Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Aleks101  
#1 Оставлено : 23 октября 2024 г. 3:29:06(UTC)
Aleks101

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2024(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 1 раз
Пробую проверить открепленную подпись в php-скрипте на сервере Debian:
Код:
$signedData = new CPSignedData();
$signedData->set_ContentEncoding(BASE64_TO_BINARY);
$signedData->set_Content(base64_encode($data));
$signedData->Verify($sign, 1, VERIFY_SIGNATURE_ONLY);


Пишет ошибку: Internal error. (0x80070490)
Для эксперимента отредактировал код:
Код:
$signedData = new CPSignedData();
$signedData->set_Content($data);
$signedData->Verify($sign, 1, VERIFY_SIGNATURE_ONLY);


В этом случае ошибка: Invalid Signature. (0x80090006)


При этом проверка подписи через "/opt/cprocsp/bin/amd64/cryptcp -vsignf ..." работает нормально.


С чем это может быть связано? Спасибо!

Отредактировано пользователем 23 октября 2024 г. 6:18:35(UTC)  | Причина: Не указана

Offline Ситдиков Денис  
#2 Оставлено : 23 октября 2024 г. 11:52:05(UTC)
Ситдиков Денис

Статус: Администратор

Группы: Участники
Зарегистрирован: 01.03.2017(UTC)
Сообщений: 115
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 49 раз в 35 постах
Добрый день! Какого формата проверяемая подпись?
CadesSignedData.Verify по умолчанию проверяет CAdES-X Long Type 1.
В cryptcp для проверки подписи формата CAdES-X Long Type 1 требуется явно указать соответствующий ключ.
Offline Aleks101  
#3 Оставлено : 23 октября 2024 г. 13:25:27(UTC)
Aleks101

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2024(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 1 раз
Здравствуйте!

На стороне клиента подпись проводится так:
Код:
signedData.SignCades(signer, cadesplugin.CADESCOM_CADES_BES, true)


Тип подписи CADESCOM_CADES_BES. И это не то, что пытается анализировать Verify? Тогда есть ли возможность настроить Verify для CADESCOM_CADES_BES?

Для команды "cryptcp" параметра о виде подписи вообще не указывал.

Как я понимаю, на этой странице также генерируется подпись CADESCOM_CADES_BES?
https://www.cryptopro.ru...ge/cades_bes_sample.html
Offline Ситдиков Денис  
#4 Оставлено : 23 октября 2024 г. 13:32:46(UTC)
Ситдиков Денис

Статус: Администратор

Группы: Участники
Зарегистрирован: 01.03.2017(UTC)
Сообщений: 115
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 49 раз в 35 постах
Да, это не то, что ожидает на вход CadesSignedData.Verify.

Для указания типа проверяемой подписи используйте CadesSignedData.VerifyCades.
thanks 1 пользователь поблагодарил Ситдиков Денис за этот пост.
Aleks101 оставлено 26.10.2024(UTC)
Offline Aleks101  
#5 Оставлено : 23 октября 2024 г. 14:01:41(UTC)
Aleks101

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2024(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 1 раз
Теперь проверяю так:
Код:
$signedData->VerifyCades($sign, CADES_BES, true);


Проверка запускается, но идет очень долго. В итоге сервер выдает в браузер "Gateway Timeout".

