Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline dlopatin  
#1 Оставлено : 5 августа 2011 г. 19:40:01(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Делаю запрос в службу штампов времени через прокси-сервер. Указываю прокси-сервер, тип аутентификации, логин и пароль.
При выполнении метода Send интерфейса ITSPRequest возникает ошибка "Невозможно проверить функцию отзыва, т.к. сервер отзыва сертификатов недоступен". Т.е. не может получить доступ к списку отзыва. Причем через браузер, с теми же настройками прокси-сервера, доступ есть.
На разных компьютерах выполняется один и тот же код по разному, а именно на одном выполняется запрос и получается штамп времени, а на другом выдается вешеуказанная ошибка. Групповые политики в обоих случаях не используются. Все параметры передаются через свойства объекта.
При прямом подключении всё работает.
Использую TSPCOM. Версия файла tspcom.dll 1.1.612.0.
Offline Новожилова Елена  
#2 Оставлено : 8 августа 2011 г. 17:18:53(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Здравствуйте!

Для полноты картины не могли бы вы выложить трассу dbgview с того компьютера, на котором происходит ошибка?
Для того, чтобы увидеть в логе сообщения от tspcom следует добавить в реестр следующие значения:

Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp\Tracing]
"Enabled"=dword:00000001
"LogFilePrefix"=""
"ToFileOrDebugger"=dword:00000001
"ShowBytes"=dword:00000001
"ShowApiTrace"=dword:00000001
 


для WinHTTP

и

Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Trace]
"reprov.dll"=""
"reprovb.dll"=""
"ocspcli.dll"=""
"tspcli.dll"=""
"cades.dll"=""
"pkivalidator.dll"=""
"ProcessFlags"=dword:00000002


для tspcom

На каких ОС код выполняется по-разному?
Пока что можно предположить, что на компьютере, где все работает, нужный список отзыва сертификатов установлен в хранилище.

Как вариант, если вам не нужна проверка сертификата службы штампов на отзыв при получении штампа времени, в качестве параметра метода Send можно передать значение Verify = false.
Offline dlopatin  
#3 Оставлено : 8 августа 2011 г. 17:44:48(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Новожилова Елена написал:
Для полноты картины не могли бы вы выложить трассу dbgview с того компьютера, на котором происходит ошибка?


Добавил записи в реестр. Где я могу посмотреть этот лог?

Новожилова Елена написал:
На каких ОС код выполняется по-разному?


WinXP SP3. Обе ОС одинаковые.

Новожилова Елена написал:
Пока что можно предположить, что на компьютере, где все работает, нужный список отзыва сертификатов установлен в хранилище.


Да. Про это я совсем забыл написать. На обеих ОС списки отзыва удалены из хранилища. Если на первой машине, на которой возникает ошибка, вручную установить список отзыва, то все работает без ошибок.

Новожилова Елена написал:
Как вариант, если вам не нужна проверка сертификата службы штампов на отзыв при получении штампа времени, в качестве параметра ...


К сожалению, это необходимо.
Offline Новожилова Елена  
#4 Оставлено : 8 августа 2011 г. 18:25:53(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Лог можно получить при помощи программы dbgview.

Не мог ли на второй машине список отзыва остаться например в хранилище локального компьютера?

Отредактировано пользователем 8 августа 2011 г. 18:27:31(UTC)  | Причина: Не указана

Offline dlopatin  
#5 Оставлено : 8 августа 2011 г. 18:40:19(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Цитата:
Лог можно получить при помощи программы dbgview.

А где я могу ее скачать?

Цитата:
Не мог ли на второй машине список отзыва остаться например в хранилище локального компьютера?

На второй машине его нет. Перепроверял несколько раз.
Offline dlopatin  
#6 Оставлено : 8 августа 2011 г. 18:58:51(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Вот логи:

Компьютер1(где возникает ошибка) написал:

00000000 0.00000000 [1528] cpcsp:!0x98c:!:1441!rdr_connect_carrier fail!
00000001 0.08666772 [1528] cpcsp:!0x98c:!:1441!rdr_connect_carrier fail!
00000002 3.14676213 [1528] cpcsp:!0xf58:!:1441!rdr_connect_carrier fail!
00000003 3.17184830 [1528] cpcsp:!0xf58:!:1441!rdr_connect_carrier fail!


