Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10  Откуда: Москва
|
Версия плагина: 2.0.15000
Версия криптопровайдера: 5.0.12000
в браузере, нажимаю проверить работу плагина, открывается всё быстро, но при нажатии "подписать" прежде чем происходит подписание проходит примерно минута.
в Криптопро тулс, если нажать "проверка сертификата" проходит примерно тоже время, и дальше выдавала окно где писалось, что везде всё отлично, однако сейчас пишет "Время ожидания истекло. Код ошибки 258"
В системе этот сертификат единственный, корневые сертификаты установлены.
Подскажите, что можно сделать?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,348
Сказал(а) «Спасибо»: 569 раз
Поблагодарили: 397 раз в 376 постах
|
Возможно, проблема с загрузкой список отзывов? Следует показать хоть какие-нибудь результаты, того же тестирования.
И да, Вы в какой системе работаете?
Что Вас удерживает от обновления СКЗИ до крайней сертифицированной v5R3, версии "5.0.13000"?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
"Возможно, проблема с загрузкой список отзывов?" а как это можно диагностировать и починить?
Система установлена на win server 2025, версию СКЗИ обновил, но эффект сохраняется....
Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа пользователя
Имя pfx-7b751322-589d-6
Уникальное имя REGISTRY\\pfx-7b751322
FQCN \\.\REGISTRY\pfx-7b75132
Проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм GOST R 34.10-2012 DH 256 bit
GOST R 34.10 256 bit, default exchange parameters
GOST R 34.11-2012 256 bit
GOST 28147-89, cipher parameters TC26 Z
сертификат в контейнере соответствует закрытому ключу
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,340  Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
|
Здравствуйте.
Сертификат от какого УЦ?
В сертификате есть URL всех сертификатов\crl - проверьте доступность\размер.
Пробовали поставить CRL от УЦ и корневого УЦ в хранилище - промежуточные ЦС?
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
 cert.zip (3kb) загружен 2 раз(а).Два корневых сертификата, Минцифры, и ЦБ РФ, я их загрузил в промежуточные, не помогло( а вот "Пробовали поставить CRL от УЦ" подскажите на прикладном уровне как это сделать, я не понимаю(( может быть эту проверку можно отключить?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,340 Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
|
Автор: AndreyKourBGT  cert.zip (3kb) загружен 2 раз(а).Два корневых сертификата, Минцифры, и ЦБ РФ, я их загрузил в промежуточные, не помогло( а вот "Пробовали поставить CRL от УЦ" подскажите на прикладном уровне как это сделать, я не понимаю(( может быть эту проверку можно отключить? смотреть в своём сертификате: URL - Точки распространения списков отзыва (CRL) далее скачать и поставить CRL от ЦБ и от Минцифры в промежуточные ЦС. Snimok ehkrana ot 2024-06-13 18-47-53.png (29kb) загружен 4 раз(а). |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Поставил в настройках TLS
"не проверять сертификат клиента на отзыв"
"не проверять назначение собственного сертификата"
перезагрузился - не помогло((
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,340 Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
|
Автор: AndreyKourBGT Поставил в настройках TLS
"не проверять сертификат клиента на отзыв"
"не проверять назначение собственного сертификата"
перезагрузился - не помогло(( потому что это TLS, а не подписание. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Прошу прощения за не сообразительность, в точке распространения списка отзывов 4 ссылки, первые две ссылки http, ссылки разные, но отдают один и тот же файл, его я загрузил в список промежуточных ЦС, вторые две ссылки типа ldap, их скачать не могу, в таком виде (с одним файлом в промежуточных ЦС) - не помогло, всё равно на минуту зависает(
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Загрузил такой же список из сертификата ЦБ, не помогло, у Минцифры такого списка не оказалось
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
