Статус: Участник
Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11
|
Код:Aug 22 22:05:53 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Aug 22 22:05:53 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
Aug 22 22:05:53 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Aug 22 22:05:53 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
Aug 22 22:05:58 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://uc.nalog.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Aug 22 22:05:58 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
Aug 22 22:05:58 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/crt/ca_fns_russia_2022_01.crt).
Aug 22 22:05:58 debian nmcades: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
Вручную с помощью wget качаются. Но как бы каждый день нужно качать и устанавливать, что напрягает.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,448
Сказал(а) «Спасибо»: 587 раз
Поблагодарили: 420 раз в 399 постах
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11
|
Нет.
Да той же wget, запущенной под этим же юзером, файлы скачиваются.
Это именно крипто-про не может их скачать.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,448
Сказал(а) «Спасибо»: 587 раз
Поблагодарили: 420 раз в 399 постах
|
Автор: ZugDuk  Это именно крипто-про не может их скачать. Для загрузки списков отзывов используется curl. Можно попробовать проверить будет ли скачиваться список по указанному URL с помощью указанной утилиты: Код:/opt/cprocsp/bin/amd64/curl
Да, убедитесь, что у Вас установлен следующий пакет:
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11
|
Пакет установлен Код:root@debian:~# aptitude search cprocsp-curl-
i cprocsp-curl-64 - CryptoPro cURL shared library and applicat
user@debian:~$ /opt/cprocsp/bin/amd64/curl http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
Warning: Binary output can mess up your terminal. Use "--output -" to tell
Warning: curl to output it to your terminal anyway, or consider "--output
Warning: <FILE>" to save to a file.
Нифига не качает
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11
|
Туплю - все качает. Код:user@debian:~$ /opt/cprocsp/bin/amd64/curl http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl --output ./aaaa.txt
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 17.2M 100 17.2M 0 0 1254k 0 0:00:14 0:00:14 --:--:-- 1161k
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,448
Сказал(а) «Спасибо»: 587 раз
Поблагодарили: 420 раз в 399 постах
|
Автор: ZugDuk Код:Aug 22 22:05:53 debian nmcades: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl).
Автор: ZugDuk Код:% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 17.2M 100 17.2M 0 0 1254k 0 0:00:14 0:00:14 --:--:-- 1161k
Можно предположить, что из-за размера списка и времени его загрузки просто прерывается по таймауту. Может разработчики прояснят ситуацию? Может какие настройки имеются по указанию тайм-аута загрузки и проверке списка отзыва в таких случаях? А так, да почти 20Мб в одном списке отзывов... и как его грузить на медленных каналах связи? На 100мбит/с, быстрее конечно: Код:>wget.exe http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
--2023-08-23 17:59:54-- http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
Resolving pki.tax.gov.ru (pki.tax.gov.ru)... 213.24.64.95
Connecting to pki.tax.gov.ru (pki.tax.gov.ru)|213.24.64.95|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 18043000 (17M) [application/pkix-crl]
Saving to: 'fcb21945f2bb7670b371b03cee94381d4f975cd5.crl'
fcb21945f2bb7670b371b03cee94381d4f975cd 100%[============================================================================>] 17,21M 7,06MB/s in 2,4s
2023-08-23 17:59:57 (7,06 MB/s) - 'fcb21945f2bb7670b371b03cee94381d4f975cd5.crl' saved [18043000/18043000]
Отредактировано пользователем 23 августа 2023 г. 16:03:05(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.10.2022(UTC)
Сообщений: 11
|
Я понял. Действительно этот компьютер выходит в интернет через 10 мегабит всего. Попробую перекинуть его на другого провайдера.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 02.11.2017(UTC) Сообщений: 50  Сказал «Спасибо»: 7 раз
Поблагодарили: 24 раз в 22 постах
|
Выставить таймаут в 1 минуту можно так:
/opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 60000
На всякий случай может быть полезно выставить также другой таймаут:
/opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds 60000 |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.12.2024(UTC)
Сообщений: 2
Сказал(а) «Спасибо»: 4 раз
|
Всем привет. Столкнулись с похожей проблемой. Рабочая станция на Астре, браузер Яндекс для госов, плагин Криптопро. При заходе на госуслуги или сайт крипто про ругается, что нет механизма отзыва. В логах видно что не качаются файлы crl. Интернет у нас через прокси. Он использует авторизацию доменных пользователей. И все работает. В браузере все эти файлы спокойно качаются. Думали курл в криптопро не может авторизоваться. Прописали у пользователя Код:cat .curlrc
proxy="xxx_user:psssswwww@proxy.local:8080"
Курлом качает Код:$ curl -O http://rostelecom.ru/cdp/rootca_ssl_rsa2022.crl
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 773 100 773 0 0 157k 0 --:--:-- --:--:-- --:--:-- 188k
и криптопрошным Код:/opt/cprocsp/bin/amd64/curl -O http://secure.globalsign.com/cacert/gsrsaovsslca2018.crt
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 1106 100 1106 0 0 48086 0 --:--:-- --:--:-- --:--:-- 48086
Все равно браузер ругается, что нет механизма отзыва. Подскажите пожалуйста, что еще можно сделать? Отредактировано пользователем 9 декабря 2024 г. 7:09:38(UTC)
| Причина: Не указана
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