Компьютер2(где нет ошибки) написал:

00000290 14:58:59 [472] pkivalidator.dll: {2700} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.
00000291 14:58:59 [472] pkivalidator.dll: {2700} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1288) : No error encountered. Other checks can be performed - returning false.
00000292 14:58:59 [472] pkivalidator.dll: {2700} /IsValidByApplicationUsage/ CertDllVerifyCertificateChainPolicyImpl.cpp(1128) : Certificate is valid
00000293 14:58:59 [472] pkivalidator.dll: {2700} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.
00000294 14:58:59 [472] 14:58:59.683 ::*Session* :: WinHttpCloseHandle(0x8dd6000)
00000295 14:58:59 [472] 14:58:59.683 ::*Session* :: WinHttpCloseHandle() returning TRUE
Offline Новожилова Елена  
#7 Оставлено : 8 августа 2011 г. 19:23:19(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
С компьютера, где возникает ошибка, хотелость бы получить полный лог. Выложенный кусок к возникающей ошибке отношения не имеет.

Еще попробуйте проверить сертификат службы штампов при помощи утилиты certutil на компьютере, где возникает ошибка.

Offline dlopatin  
#8 Оставлено : 8 августа 2011 г. 21:00:22(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Цитата:
С компьютера, где возникает ошибка, хотелость бы получить полный лог.

