Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline sw04  
#1 Оставлено : 14 июня 2011 г. 12:02:22(UTC)
sw04

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 5
Откуда: Уфа

Здравствуйте.
Столкнулся с проблемой в КриптоПро CSP 3.6.
Личный сертификат выделенный Вашим УЦ показывает статус:
Цитата:
Статус сертификата: Статус неизвестен
Подробности статуса: Локальный СОС не найден
Тип проверки: По локальному СОС

Пробуй проверить по СОС, полученному с УЦ, получаю:
Цитата:
Статус сертификата: Статус неизвестен
Подробности статуса: Ошибка обновления СОС
Тип проверки: По СОС, полученному из УЦ

Хотя при проверке через Revocation Provider:
Цитата:
Статус сертификата: Сертификат действителен
Подробности статуса: Сертификат действителен
Тип проверки: С использованием Revocation Provider

Но стоит обновить список личных сертификатов, как сертификат заново неизвестный.

cacer.p7b установил согласно инструкции в доверенные корневые центры сертификатов. подскажите решение проблемы или какие дополнительные данные Вам необходимы?
Offline rozhkov  
#2 Оставлено : 14 июня 2011 г. 20:40:05(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Вы проверяете через КриптоАРМ?
Offline sw04  
#3 Оставлено : 15 июня 2011 г. 11:23:44(UTC)
sw04

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 5
Откуда: Уфа

rozhkov, да, проверяю через КриптоАРМ.
При проверке подписанного файла выходит следующее предупреждение:
Цитата:
Статус завершения операции: Подписи математически корректны, но нет полного доверия к одному или нескольким сертификатам подписи.
Длительность выполнения операции: 0:00:00.25
Входной файл: D:\********_20110610_142443.sig
Описание ошибки:
Подписи математически корректны, но нет полного доверия к одному или нескольким сертификатам подписи
Offline rozhkov  
#4 Оставлено : 15 июня 2011 г. 16:49:58(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Установите коневые сетификаты
Offline sw04  
#5 Оставлено : 15 июня 2011 г. 17:27:11(UTC)
sw04

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 5
Откуда: Уфа

rozhkov написал:
Установите коневые сетификаты

rozhkov, корневые сертификаты в количестве 5 штук установлены в "Доверенные корневые центры сертификации". Переустановил на всякий случай. Проблема сохраняется. Ничего не изменилось.
Корневые сертификаты ставил как с cpca.cryptopro.ru.
Пробовал также ставить корневые сертификаты, присланные менеджером НБКИ - аналогично.
Все 5 корневых сертификатов в статусе "действительны".
Offline rozhkov  
#6 Оставлено : 15 июня 2011 г. 17:50:41(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Вам пишет что нет доверия. По поводу СОС, создайте надстройку и во вкладке "Верификация сертификатов" выберите либо Ваш сертификат, либо сертификаты УЦ и поставьте галочку что необходимо проверять по СОС полученному из УЦ.
Offline Alexkurd  
#7 Оставлено : 16 июня 2011 г. 0:10:11(UTC)
Alexkurd

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 117
Откуда: Ставрополь

Поблагодарили: 1 раз в 1 постах
Или можете взять с сайта свежий список отзыва и поставить в систему, тогда на период его действия таких ошибок выдавать не будет.
icq 318383
Инженер, Кордон
Offline rozhkov  
#8 Оставлено : 16 июня 2011 г. 15:00:45(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

sw04 написал:
Корневые сертификаты ставил как с cpca.cryptopro.ru.

Обновление СОС примерно каждые 1,5 часа, поэтому ставить их постоянно крайне неудобно.
Offline sw04  
#9 Оставлено : 16 июня 2011 г. 15:57:22(UTC)
sw04

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 5
Откуда: Уфа

Добавил в "Верификация сертификатов" свой сертификат(пробовал в том числе добавить корневые). Также статус личного сертификата неизвестный.

При попытке подписать файл _теперь_ выходит предупреждение. Детали:
Цитата:
Описание ошибки:
Нет полного доверия к сертификату подписи
Offline rozhkov  
#10 Оставлено : 16 июня 2011 г. 16:11:56(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

В ПМ написал
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.