В логе множество записей такого типа:
Код:
2024-10-23T13:31:35.456975+03:00 www ool: <cades>validateChain #start#
2024-10-23T13:31:35.457474+03:00 www ool: <cades>buildChain #start#
2024-10-23T13:31:35.498156+03:00 www ool: <cades>walk #start#
2024-10-23T13:31:35.498520+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:35.498738+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:35.498914+03:00 www ool: <cades>verifyTime #success#
2024-10-23T13:31:35.499090+03:00 www ool: <cades>evidenceVerifyTime #start#
2024-10-23T13:31:35.499307+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:35.499527+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:35.499696+03:00 www ool: <cades>chainContext #success#
2024-10-23T13:31:35.499906+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:35.500071+03:00 www ool: <cades>chainContext dwErrorStatus = 0x00000000, acceptableStatus.dwErrorStatus = 0x00000000
2024-10-23T13:31:35.500299+03:00 www ool: <cades>chainContext dwInfoStatus = 0x00000000, acceptableStatus.dwInfoStatus = 0xffffffff
2024-10-23T13:31:35.500484+03:00 www ool: <cades>chainContext #success#
2024-10-23T13:31:35.500641+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:35.500841+03:00 www ool: <cades>chainContext Policy = {B52FF66F-13A5-402C-B958-A3A6B5300FB6}
2024-10-23T13:31:35.508299+03:00 www ool: <cades>chainContext #success#
2024-10-23T13:31:35.508545+03:00 www ool: <cades>chain #start#
2024-10-23T13:31:35.508740+03:00 www ool: <cades>firstElement #start#
2024-10-23T13:31:35.508944+03:00 www ool: <cades>firstElement #start#
2024-10-23T13:31:35.509122+03:00 www ool: <cades>checkCertificate #start#
2024-10-23T13:31:35.509333+03:00 www ool: <cades>checkCertificate #success#
2024-10-23T13:31:35.509607+03:00 www ool: <cades>middleElement #start#
2024-10-23T13:31:35.510035+03:00 www ool: <cades>middleElement #start#
2024-10-23T13:31:35.510204+03:00 www ool: <cades>checkCertificate #start#
2024-10-23T13:31:35.510380+03:00 www ool: <cades>checkCertificate #success#
2024-10-23T13:31:35.510554+03:00 www ool: <cades>lastElement #start#
2024-10-23T13:31:35.510741+03:00 www ool: <cades>lastElement #start#
2024-10-23T13:31:35.510885+03:00 www ool: <cades>checkCertificate #start#
2024-10-23T13:31:35.511060+03:00 www ool: <cades>checkCertificate #success#
2024-10-23T13:31:35.511282+03:00 www ool: <cades>walk #success#
2024-10-23T13:31:35.511493+03:00 www ool: <cades>checkRevocation #start#
2024-10-23T13:31:35.511708+03:00 www ool: <cades>walk #start#
2024-10-23T13:31:35.511866+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:35.512028+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:35.512715+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:35.512893+03:00 www ool: <cades>verifyTime #success#
2024-10-23T13:31:35.513028+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:35.513149+03:00 www ool: <cades>verifyTime #success#
2024-10-23T13:31:35.513292+03:00 www ool: <cades>evidenceVerifyTime #start#
2024-10-23T13:31:35.513428+03:00 www ool: <cades>evidenceVerifyTime #start#
2024-10-23T13:31:35.513559+03:00 www ool: <cades>evidenceVerifyTime #start#
2024-10-23T13:31:35.513690+03:00 www ool: <cades>evidenceVerifyTime #success#
2024-10-23T13:31:35.513883+03:00 www ool: <cades>evidenceVerifyTime #start#
2024-10-23T13:31:35.514018+03:00 www ool: <cades>evidenceVerifyTime #success#
2024-10-23T13:31:35.514150+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:35.514316+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:35.514483+03:00 www ool: <cades>chain #start#
2024-10-23T13:31:35.514622+03:00 www ool: <cades>chain #start#
2024-10-23T13:31:35.514734+03:00 www ool: <cades>firstElement #start#
2024-10-23T13:31:35.514865+03:00 www ool: <cades>firstElement #start#
2024-10-23T13:31:35.515036+03:00 www ool: <cades>firstElement #start#
2024-10-23T13:31:35.518648+03:00 www ool: <cades>checkRevocation #start#
2024-10-23T13:31:35.518812+03:00 www ool: <cades>checkRevocation #start#
2024-10-23T13:31:35.518949+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\LegacyPolicyReading" ...
2024-10-23T13:31:35.519121+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\LegacyPolicyReading" ...
2024-10-23T13:31:35.519324+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
2024-10-23T13:31:35.519568+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
2024-10-23T13:31:35.519795+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ...
2024-10-23T13:31:35.519976+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ... param not found