Код:
00000000	17:23:59	[2484] tspcli.dll: {1832} /CryptoPro::PKI::TSP::Client::CRequest::Impl::CheckPolicies/ TSPRequest_Impl.cpp(191) : Checking policies...	
00000001	17:23:59	[2484] tspcli.dll: {1832} /CryptoPro::PKI::TSP::Client::CRequest::Impl::CheckPolicies/ TSPRequest_Impl.cpp(277) : Checking policies... OK.	
00000002	17:23:59	[2484] tspcli.dll: {1832} /CryptoPro::PKI::TSP::Client::CRequest::Impl::MakeRequest/ TSPRequest_Impl.cpp(147) : Making request...	
00000003	17:23:59	[2484] tspcli.dll: {1832} /CryptoPro::PKI::TSP::Client::CRequest::Impl::MakeRequest/ TSPRequest_Impl.cpp(167) : Initializing request...	
00000004	17:23:59	[2484] tspcli.dll: {1832} /CryptoPro::PKI::TSP::Client::CRequest::Impl::MakeRequest/ TSPRequest_Impl.cpp(181) : Encoding request...	
00000005	17:23:59	[2484] tspcli.dll: {1832} /CryptoPro::PKI::TSP::Client::CRequest::Impl::MakeRequest/ TSPRequest_Impl.cpp(185) : Making request... OK.	
00000006	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrl("http://www.cryptopro.ru/tsp/", 0x0, 0x0, 0x12e81c) 	
00000007	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrlA("http://www.cryptopro.ru/tsp/", 0x1c, 0x0, 0x12e5e0) 	
00000008	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrlA() returning TRUE 	
00000009	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrl() returning TRUE 	
00000010	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpOpen("Crypto-Pro tspcli.dll",  (1), "", "", 0x0) 	
00000011	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpOpen() returning handle 0x1a16000 	
00000012	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrl("http://proxy.krista.ru:8080", 0x0, 0x0, 0x12e7e0) 	
00000013	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrlA("http://proxy.krista.ru:8080", 0x1b, 0x0, 0x12e5e0) 	
00000014	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrlA() returning TRUE 	
00000015	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCrackUrl() returning TRUE 	
00000016	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpSetOption(0x1a16000,  (38), 0x12e858 [0x3], 12) 	
00000017	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpSetOption() returning TRUE 	
00000018	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpConnect(0x1a16000, "www.cryptopro.ru", 80, 0x0) 	
00000019	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpConnect() returning handle 0x1a16300 	
00000020	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpOpenRequest(0x1a16300, "POST", "tsp/", "", "", 0x0, 0x00000000) 	
00000021	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCreateUrlA(0x12e4c0, 0x0, 0x1a50000, 0x12e4fc) 	
00000022	17:23:59	[2484] 17:23:59.109 ::*Session* :: WinHttpCreateUrlA() returning TRUE 	
00000023	17:23:59	[2484] 17:23:59.109 ::*0000005* :: WinHttpOpenRequest() returning handle 0x1a40000 	
00000024	17:23:59	[2484] 17:23:59.109 ::*0000005* :: WinHttpSetOption(0x1a40000,  (77), 0x12e898 [0x2], 4) 	
00000025	17:23:59	[2484] 17:23:59.109 ::*0000005* :: WinHttpSetOption() returning TRUE 	
00000026	17:23:59	[2484] 17:23:59.109 ::*0000005* :: WinHttpSendRequest(0x1a40000, "Content-type: application/timestamp-query", -1, 0x10b4090, 64, 64, 0) 	
00000027	17:23:59	[2484] 17:23:59.109 ::*0000005* :: WinHttpCreateUrlA(0x12e458, 0x0, 0x1a50000, 0x12e43c) 	
00000028	17:23:59	[2484] 17:23:59.109 ::*0000005* :: WinHttpCreateUrlA() returning TRUE 	
00000029	17:23:59	[2484] 17:23:59.109 ::*0000005* :: Using proxy server: proxy.krista.ru:8080 	
00000030	17:23:59	[2484] 17:23:59.140 ::*0000005* :: "proxy.krista.ru" resolved 	
00000031	17:23:59	[2484] 17:23:59.156 ::*0000005* :: sending data: 	
00000032	17:23:59	[2484] 17:23:59.156 ::*0000005* :: 262 (0x106) bytes 	
00000033	17:23:59	[2484] 17:23:59.156 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000034	17:23:59	[2484] 17:23:59.156 ::*0000005* :: 	
00000035	17:23:59	[2484] POST http://www.cryptopro.ru/tsp/ HTTP/1.1 	
00000036	17:23:59	[2484] 17:23:59.156 ::*0000005* :: Content-type: application/timestamp-query 	
00000037	17:23:59	[2484] 17:23:59.156 ::*0000005* :: User-Agent: Crypto-Pro tspcli.dll 	
