Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline promcalc  
#1 Оставлено : 29 сентября 2026 г. 15:52:16(UTC)
promcalc

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.04.2020(UTC)
Сообщений: 36
Российская Федерация
Откуда: Moscow

Добрый день, пот такая проблема:

Запрос:

Цитата:
/opt/cprocsp/bin/amd64/curl -s -S --connect-timeout 30 -i -k -E _тут_sha_сертификата_ -H "Content-Type:application/octet-stream" -X POST --data-binary '@_тут_имя_файла_' -L 'https://_тут_адрес_куда_отправляем' --output _тут_файл_куда_получаем_ответ_ 2>&1

В ответе видим такое:

Цитата:
curl: (35) schannel: next InitializeSecurityContext failed: SEC_E_UNTRUSTED_ROOT (0x80090325) - The certificate chain was issued by an authority that is not trusted.

Какой еще ключик надо указать, кроме -k, чтобы не проверять цепочку - это тестовый сервер и мне все равно, что там будет в сертификатах.

Или, если есть правильный путь, то как сделать, чтобы не было ошибки в курл и запрос выполнился?
Offline promcalc  
#2 Оставлено : 30 сентября 2026 г. 19:14:42(UTC)
promcalc

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.04.2020(UTC)
Сообщений: 36
Российская Федерация
Откуда: Moscow

Мы взяли другой сертификат и с его помощью запросы прошли нормально.

Но теперь мы хотим добавить метку времени, используем такую команду:

Цитата:
/opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint _тут_sha_сертификата_ -der -strict -nochain -cert -cadest -cadestsa http://tsp.cryptopro.ru/tsp/tsp.srf _тут_путь_к_файлу_ _тут_путь_к_файлу_.sgn

CryptCP 5.0 (c) "Crypto-Pro", 2002-2021.
Command prompt Utility for file signature and encryption.

The following certificate will be used:","RDN:Тестовый, 0101BB, ПАО Тестбанк, Город, Регион, RU
Valid from 17.06.2026 06:43:24 to 17.06.2031 06:53:24

Folder '/tmp/':
_тут_путь_к_файлу_... Error: Can't open file 'cades library'.
../../../../CSPbuild/CSP/samples/CPCrypt/DSign.cpp:226: 0x20000065


Что нам надо поправить, чтобы подпись создалась без ошибок?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.