Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10  Откуда: Москва
|
Версия плагина: 2.0.15000
Версия криптопровайдера: 5.0.12000
в браузере, нажимаю проверить работу плагина, открывается всё быстро, но при нажатии "подписать" прежде чем происходит подписание проходит примерно минута.
в Криптопро тулс, если нажать "проверка сертификата" проходит примерно тоже время, и дальше выдавала окно где писалось, что везде всё отлично, однако сейчас пишет "Время ожидания истекло. Код ошибки 258"
В системе этот сертификат единственный, корневые сертификаты установлены.
Подскажите, что можно сделать?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,345
Сказал(а) «Спасибо»: 568 раз
Поблагодарили: 397 раз в 376 постах
|
Возможно, проблема с загрузкой список отзывов? Следует показать хоть какие-нибудь результаты, того же тестирования.
И да, Вы в какой системе работаете?
Что Вас удерживает от обновления СКЗИ до крайней сертифицированной v5R3, версии "5.0.13000"?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
"Возможно, проблема с загрузкой список отзывов?" а как это можно диагностировать и починить?
Система установлена на win server 2025, версию СКЗИ обновил, но эффект сохраняется....
Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа пользователя
Имя pfx-7b751322-589d-6
Уникальное имя REGISTRY\\pfx-7b751322
FQCN \\.\REGISTRY\pfx-7b75132
Проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм GOST R 34.10-2012 DH 256 bit
GOST R 34.10 256 bit, default exchange parameters
GOST R 34.11-2012 256 bit
GOST 28147-89, cipher parameters TC26 Z
сертификат в контейнере соответствует закрытому ключу
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,324  Сказал «Спасибо»: 549 раз
Поблагодарили: 2208 раз в 1723 постах
|
Здравствуйте.
Сертификат от какого УЦ?
В сертификате есть URL всех сертификатов\crl - проверьте доступность\размер.
Пробовали поставить CRL от УЦ и корневого УЦ в хранилище - промежуточные ЦС?
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
 cert.zip (3kb) загружен 2 раз(а).Два корневых сертификата, Минцифры, и ЦБ РФ, я их загрузил в промежуточные, не помогло( а вот "Пробовали поставить CRL от УЦ" подскажите на прикладном уровне как это сделать, я не понимаю(( может быть эту проверку можно отключить?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,324 Сказал «Спасибо»: 549 раз
Поблагодарили: 2208 раз в 1723 постах
|
Автор: AndreyKourBGT  cert.zip (3kb) загружен 2 раз(а).Два корневых сертификата, Минцифры, и ЦБ РФ, я их загрузил в промежуточные, не помогло( а вот "Пробовали поставить CRL от УЦ" подскажите на прикладном уровне как это сделать, я не понимаю(( может быть эту проверку можно отключить? смотреть в своём сертификате: URL - Точки распространения списков отзыва (CRL) далее скачать и поставить CRL от ЦБ и от Минцифры в промежуточные ЦС. Snimok ehkrana ot 2024-06-13 18-47-53.png (29kb) загружен 4 раз(а). |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Поставил в настройках TLS
"не проверять сертификат клиента на отзыв"
"не проверять назначение собственного сертификата"
перезагрузился - не помогло((
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,324 Сказал «Спасибо»: 549 раз
Поблагодарили: 2208 раз в 1723 постах
|
Автор: AndreyKourBGT Поставил в настройках TLS
"не проверять сертификат клиента на отзыв"
"не проверять назначение собственного сертификата"
перезагрузился - не помогло(( потому что это TLS, а не подписание. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Прошу прощения за не сообразительность, в точке распространения списка отзывов 4 ссылки, первые две ссылки http, ссылки разные, но отдают один и тот же файл, его я загрузил в список промежуточных ЦС, вторые две ссылки типа ldap, их скачать не могу, в таком виде (с одним файлом в промежуточных ЦС) - не помогло, всё равно на минуту зависает(
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.06.2024(UTC) Сообщений: 10 Откуда: Москва
|
Загрузил такой же список из сертификата ЦБ, не помогло, у Минцифры такого списка не оказалось
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