00000038	17:23:59	[2484] 17:23:59.156 ::*0000005* :: Host: www.cry	
00000039	17:23:59	[2484] ptopro.ru 	
00000040	17:23:59	[2484] 17:23:59.156 ::*0000005* :: Content-Length: 64 	
00000041	17:23:59	[2484] 17:23:59.156 ::*0000005* :: Proxy-Connection: Keep-Alive 	
00000042	17:23:59	[2484] 17:23:59.156 ::*0000005* :: 	
00000043	17:23:59	[2484]  	
00000044	17:23:59	[2484] 17:23:59.156 ::*0000005* :: 0>...0,0...*...... `...y...kq/.l.LA8	
00000045	17:23:59	[2484] v..v..Y>.|...G{..(le._yG....	
00000046	17:23:59	[2484]  	
00000047	17:23:59	[2484] 17:23:59.156 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000048	17:23:59	[2484] 17:23:59.156 ::*0000005* :: WinHttpSendRequest() returning TRUE 	
00000049	17:23:59	[2484] 17:23:59.156 ::*0000005* :: WinHttpReceiveResponse(0x1a40000, 0x0) 	
00000050	17:23:59	[2484] 17:23:59.203 ::*0000005* :: received data: 	
00000051	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 1024 (0x400) bytes 	
00000052	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000053	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000054	17:23:59	[2484] HTTP/1.0 407 Proxy Authentication Required 	
00000055	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Server: squid 	
00000056	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Mime-Version: 1.0 	
00000057	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Date: Mon, 08 Aug 2011 13:01:36 GMT 	
00000058	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000059	17:23:59	[2484] Content-Type: text/html 	
00000060	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Content-Length: 1848 	
00000061	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Expires: Mon, 08 Aug 2011 13:01:36 GMT 	
00000062	17:23:59	[2484] 17:23:59.203 ::*0000005* :: X-Squid-Error: ERR_CACHE_ACCESS_DENIED 0 	
00000063	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000064	17:23:59	[2484] Proxy-Authenticate: Basic realm="Krista proxy-caching web server" 	
00000065	17:23:59	[2484] 17:23:59.203 ::*0000005* :: X-Cache: MISS from proxy.krista.ru 	
00000066	17:23:59	[2484] 17:23:59.203 ::*0000005* :: X-Cache-Lookup: NONE from proxy.krista.ru:8086 	
00000067	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000068	17:23:59	[2484] Via: 1.0 proxy.krista.ru (squid) 	
00000069	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Proxy-Connection: close 	
00000070	17:23:59	[2484] 17:23:59.203 ::*0000005* ::  	
00000071	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www	
00000072	17:23:59	[2484] .w3.org/TR/html4/loose.dtd"> 	
00000073	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1"> 	
00000074	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <TITLE>ERROR: Cache Access Denied</TITLE> 	
00000075	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000076	17:23:59	[2484] <STYLE type="text/css"><!--BODY{background-color:#ffffff;font-family:verdana,sans-serif}PRE{font-family:sans-serif}--></STYLE> 	
00000077	17:23:59	[2484] 17:23:59.203 ::*0000005* :: </HEAD> 	
00000078	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <BODY> 	
00000079	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000080	17:23:59	[2484] <H1>ERROR</H1> 	
00000081	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <H2>Cache Access Denied</H2> 	
00000082	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <HR noshade size="1px"> 	
00000083	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <P> 	
00000084	17:23:59	[2484] 17:23:59.203 ::*0000005* :: While tr	
00000085	17:23:59	[2484] ying to retrieve the URL: 	
00000086	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <A HREF="http://www.cryptopro.ru/tsp/">http://www.cryptopro.r	
00000087	17:23:59	[2484] u/tsp/</A> 	
00000088	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000089	17:23:59	[2484] <P> 	
00000090	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000091	17:23:59	[2484] The following 	
00000092	17:23:59	[2484]  	
00000093	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000094	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpReceiveResponse() returning TRUE 	