2024-10-23T13:31:35.520128+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\NocheckOCSPs" ...
2024-10-23T13:31:35.520357+03:00 www ool: <ocsp>Load Loading multistring policy "\config\cades\ocsppolicy\NocheckOCSPs" ... param not found
2024-10-23T13:31:35.520518+03:00 www ool: <cades>retrieveOcspResponse #start#
2024-10-23T13:31:35.520665+03:00 www ool: <ocsp>CRequestPolicy Loading GP...
2024-10-23T13:31:35.520830+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\CertIDHashAlg" ...
2024-10-23T13:31:35.520985+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\CertIDHashAlg" ... param not found
2024-10-23T13:31:35.521136+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\CertsToInclude" ...
2024-10-23T13:31:35.521299+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\CertsToInclude" ...
2024-10-23T13:31:35.521459+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
2024-10-23T13:31:35.521597+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
2024-10-23T13:31:35.521729+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ...
2024-10-23T13:31:35.521850+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ... param not found
2024-10-23T13:31:35.522007+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ResponseAccuracy" ...
2024-10-23T13:31:35.522163+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ResponseAccuracy" ...
2024-10-23T13:31:35.522311+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\NonceLength" ...
2024-10-23T13:31:35.522469+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\NonceLength" ...
2024-10-23T13:31:35.522631+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthTypeDefault" ...
2024-10-23T13:31:35.522757+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthTypeDefault" ...
2024-10-23T13:31:35.522900+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthSSLTypeDefault" ...
2024-10-23T13:31:35.523044+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLTypeDefault" ...
2024-10-23T13:31:35.523225+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthTypeDefault" ...
2024-10-23T13:31:35.523418+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthTypeDefault" ...
2024-10-23T13:31:35.523569+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLTypeDefault" ...
2024-10-23T13:31:35.523903+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLTypeDefault" ...
2024-10-23T13:31:35.524065+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DisableUnsignedRequests" ...
2024-10-23T13:31:35.525820+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\DisableUnsignedRequests" ...
2024-10-23T13:31:35.525994+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DisableSignedRequests" ...
2024-10-23T13:31:35.526150+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\DisableSignedRequests" ...
2024-10-23T13:31:35.526329+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DisableNonce" ...
2024-10-23T13:31:35.526486+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\DisableNonce" ...
2024-10-23T13:31:35.526664+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\RequireNonce" ...
2024-10-23T13:31:35.526844+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\RequireNonce" ...
2024-10-23T13:31:35.527019+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\UseNonceByDefault" ...
2024-10-23T13:31:35.527192+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\UseNonceByDefault" ...
2024-10-23T13:31:35.527357+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DisableAcceptResp" ...
2024-10-23T13:31:35.527513+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\DisableAcceptResp" ...
2024-10-23T13:31:35.527716+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\RequireAcceptResp" ...
2024-10-23T13:31:35.527851+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\RequireAcceptResp" ...
2024-10-23T13:31:35.528169+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\UseAcceptRespByDefault" ...
2024-10-23T13:31:35.528343+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\UseAcceptRespByDefault" ...
2024-10-23T13:31:35.528526+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthSSLDenyAnonym" ...
2024-10-23T13:31:35.528670+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLDenyAnonym" ...
2024-10-23T13:31:35.528949+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthSSLDenyBasic" ...
2024-10-23T13:31:35.529511+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLDenyBasic" ...
