России, ОГРН=1047702026701, ИНН ЮЛ=7710474375, CN=Минцифры России
Subject : ИНН ЮЛ=7707329152, E=uc@tax.gov.ru, ОГРН=1047707030513, C=RU, S=77 Москва, L=г. Москва, STREET="ул. Неглинная, д. 23", O=Федеральная налоговая служба, CN=Федеральная налоговая служба
Serial : 0x6ED5B64E000000000649
SHA1 Thumbprint : 021b60da90edb6dce479528359057be69d4d4884
SubjKeyID : fcb21945f2bb7670b371b03cee94381d4f975cd5
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits)
Not valid before : 21/04/2022 12:33:13 UTC
Not valid after : 21/04/2037 12:33:13 UTC
PrivateKey Link : No
Identification Kind : Without personal presence by qualified signature
CA cert URL : http://reestr-pki.ru/cdp/guc2022.crt
CDP : http://reestr-pki.ru/cdp/guc2022.crl
CDP : http://company.rt.ru/cdp/guc2022.crl
CDP : http://rostelecom.ru/cdp/guc2022.crl
=============================================================================

[ErrorCode: 0x00000000]

Certmgr 1.1 (c) "Crypto-Pro", 2007-2022.
Program for managing certificates, CRLs and stores.
Installing:
=============================================================================
1-------
Issuer : ИНН ЮЛ=7707329152, E=uc@tax.gov.ru, ОГРН=1047707030513, C=RU, S=77 Москва, L=г. Москва, STREET="ул. Неглинная, д. 23", O=Федеральная налоговая служба, CN=Федеральная налоговая служба
ThisUpdate : 02/02/2023 05:50:13 UTC
NextUpdate : 02/02/2023 19:22:00 UTC
AuthKeyID : fcb21945f2bb7670b371b03cee94381d4f975cd5
=============================================================================

[ErrorCode: 0x00000000]

Отредактировано пользователем 2 февраля 2023 г. 17:28:57(UTC)  | Причина: Не указана

Тест просто потому что тестирую пока конфигурацию.

Ставил вот эти, которые после 6 мая: https://www.nalog.gov.ru...ities/ucfns/ccenter_res/

В общем случае да, порядок не важен, главное - каждому виду сертификата Своё хранилище (для промежуточных и списков отзыва (m)(u)CA, для корневых (m)(u)root).

В чём отличие (m) и (u) Вы уже ознакомились, полагаю повторять уже не стоит.

При этом убедиться/ выверить, что сертификаты не перепутались в хранилищах, т.е. каждый находится на Своём месте;


Не могу подсказать точный/ правильный вариант, но вот такой возможный...
Попытаться скопировать сертификат и:
либо получить ошибку:


либо нет: