Добрый день. Не работает двухсторонняя аутентификация с сервисом НБКИ при использовании CryptoPro JCP, по логу после входа в контейнер и проверки сертификатов удостоверяющих центров (в списке присутствуют уц клиентского сертификата) получаем следующие ошибки:

[SEVERE] [] [] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447875] [levelValue: 1000] [[
Jun 02, 2023 3:37:27 PM ru.CryptoPro.ssl.cl_15 a
FINE: No appropriate cert was found.
]]

[FINE] [] [ru.CryptoPro.ssl.SSLLogger] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447876] [levelValue: 500] [CLASSNAME: ru.CryptoPro.ssl.cl_42] [METHODNAME: f] [[
*** Certificate message
***
]]

[SEVERE] [] [] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447876] [levelValue: 1000] [[
Jun 02, 2023 3:37:27 PM ru.CryptoPro.ssl.cl_42 f
FINE: *** Certificate message
***

]]

[FINE] [] [ru.CryptoPro.ssl.SSLLogger] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447876] [levelValue: 500] [CLASSNAME: ru.CryptoPro.ssl.cl_15] [METHODNAME: a] [[
Generate ephemeral key pair.]]

[SEVERE] [] [] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447876] [levelValue: 1000] [[
Jun 02, 2023 3:37:27 PM ru.CryptoPro.ssl.cl_15 a
FINE: Generate ephemeral key pair.
....
[FINE] [] [ru.CryptoPro.ssl.SSLLogger] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447917] [levelValue: 500] [CLASSNAME: ru.CryptoPro.ssl.cl_7] [METHODNAME: a] [[
Begin encrypt... ]]

[SEVERE] [] [] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447917] [levelValue: 1000] [[
Jun 02, 2023 3:37:27 PM ru.CryptoPro.ssl.cl_7 a
FINE: Begin encrypt...
]]

[FINE] [] [ru.CryptoPro.ssl.SSLLogger] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447918] [levelValue: 500] [CLASSNAME: ru.CryptoPro.ssl.cl_7] [METHODNAME: a] [[
Encrypted... ]]

[SEVERE] [] [] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447918] [levelValue: 1000] [[
Jun 02, 2023 3:37:27 PM ru.CryptoPro.ssl.cl_7 a
FINE: Encrypted...
]]

[FINE] [] [ru.CryptoPro.ssl.SSLLogger] [tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447940] [levelValue: 500] [CLASSNAME: ru.CryptoPro.ssl.cl_97] [METHODNAME: b] [[
pool-59-thread-4, RECV TLSv1.2 ALERT: fatal, description = handshake_failure]]

[tid: _ThreadID=251 _ThreadName=pool-59-thread-4] [timeMillis: 1685709447940] [levelValue: 1000] [[
Jun 02, 2023 3:37:27 PM ru.CryptoPro.ssl.cl_97 b
FINE: pool-59-thread-4, RECV TLSv1.2 ALERT: fatal, description = handshake_failure


В контейнер входим по паролю, в клиентском сертификате присутствует цепочка удостоверяющих центров.

Для проверки на эту же машину был установлен CryptoPro CSP, соединение через curl устанавливается
/opt/cprocsp/bin/amd64/curl --url https://reports.nbki.ru --cert HASH --verbose , где HASH идентификатор клиентского сертификата.

Подскажите, пожалуйста, в чем может быть ошибка ?


cert.png (35kb) загружен 11 раз(а). prop1.png (14kb) загружен 6 раз(а). prop2.png (13kb) загружен 7 раз(а).

приложил

Отредактировано пользователем 9 июня 2023 г. 10:10:55(UTC)  | Причина: Не указана

Да, проблема была в неполной цепочке в контейнере (не было сертов уц). Спасибо за помощь.