2024-10-23T13:31:35.529703+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthSSLDenyDigest" ...
2024-10-23T13:31:35.530285+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLDenyDigest" ...
2024-10-23T13:31:35.530524+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthSSLDenyNTLM" ...
2024-10-23T13:31:35.530697+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLDenyNTLM" ...
2024-10-23T13:31:35.530882+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthSSLDenyNegotiate" ...
2024-10-23T13:31:35.531062+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLDenyNegotiate" ...
2024-10-23T13:31:35.531233+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthDenyAnonym" ...
2024-10-23T13:31:35.531414+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthDenyAnonym" ...
2024-10-23T13:31:35.531549+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthDenyBasic" ...
2024-10-23T13:31:35.531747+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthDenyBasic" ...
2024-10-23T13:31:35.531930+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthDenyDigest" ...
2024-10-23T13:31:35.532687+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthDenyDigest" ...
2024-10-23T13:31:35.532943+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthDenyNTLM" ...
2024-10-23T13:31:35.533071+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthDenyNTLM" ...
2024-10-23T13:31:35.533218+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AuthDenyNegotiate" ...
2024-10-23T13:31:35.533434+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\AuthDenyNegotiate" ...
2024-10-23T13:31:35.533887+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyAnonym" ...
2024-10-23T13:31:35.534092+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyAnonym" ...
2024-10-23T13:31:35.534232+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyBasic" ...
2024-10-23T13:31:35.534404+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyBasic" ...
2024-10-23T13:31:35.534560+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyDigest" ...
2024-10-23T13:31:35.534693+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyDigest" ...
2024-10-23T13:31:35.535081+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyNTLM" ...
2024-10-23T13:31:35.535270+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyNTLM" ...
2024-10-23T13:31:35.536497+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyNegotiate" ...
2024-10-23T13:31:35.536672+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLDenyNegotiate" ...
2024-10-23T13:31:35.536852+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthDenyAnonym" ...
2024-10-23T13:31:35.537018+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthDenyAnonym" ...
2024-10-23T13:31:35.537179+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthDenyBasic" ...
2024-10-23T13:31:35.537335+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthDenyBasic" ...
2024-10-23T13:31:35.537576+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthDenyDigest" ...
2024-10-23T13:31:35.537710+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthDenyDigest" ...
2024-10-23T13:31:35.537849+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthDenyNTLM" ...
2024-10-23T13:31:35.538000+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthDenyNTLM" ...
2024-10-23T13:31:35.539858+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\ProxyAuthDenyNegotiate" ...
2024-10-23T13:31:35.540019+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthDenyNegotiate" ...
2024-10-23T13:31:35.540154+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DefaultOCSPURL" ...
2024-10-23T13:31:35.540304+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DefaultOCSPURL" ... param not found
2024-10-23T13:31:35.540471+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DefaultProxy" ...
2024-10-23T13:31:35.540613+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DefaultProxy" ... param not found
2024-10-23T13:31:35.540850+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AllowedOCSPs" ...
2024-10-23T13:31:35.540997+03:00 www ool: <ocsp>Load Loading multistring policy "\config\cades\ocsppolicy\AllowedOCSPs" ... param not found
2024-10-23T13:31:35.541156+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\DeniedOCSPs" ...
2024-10-23T13:31:35.541327+03:00 www ool: <ocsp>Load Loading multistring policy "\config\cades\ocsppolicy\DeniedOCSPs" ... param not found
2024-10-23T13:31:35.541469+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\AllowedProxies" ...