00000095	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpQueryHeaders(0x1a40000,  (0x20000013), "<null>", 0xca3ef0, 0x12e88c [4], 0x0 [0]) 	
00000096	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpQueryHeaders() returning TRUE 	
00000097	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpQueryAuthSchemes(0x1a40000, 0x12e890, 0x12e874) 	
00000098	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpQueryAuthSchemes() returning TRUE 	
00000099	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpQueryAuthSchemes(0x1a40000, 0x12e890, 0x12e874) 	
00000100	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpQueryAuthSchemes() returning TRUE 	
00000101	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentials(0x1a40000, 0x1, 0x1, "", "<username>", "<password>") 	
00000102	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentialsA(0x1a40000, 0x1, 0x1, "", "<username>", "<password>") 	
00000103	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentialsA() returning TRUE 	
00000104	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentials() returning TRUE 	
00000105	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentials(0x1a40000, 0x1, 0x1, "", "<username>", "<password>") 	
00000106	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentialsA(0x1a40000, 0x1, 0x1, "", "<username>", "<password>") 	
00000107	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentialsA() returning TRUE 	
00000108	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSetCredentials() returning TRUE 	
00000109	17:23:59	[2484] 17:23:59.203 ::*0000005* :: WinHttpSendRequest(0x1a40000, "Content-type: application/timestamp-query", -1, 0x10b4090, 64, 64, 0) 	
00000110	17:23:59	[2484] 17:23:59.203 ::*0000005* :: received data: 	
00000111	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 456 (0x1c8) bytes 	
00000112	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000113	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000114	17:23:59	[2484] error was encountered: 	
00000115	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <UL> 	
00000116	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <LI> 	
00000117	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <STRONG> 	
00000118	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Cache Access Denied. 	
00000119	17:23:59	[2484] 17:23:59.203 ::*0000005* :: </STRONG> 	
00000120	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 	
00000121	17:23:59	[2484] </UL> 	
00000122	17:23:59	[2484] 17:23:59.203 ::*0000005* :: </P> 	
00000123	17:23:59	[2484] 17:23:59.203 ::*0000005* ::  	
00000124	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <P>Sorry, you are not currently allowed to request: 	
00000125	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <PRE>    http://www.cryptopro.ru/tsp/</	
00000126	17:23:59	[2484] PRE> 	
00000127	17:23:59	[2484] 17:23:59.203 ::*0000005* :: from this cache until you have authenticated yourself. 	
00000128	17:23:59	[2484] 17:23:59.203 ::*0000005* :: </P> 	
00000129	17:23:59	[2484] 17:23:59.203 ::*0000005* ::  	
00000130	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <P> 	
00000131	17:23:59	[2484] 17:23:59.203 ::*0000005* :: You 	
00000132	17:23:59	[2484] need to use Netscape version 2.0 or greater, or Microsoft Internet 	
00000133	17:23:59	[2484] 17:23:59.203 ::*0000005* :: Explorer 3.0, or an HTTP/1.1 compliant browser for this to work.  Please 	
00000134	17:23:59	[2484] 17:23:59.203 ::*0000005* :: contact 	
00000135	17:23:59	[2484] the <A HREF="mailto:sysadmin@krista.ru?subject=CacheErrorI	
00000136	17:23:59	[2484]  	
00000137	17:23:59	[2484] 17:23:59.203 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000138	17:23:59	[2484] 17:23:59.203 ::*0000005* :: received data: 	
00000139	17:23:59	[2484] 17:23:59.203 ::*0000005* :: 824 (0x338) bytes 	
00000140	17:23:59	[2484] 17:23:59.218 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000141	17:23:59	[2484] 17:23:59.218 ::*0000005* :: 	
