Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Версия плагина: 2.0.15000 Версия криптопровайдера: 5.0.12000
в браузере, нажимаю проверить работу плагина, открывается всё быстро, но при нажатии "подписать" прежде чем происходит подписание проходит примерно минута. в Криптопро тулс, если нажать "проверка сертификата" проходит примерно тоже время, и дальше выдавала окно где писалось, что везде всё отлично, однако сейчас пишет "Время ожидания истекло. Код ошибки 258"
В системе этот сертификат единственный, корневые сертификаты установлены.
Подскажите, что можно сделать?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,345
Сказал(а) «Спасибо»: 568 раз Поблагодарили: 397 раз в 376 постах
|
Возможно, проблема с загрузкой список отзывов? Следует показать хоть какие-нибудь результаты, того же тестирования.
И да, Вы в какой системе работаете?
Что Вас удерживает от обновления СКЗИ до крайней сертифицированной v5R3, версии "5.0.13000"?
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
"Возможно, проблема с загрузкой список отзывов?" а как это можно диагностировать и починить?
Система установлена на win server 2025, версию СКЗИ обновил, но эффект сохраняется....
Проверка завершена успешно ошибок не обнаружено Контейнер закрытого ключа пользователя Имя pfx-7b751322-589d-6 Уникальное имя REGISTRY\\pfx-7b751322 FQCN \\.\REGISTRY\pfx-7b75132 Проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись успешно проверка успешно создание ключа обмена успешно экспорт ключа разрешен алгоритм GOST R 34.10-2012 DH 256 bit GOST R 34.10 256 bit, default exchange parameters GOST R 34.11-2012 256 bit GOST 28147-89, cipher parameters TC26 Z сертификат в контейнере соответствует закрытому ключу
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,323 Сказал «Спасибо»: 549 раз Поблагодарили: 2208 раз в 1723 постах
|
Здравствуйте.
Сертификат от какого УЦ? В сертификате есть URL всех сертификатов\crl - проверьте доступность\размер.
Пробовали поставить CRL от УЦ и корневого УЦ в хранилище - промежуточные ЦС?
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
cert.zip (3kb) загружен 2 раз(а).Два корневых сертификата, Минцифры, и ЦБ РФ, я их загрузил в промежуточные, не помогло( а вот "Пробовали поставить CRL от УЦ" подскажите на прикладном уровне как это сделать, я не понимаю(( может быть эту проверку можно отключить?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,323 Сказал «Спасибо»: 549 раз Поблагодарили: 2208 раз в 1723 постах
|
Автор: AndreyKourBGT cert.zip (3kb) загружен 2 раз(а).Два корневых сертификата, Минцифры, и ЦБ РФ, я их загрузил в промежуточные, не помогло( а вот "Пробовали поставить CRL от УЦ" подскажите на прикладном уровне как это сделать, я не понимаю(( может быть эту проверку можно отключить? смотреть в своём сертификате: URL - Точки распространения списков отзыва (CRL) далее скачать и поставить CRL от ЦБ и от Минцифры в промежуточные ЦС. Snimok ehkrana ot 2024-06-13 18-47-53.png (29kb) загружен 4 раз(а). |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Поставил в настройках TLS "не проверять сертификат клиента на отзыв" "не проверять назначение собственного сертификата"
перезагрузился - не помогло((
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,323 Сказал «Спасибо»: 549 раз Поблагодарили: 2208 раз в 1723 постах
|
Автор: AndreyKourBGT Поставил в настройках TLS "не проверять сертификат клиента на отзыв" "не проверять назначение собственного сертификата"
перезагрузился - не помогло(( потому что это TLS, а не подписание. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Прошу прощения за не сообразительность, в точке распространения списка отзывов 4 ссылки, первые две ссылки http, ссылки разные, но отдают один и тот же файл, его я загрузил в список промежуточных ЦС, вторые две ссылки типа ldap, их скачать не могу, в таком виде (с одним файлом в промежуточных ЦС) - не помогло, всё равно на минуту зависает(
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Загрузил такой же список из сертификата ЦБ, не помогло, у Минцифры такого списка не оказалось
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close