Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline DmitryK3  
#1 Оставлено : 21 ноября 2023 г. 11:23:20(UTC)
DmitryK3

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2015(UTC)
Сообщений: 11
Российская Федерация
Откуда: Нижний Новгород

Проверяю ключ на
https://www.cryptopro.ru...ge/cades_bes_sample.html
Ругается : Ошибка при проверке цепочки
При просмотре в криптопро 4 - цепочка в норме, красных крестов нет.
Чего может не хватать ?
2.JPG (42kb) загружен 7 раз(а). 1.JPG (111kb) загружен 9 раз(а).
Offline nickm  
#2 Оставлено : 21 ноября 2023 г. 12:03:30(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: DmitryK3 Перейти к цитате
Чего может не хватать?

Списка отзыва (CRL)?

+

Убедитесь, что промежуточный сертификат соответствует пользовательскому сертификату - лучше выкачать его и установить по новой.



Offline DmitryK3  
#3 Оставлено : 21 ноября 2023 г. 14:02:11(UTC)
DmitryK3

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2015(UTC)
Сообщений: 11
Российская Федерация
Откуда: Нижний Новгород

Списка отзыва контура ?
Offline nickm  
#4 Оставлено : 21 ноября 2023 г. 14:26:04(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: DmitryK3 Перейти к цитате
Списка отзыва контура ?

Да, по ссылке из пользовательского сертификата.

Отсутствие списка отзыва как одна из причин, если действительно затык окажется в этом, то разбираться, по какой причине этот список не выкачивается из сети автоматически.

Offline DmitryK3  
#5 Оставлено : 22 ноября 2023 г. 11:25:15(UTC)
DmitryK3

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2015(UTC)
Сообщений: 11
Российская Федерация
Откуда: Нижний Новгород

Скачал список отзыва (ссылка из ключа), установил (автоматически выбрать хранилище).

Ошибка при проверке на сайте криптопро осталась ((((((
Offline nickm  
#6 Оставлено : 22 ноября 2023 г. 12:13:23(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: DmitryK3 Перейти к цитате
Ошибка при проверке на сайте криптопро осталась ((((((

Я бы выверил все хранилища корневых и промежуточных сертификатов и убедился бы, что все сертификаты присутствуют, и что каждый находится в своём хранилище.

Попробовал бы обновить СКЗИ до v5R1, если позволяют условия.

Offline DmitryK3  
#7 Оставлено : 29 ноября 2023 г. 11:12:39(UTC)
DmitryK3

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2015(UTC)
Сообщений: 11
Российская Федерация
Откуда: Нижний Новгород

Разобрался. Тест прошёл.

Утилита certutil -verify D:\11111111.cer показала, что:
"Проверка списка отзыва пропущена -- сервер отключен или вне сети"

Скачал и установил 2 списка отзывов (от КОНТУРА и пользователя) вручную.

Спасибо всем.
Offline nickm  
#8 Оставлено : 29 ноября 2023 г. 12:00:34(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: DmitryK3 Перейти к цитате
Разобрался.

Скорее так - решил текущий вопрос.

Разбираться следует с этим:
Автор: nickm Перейти к цитате
Отсутствие списка отзыва как одна из причин, если действительно затык окажется в этом, то разбираться, по какой причине этот список не выкачивается из сети автоматически.

Т.к., как только истечёт ближайший срок любого списка отзывов из цепочки сертификатов, Вам придётся повторять следующие действия:
Автор: DmitryK3 Перейти к цитате
Скачал и установил 2 списка отзывов (от КОНТУРА и пользователя) вручную.
Offline DmitryK3  
#9 Оставлено : 29 ноября 2023 г. 15:31:55(UTC)
DmitryK3

Статус: Участник

Группы: Участники
Зарегистрирован: 11.02.2015(UTC)
Сообщений: 11
Российская Федерация
Откуда: Нижний Новгород



Разбираться следует с этим:
Автор: nickm Перейти к цитате
Отсутствие списка отзыва как одна из причин, если действительно затык окажется в этом, то разбираться, по какой причине этот список не выкачивается из сети автоматически.



[1]Точка распределения списка отзыва (CRL)
URL=http://cdp.skbkontur.ru/cdp/skbkontur-q1-2022.crl

[1]Точка распределения списка отзыва (CRL)
URL=http://reestr-pki.ru/cdp/guc2022.crl

Где посмотреть, что автоматом не выкачивается ?
Где затык ?
Вручную - скачивается.
Offline nickm  
#10 Оставлено : 29 ноября 2023 г. 15:59:21(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,458

Сказал(а) «Спасибо»: 588 раз
Поблагодарили: 426 раз в 405 постах
Автор: DmitryK3 Перейти к цитате
Где посмотреть, что автоматом не выкачивается ?

Удалите вручную установленные списки отзывов и повторите проверку - ошибка воспроизведётся?

Автор: DmitryK3 Перейти к цитате
Где затык?

Прокси, VPN и прочее "фильтрующее" ПО - используете?

Подключение к сети Интернет стабильное?

Какая скорость соединения?
Хотя, перечисленные списки отзывов вообще крохотные:

Код:
>curl http://cdp.skbkontur.ru/cdp/skbkontur-q1-2022.crl -O
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  878k  100  878k    0     0  2575k      0 --:--:-- --:--:-- --:--:-- 2606k

>curl http://reestr-pki.ru/cdp/guc2022.crl -O
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1230  100  1230    0     0  10445      0 --:--:-- --:--:-- --:--:-- 10695
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.