Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выда
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
не могу понять, ЯБ пишет ошибка, гостхром так же ругается. из 5 компов в кабинете отказались 3. на моей в другой подсети все нормально. 2 win 10 1 win 7 Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат крипто про стоит проверенная 4,0,9963. позвонил казначейство, посоветовали перестановить, не помогло, чистил утилитой.  Snimok.PNG (63kb) загружен 10 раз(а).
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
пробовал переставлять корневые, промежуточные. не помогает.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458
Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
|
В самом сертификате цепочка как выглядит?
Дополнительное ПО, что-то типа, "Континент АП" не используется ли?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
все снес. лишнее на 7-ке 64 бит. в данный момент оставил только крипто про 4 версии.на 10-е проблемной, попробовал поднять версию криптопро 5 (которая работает на 4 ключе)
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
Snimok ehkrana 2023-07-25 190850.png (39kb) загружен 6 раз(а).корневой и дополнительный, ничего лишнего не показывает. все красиво.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
заметил, все сертификаты казначейства. и ни один не работает. у всех ошибка цепочки
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458
Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
|
Можно предположить, что проблема в проверке CRL, либо в хранилищах, когда корневые и промежуточные сертификаты перепутаны между хранилищами.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
Автор: nickm  Можно предположить, что проблема в проверке CRL, либо в хранилищах, когда корневые и промежуточные сертификаты перепутаны между хранилищами.
готов проверить Вашу теорию, не охота завтра сносить 3 системы. Вы предлагаете удалить все сертификаты в корневых и промежуточных.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458
Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
|
Автор: bugzi Вы предлагаете удалить все сертификаты в корневых и промежуточных. Нет конечно же, всё удалять не следует. Во-первых - точно ли Вы проверяете один и тот же сертификат, что в системе, что и на странице плагина? Во-вторых, убедитесь, что корневой сертификат сертификата пользователя находится только в хранилище "Доверенные корневые центры сертификации", и отсутствует в хранилище "Промежуточные центры сертификации". Для промежуточного сертификата строго наоборот. В-третьих, можно убедиться, что CRL попадает в кэш, например, следующим образом: Код:certutil -URLcache CRL | findstr /c:ucfk_2022.crl
Отредактировано пользователем 25 июля 2023 г. 13:27:14(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2022(UTC)
Сообщений: 23
Откуда: Kamchatka
Сказал(а) «Спасибо»: 1 раз
|
все сертификаты казначейства, и у всех цепочки проблемные. проблема этой недели. и почему то не у всех, а только у 3 юзеров. 2 в отпуске уже давно. компы не трогали, а на 1 сегодня позвонил юзер и говорит так и так. хотя в понедельник все было тип топ. вот я и загрузился.... на весь вечер искать "непонятный бонус"
да я смотрел, промежуточные и корневые, чтоб небыло повторений.
думал о CRL но я их уже много раз туда сюда прогнал, вручную. качал на росказне и ставил. нифига.
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выда
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