2024-10-23T13:31:35.541616+03:00 www ool: <ocsp>Load Loading multistring policy "\config\cades\ocsppolicy\AllowedProxies" ... param not found
2024-10-23T13:31:35.541739+03:00 www ool: <cades>retrieveOcspResponse Request object initialized
2024-10-23T13:31:35.541876+03:00 www ool: <ocsp>CheckPolicies Checking policies...
2024-10-23T13:31:35.542048+03:00 www ool: <ocsp>CheckPolicies Checking policies... OK.
2024-10-23T13:31:35.542256+03:00 www ool: <ocsp>MakeRequest Making request...
2024-10-23T13:31:35.542404+03:00 www ool: <ocsp>MakeRequest Filling SRs...
2024-10-23T13:31:35.542542+03:00 www ool: <ocsp>MakeRequest Filling extensions...
2024-10-23T13:31:35.542676+03:00 www ool: <ocsp>MakeRequest Encoding request...
2024-10-23T13:31:35.542861+03:00 www ool: <ocsp>MakeRequest Making request... OK.
2024-10-23T13:31:35.543134+03:00 www ool: <ocsp>Load Loading policy "\config\cades\ocsppolicy\IssuerPropAIADisabled" ...
2024-10-23T13:31:35.543399+03:00 www ool: <ocsp>Load Loading default value of policy "\config\cades\ocsppolicy\IssuerPropAIADisabled" ...
2024-10-23T13:31:35.543551+03:00 www ool: <ocsp>Send Sending request to "http://tax4.tensor.ru/ocsp-tensorca-2023_gost2012/ocsp.srf"...
2024-10-23T13:31:35.543691+03:00 www ool: <ocsp>CheckPolicies Checking HTTP policies...
2024-10-23T13:31:35.543844+03:00 www ool: <ocsp>CheckPolicies Checking HTTP policies... OK.
2024-10-23T13:31:35.543981+03:00 www ool: <ocsp>SendOCSPRequest Sending request to "http://tax4.tensor.ru/ocsp-tensorca-2023_gost2012/ocsp.srf"...
2024-10-23T13:31:36.781122+03:00 www ool: <cades>OnResponse Response from OCSP server recieved
2024-10-23T13:31:36.781996+03:00 www ool: <cades>verifyCertificateInOcspResponse #start#
2024-10-23T13:31:36.782313+03:00 www ool: <cades>Load Loading policy "\config\cades\cadespolicy\AllowedExceedingTSPoverOCSPTime" ...
2024-10-23T13:31:36.782579+03:00 www ool: <cades>Load Loading default value of policy "\config\cades\cadespolicy\AllowedExceedingTSPoverOCSPTime" ...
2024-10-23T13:31:36.783577+03:00 www ool: <cades>validateChain #start#
2024-10-23T13:31:36.783759+03:00 www ool: <cades>buildChain #start#
2024-10-23T13:31:36.784747+03:00 www ool: <cades>walk #start#
2024-10-23T13:31:36.784966+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:36.785208+03:00 www ool: <cades>verifyTime #start#
2024-10-23T13:31:36.785372+03:00 www ool: <cades>verifyTime #success#
2024-10-23T13:31:36.785564+03:00 www ool: <cades>evidenceVerifyTime #start#
2024-10-23T13:31:36.785734+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:36.785898+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:36.786037+03:00 www ool: <cades>chainContext #success#
2024-10-23T13:31:36.786183+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:36.786352+03:00 www ool: <cades>chainContext dwErrorStatus = 0x00000000, acceptableStatus.dwErrorStatus = 0x00000000
2024-10-23T13:31:36.786536+03:00 www ool: <cades>chainContext dwInfoStatus = 0x00000000, acceptableStatus.dwInfoStatus = 0xffffffff
2024-10-23T13:31:36.786786+03:00 www ool: <cades>chainContext #success#
2024-10-23T13:31:36.786924+03:00 www ool: <cades>chainContext #start#
2024-10-23T13:31:36.787056+03:00 www ool: <cades>chainContext Policy = {A4CC781E-04E9-425C-AAFD-1D74DA8DFAF6}
2024-10-23T13:31:36.787875+03:00 www ool: <cades>chainContext #success#
2024-10-23T13:31:36.788026+03:00 www ool: <cades>chain #start#
2024-10-23T13:31:36.788277+03:00 www ool: <cades>firstElement #start#
...


При этом по команде "cryptcp" проверка подписи происходит быстро.

В чем может быть причина?
Online Русев Андрей  
#6 Оставлено : 25 октября 2024 г. 10:24:35(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,499

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 607 раз в 420 постах
Судя по журналу, большая часть времени ушла на <ocsp>SendOCSPRequest. Может, в cryptcp вы проверяете с параметром -nochain - без проверки цепочки и соответственно этого вызова?
Официальная техподдержка. Официальная база знаний.
Offline Aleks101  
#7 Оставлено : 26 октября 2024 г. 0:34:01(UTC)
Aleks101

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.10.2024(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 1 раз
Нет, команду cryptcp использую без параметра -nochain.
Сам php-скрипт работает (проблема с "Gateway Timeout" решилась).
Если причина медленного запуска php-скрипта в проверке цепочек, то видимо, это никак не настраивается.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.