Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Zverik  
#1 Оставлено : 24 января 2011 г. 10:51:47(UTC)
Zverik

Статус: Участник

Группы: Участники
Зарегистрирован: 07.05.2009(UTC)
Сообщений: 16
Откуда: Санкт-Петербург

Здравствуйте. У меня JCP/JTLS 1.0.47, Apache 5, JDK 6, Windows 2008.
С недавних пор начал получать странную ошибку, суть которой в заголовке.
Всё переставил подчистую, все лицензии ввёл; стёр и сделал заново в ControlPanel файл prg-gost.keystore.
В server.xml такие параметры:

Код:
               clientAuth="true" sslProtocol="GostTLS"
               algorithm="GostX509"
               keyalg="GOST3410"
               sigalg="GOST3411withGOST3410EL"
               keystoreProvider="JCP"
               keystoreFile="D:/Liferay/tomcat/cert/prg-gost.keystore"
               keystorePass="qwerty12"
               keystoreType="HDImageStore"


После запуска tomcat в catalina.log следующая цепочка исключений:

Jan 24, 2011 7:38:07 AM ru.CryptoPro.JCP.tools.License checkExist
WARNING: java.security.PrivilegedActionException: java.io.IOException: java.lang.IllegalArgumentException: length not equals serial length
Jan 24, 2011 7:38:07 AM ru.CryptoPro.JCP.tools.License checkExist
WARNING: java.security.PrivilegedActionException: java.io.IOException: java.lang.IllegalArgumentException: length not equals serial length
Jan 24, 2011 7:38:07 AM ru.CryptoPro.JCP.tools.SelfTester e
SEVERE: test 23crashed twice
Jan 24, 2011 7:38:07 AM ru.CryptoPro.JCP.tools.SelfTester run
WARNING: SelfTester's test в"-23 failed
ru.CryptoPro.JCP.tools.SelfTesterException
at ru.CryptoPro.JCP.tools.SelfTests$TestLicense.run(Unknown Source)
at ru.CryptoPro.JCP.tools.SelfTester.b(Unknown Source)
at ru.CryptoPro.JCP.tools.SelfTester.a(Unknown Source)
at ru.CryptoPro.JCP.tools.SelfTester.run(Unknown Source)
at java.lang.Thread.run(Thread.java:619)
Caused by: ru.CryptoPro.JCP.tools.LicenseException
at ru.CryptoPro.JCP.tools.License.checkExist(Unknown Source)
... 5 more
Caused by: java.security.PrivilegedActionException: java.io.IOException: java.lang.IllegalArgumentException: length not equals serial length
at java.security.AccessController.doPrivileged(Native Method)
... 6 more


Полная версия в http://paste.org.ru/?yfrw3v — форум адски глючный, не даёт вставить стектрейс.
То же самое было в 1.0.46, надеялся, что обновление поможет.
Подскажите, пожалуйста, в чём проблема?

Отредактировано пользователем 24 января 2011 г. 11:15:11(UTC)  | Причина: Не указана

Offline Zverik  
#2 Оставлено : 24 января 2011 г. 11:08:48(UTC)
Zverik

Статус: Участник

Группы: Участники
Зарегистрирован: 07.05.2009(UTC)
Сообщений: 16
Откуда: Санкт-Петербург

Ещё, при установке 1.0.46 пишет: http://paste.org.ru/?ry6zev
При этом в каталоге установки есть OCF.jar и Oscar.jar.

(и сделайте что-нибудь с форумом, невозможно вставлять никакой код!)
Offline Zverik  
#3 Оставлено : 24 января 2011 г. 11:22:48(UTC)
Zverik

Статус: Участник

Группы: Участники
Зарегистрирован: 07.05.2009(UTC)
Сообщений: 16
Откуда: Санкт-Петербург

В 1.0.41 всё и того проще: http://paste.org.ru/?4wy0nu
Обе лицензии, разумеется, введены и в ControlPanel отображаются как Permanent/Unlimited.
Offline Zverik  
#4 Оставлено : 24 января 2011 г. 16:36:01(UTC)
Zverik

Статус: Участник

Группы: Участники
Зарегистрирован: 07.05.2009(UTC)
Сообщений: 16
Откуда: Санкт-Петербург

Судя по всему, проблема решилась установкой 64-битных версий JDK 1.6u23 и Tomcat 5.
Если у кого возникнет проблема с реестром при такой операции, добавьте для текущего пользователя разрешение на изменение ключа реестра HKLM/Software/JavaSoft/Prefs (в регэдите).

Осталось заставить JCP увидеть eToken...
Offline Iva  
#5 Оставлено : 24 января 2011 г. 19:59:37(UTC)
Iva

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.10.2008(UTC)
Сообщений: 181

Форум не дает вставлять в текст угловые скобки, а в Вашем стектрейсе они есть, там где конструктор.
За совместимостью 64-bit Windows и eToken обращайтесь в компанию Aladdin http://www.aladdin-rd.ru/ Модуль поддержки своих носителей eToken пишут они.
По поводу OCF.jar и Oscar.jar. Не проходит проверка целостности дистрибутива. Вы ставите в запущеную яву с другой версией JCP?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.