Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline U3962  
#1 Оставлено : 27 апреля 2024 г. 7:02:32(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 44
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Добрый день.
Для формирования подписи CADES_T используем сервер штампов времени http://qs.cryptopro.ru/tsp/
Сегодня начала возвращаться ошибка:
Код:
Java Exception: Error building certification path for 
CN=Дементьев Василий Александрович, SURNAME=Дементьев, GIVENNAME=Василий Александрович, 
C=RU, OID.1.2.643.100.3=#120B3132373430393037363533, OID.1.2.643.3.131.1.1=#120C353034373033363431373436, 
EMAILADDRESS=vas@cryptopro.ru: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: 
unable to find valid certification path to requested target


Подскажите где взять актуальный сертификат (всю цепочку) ?

Спасибо.
Offline Андрей *  
#2 Оставлено : 27 апреля 2024 г. 10:17:25(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,240
Мужчина
Российская Федерация

Сказал «Спасибо»: 545 раз
Поблагодарили: 2191 раз в 1711 постах
Здравствуйте.

А до этого, как Вы получали сертификат, используемый в службе штампов времени?
Сертификаты УЦ (Такском и Минцифры не изменились - те же).

Snimok ehkrana ot 2024-04-27 11-09-37.png (30kb) загружен 5 раз(а).

Snimok ehkrana ot 2024-04-27 11-11-11.png (15kb) загружен 4 раз(а).

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
U3962 оставлено 27.04.2024(UTC)
Offline U3962  
#3 Оставлено : 27 апреля 2024 г. 10:46:06(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 44
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Автор: Андрей * Перейти к цитате
Здравствуйте.

А до этого, как Вы получали сертификат, используемый в службе штампов времени?
Сертификаты УЦ (Такском и Минцифры не изменились - те же).

Snimok ehkrana ot 2024-04-27 11-09-37.png (30kb) загружен 5 раз(а).

Snimok ehkrana ot 2024-04-27 11-11-11.png (15kb) загружен 4 раз(а).




Дело оказалось не в сертификатах.
Добавили при формировании подписи вот это:

Код:
System.setProperty("ru.CryptoPro.reprov.enableCRLDP", "true");	    
System.setProperty("com.sun.security.enableAIAcaIssuers", "true");
System.setProperty("ru.CryptoPro.reprov.enableAIAcaIssuers", "true");


и все заработало....Странно что это сегодня выстрелило...

>>А до этого, как Вы получали сертификат, используемый в службе штампов времени?
обычно пишем сюда, и нам дают архив с сертификатами TSP.
Но хотелось бы иметь способ самостоятельно получать сертификаты TSP. Может есть какая то ссылка на них?

Спастбо.
Offline U3962  
#4 Оставлено : 18 сентября 2024 г. 8:41:11(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 44
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Добрый день.

Для формирования подписи CADES_T используем сервер штампов времени http://qs.cryptopro.ru/tsp/
Сегодня начала возвращаться ошибка:

Код:
Error building certification path for CN=Дементьев Василий Александрович, 
SURNAME=Дементьев, GIVENNAME=Василий Александрович, 
C=RU, OID.1.2.643.100.3=#120B3132373430393037363533, OID.1.2.643.3.131.1.1=#120C353034373033363431373436, 
EMAILADDRESS=vas@cryptopro.ru: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: u
nable to find valid certification path to requested target


Подскажите где взять сертификаты сервера штампов времени http://qs.cryptopro.ru/tsp/ ?

Спасибо.
Offline Василий Дементьев  
#5 Оставлено : 18 сентября 2024 г. 10:21:47(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"

Поблагодарили: 6 раз в 5 постах
В актуальном сейчас сертификате службы TSP есть ссылка на сертификат аккредитованного УЦ, который его выдал:
http://crl.taxcom.ru/aba...29d2e6ed2fabfd5c90c3.crt

в свою очередь, в сертификате этого АУЦ есть ссылка на сертификат УЦ Минцифры
http://reestr-pki.ru/cdp/guc2022.crt
Offline U3962  
#6 Оставлено : 18 сентября 2024 г. 13:25:57(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 44
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Подскажите, а сам актуальный сертификат где можно взять?
Offline Андрей *  
#7 Оставлено : 18 сентября 2024 г. 13:48:51(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,240
Мужчина
Российская Федерация

Сказал «Спасибо»: 545 раз
Поблагодарили: 2191 раз в 1711 постах
Автор: U3962 Перейти к цитате
Подскажите, а сам актуальный сертификат где можно взять?


tsa.zip (2kb) загружен 3 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.