Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ZugDuk  
#1 Оставлено : 22 августа 2023 г. 22:26:35(UTC)
ZugDuk

Статус: Участник

Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11

Код:
Aug 22 22:05:53 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Aug 22 22:05:53 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
Aug 22 22:05:53 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Aug 22 22:05:53 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
Aug 22 22:05:58 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://uc.nalog.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Aug 22 22:05:58 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
Aug 22 22:05:58 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/crt/ca_fns_russia_2022_01.crt).
Aug 22 22:05:58 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004


Вручную с помощью wget качаются. Но как бы каждый день нужно качать и устанавливать, что напрягает.
Offline nickm  
#2 Оставлено : 23 августа 2023 г. 7:28:00(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,340

Сказал(а) «Спасибо»: 567 раз
Поблагодарили: 396 раз в 375 постах
Используете прокси?
Offline ZugDuk  
#3 Оставлено : 23 августа 2023 г. 13:07:20(UTC)
ZugDuk

Статус: Участник

Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11

Нет.
Да той же wget, запущенной под этим же юзером, файлы скачиваются.
Это именно крипто-про не может их скачать.
Offline nickm  
#4 Оставлено : 23 августа 2023 г. 13:16:20(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,340

Сказал(а) «Спасибо»: 567 раз
Поблагодарили: 396 раз в 375 постах
Автор: ZugDuk Перейти к цитате
Это именно крипто-про не может их скачать.

Для загрузки списков отзывов используется curl.

Можно попробовать проверить будет ли скачиваться список по указанному URL с помощью указанной утилиты:
Код:
/opt/cprocsp/bin/amd64/curl


Да, убедитесь, что у Вас установлен следующий пакет:
Код:
cprocsp-curl-*

Offline ZugDuk  
#5 Оставлено : 23 августа 2023 г. 15:29:35(UTC)
ZugDuk

Статус: Участник

Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11

Пакет установлен
Код:
root@debian:~# aptitude search cprocsp-curl-
i   cprocsp-curl-64                 - CryptoPro cURL shared library and applicat

user@debian:~$ /opt/cprocsp/bin/amd64/curl http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
Warning: Binary output can mess up your terminal. Use "--output -" to tell 
Warning: curl to output it to your terminal anyway, or consider "--output 
Warning: <FILE>" to save to a file.

Нифига не качает
Offline ZugDuk  
#6 Оставлено : 23 августа 2023 г. 15:32:50(UTC)
ZugDuk

Статус: Участник

Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11

Туплю - все качает.
Код:
user@debian:~$ /opt/cprocsp/bin/amd64/curl http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl --output ./aaaa.txt
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 17.2M  100 17.2M    0     0  1254k      0  0:00:14  0:00:14 --:--:-- 1161k
Offline nickm  
#7 Оставлено : 23 августа 2023 г. 15:53:26(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,340

Сказал(а) «Спасибо»: 567 раз
Поблагодарили: 396 раз в 375 постах
Автор: ZugDuk Перейти к цитате
Код:
Aug 22 22:05:53 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).

Автор: ZugDuk Перейти к цитате
Код:
% Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 17.2M  100 17.2M    0     0  1254k      0  0:00:14  0:00:14 --:--:-- 1161k

Можно предположить, что из-за размера списка и времени его загрузки просто прерывается по таймауту.

Может разработчики прояснят ситуацию?

Может какие настройки имеются по указанию тайм-аута загрузки и проверке списка отзыва в таких случаях?

А так, да почти 20Мб в одном списке отзывов... и как его грузить на медленных каналах связи?

На 100мбит/с, быстрее конечно:
Код:
>wget.exe http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
--2023-08-23 17:59:54--  http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
Resolving pki.tax.gov.ru (pki.tax.gov.ru)... 213.24.64.95
Connecting to pki.tax.gov.ru (pki.tax.gov.ru)|213.24.64.95|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 18043000 (17M) [application/pkix-crl]
Saving to: 'fcb21945f2bb7670b371b03cee94381d4f975cd5.crl'

fcb21945f2bb7670b371b03cee94381d4f975cd 100%[============================================================================>]  17,21M  7,06MB/s    in 2,4s

2023-08-23 17:59:57 (7,06 MB/s) - 'fcb21945f2bb7670b371b03cee94381d4f975cd5.crl' saved [18043000/18043000]

Отредактировано пользователем 23 августа 2023 г. 16:03:05(UTC)  | Причина: Не указана

Offline ZugDuk  
#8 Оставлено : 23 августа 2023 г. 16:04:37(UTC)
ZugDuk

Статус: Участник

Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11

Я понял. Действительно этот компьютер выходит в интернет через 10 мегабит всего. Попробую перекинуть его на другого провайдера.
Offline Зубов Иван  
#9 Оставлено : 11 октября 2024 г. 15:35:48(UTC)
Зубов Иван

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 02.11.2017(UTC)
Сообщений: 48
Мужчина

Сказал «Спасибо»: 7 раз
Поблагодарили: 23 раз в 21 постах
Выставить таймаут в 1 минуту можно так:
/opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 60000
На всякий случай может быть полезно выставить также другой таймаут:
/opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds 60000
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.