00000142	17:23:59	[2484] nfo%20-%20ERR_CACHE_ACCESS_DENIED&amp;body=CacheHost%3A%20proxy.krista.ru%0D%0AErrPage%3A%20ERR_CACHE_ACCESS_DENIED%0D%0AErr%3A%20%5Bnone%5D%0D%0ATimeStamp%3A%20Mon,%2008%20Aug%202011%2013%3A01%3A36%20GMT%0D%0A%0D%0ACli	
00000143	17:23:59	[2484] entIP%3A%20127.0.0.1%0D%0AServerIP%3A%20%0D%0A%0D%0AHTTP%20Request%3A%0D%0APOST%20%2Ftsp%2F%20HTTP%2F1.0%0AContent-Type%3A%20application%2Ftimestamp-query%0D%0AUser-Agent%3A%20Crypto-Pro%20tspcli.dll%0D%0AHost%3A%20www.	
00000144	17:23:59	[2484] cryptopro.ru%0D%0AContent-Length%3A%2064%0D%0AProxy-Connection%3A%20Keep-Alive%0D%0A%0D%0A%0D%0A">cache administrator</a> if you have 	
00000145	17:23:59	[2484] 17:23:59.218 ::*0000005* :: difficulties authenticating yourself or  	
00000146	17:23:59	[2484] 17:23:59.218 ::*0000005* :: 	
00000147	17:23:59	[2484] <A HREF="http://proxy.krista.ru/cgi-bin/chpasswd.cgi">change</a> your default password. 	
00000148	17:23:59	[2484] 17:23:59.218 ::*0000005* :: </P> 	
00000149	17:23:59	[2484] 17:23:59.218 ::*0000005* ::  	
00000150	17:23:59	[2484] 17:23:59.218 ::*0000005* :: <br> 	
00000151	17:23:59	[2484] 17:23:59.218 ::*0000005* :: 	
00000152	17:23:59	[2484] <hr> 	
00000153	17:23:59	[2484] 17:23:59.218 ::*0000005* :: <div id="footer"> 	
00000154	17:23:59	[2484] 17:23:59.218 ::*0000005* :: Generated Mon, 08 Aug 2011 13:0	
00000155	17:23:59	[2484] 1:36 GMT by proxy.krista.ru (squid) 	
00000156	17:23:59	[2484] 17:23:59.218 ::*0000005* :: 	
00000157	17:23:59	[2484] </div> 	
00000158	17:23:59	[2484] 17:23:59.218 ::*0000005* :: 	
00000159	17:23:59	[2484] </body></html> 	
00000160	17:23:59	[2484] 17:23:59.218 ::*0000005* :: 	
00000161	17:23:59	[2484]  	
00000162	17:23:59	[2484] 17:23:59.218 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000163	17:23:59	[2484] 17:23:59.234 ::*0000005* :: WinHttpCreateUrlA(0x12e458, 0x0, 0x1a50000, 0x12e43c) 	
00000164	17:23:59	[2484] 17:23:59.234 ::*0000005* :: WinHttpCreateUrlA() returning TRUE 	
00000165	17:23:59	[2484] 17:23:59.234 ::*0000005* :: Using proxy server: proxy.krista.ru:8080 	
00000166	17:23:59	[2484] 17:23:59.234 ::*0000005* :: sending data: 	
00000167	17:23:59	[2484] 17:23:59.234 ::*0000005* :: 319 (0x13f) bytes 	
00000168	17:23:59	[2484] 17:23:59.234 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000169	17:23:59	[2484] 17:23:59.234 ::*0000005* :: 	
00000170	17:23:59	[2484] POST http://www.cryptopro.ru/tsp/ HTTP/1.1 	
00000171	17:23:59	[2484] 17:23:59.234 ::*0000005* :: Content-Length: 64 	
00000172	17:23:59	[2484] 17:23:59.234 ::*0000005* :: User-Agent: Crypto-Pro tspcli.dll 	
00000173	17:23:59	[2484] 17:23:59.234 ::*0000005* :: Host: www.cryptopro.ru 	
00000174	17:23:59	[2484] 17:23:59.234 ::*0000005* :: 	
00000175	17:23:59	[2484] Proxy-Authorization: Basic ZGxvcGF0aW46TVNnY2hmTmM5MA== 	
00000176	17:23:59	[2484] 17:23:59.234 ::*0000005* :: Proxy-Connection: Keep-Alive 	
00000177	17:23:59	[2484] 17:23:59.234 ::*0000005* :: Content-Type: application/timestamp-query 	
00000178	17:23:59	[2484] 17:23:59.234 ::*0000005* :: 	
00000179	17:23:59	[2484]  	
00000180	17:23:59	[2484] 17:23:59.234 ::*0000005* :: 0>...0,0...*...... `...y...kq/.l.LA8	
00000181	17:23:59	[2484] v..v..Y>.|...G{..(le._yG....	
00000182	17:23:59	[2484]  	
00000183	17:23:59	[2484] 17:23:59.250 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000184	17:23:59	[2484] 17:23:59.250 ::*0000005* :: WinHttpSendRequest() returning TRUE 	
00000185	17:23:59	[2484] 17:23:59.250 ::*0000005* :: WinHttpReceiveResponse(0x1a40000, 0x0) 	
00000186	17:23:59	[2484] 17:23:59.312 ::*0000005* :: received data: 	
00000187	17:23:59	[2484] 17:23:59.312 ::*0000005* :: 17 (0x11) bytes 	
00000188	17:23:59	[2484] 17:23:59.328 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000189	17:23:59	[2484] 17:23:59.328 ::*0000005* :: 	
00000190	17:23:59	[2484] HTTP/1.0 200 OK 	
00000191	17:23:59	[2484] 17:23:59.328 ::*0000005* :: 	
00000192	17:23:59	[2484]  	
00000193	17:23:59	[2484] 17:23:59.328 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000194	17:23:59	[2484] 17:23:59.328 ::*0000005* :: received data: 	
00000195	17:23:59	[2484] 17:23:59.328 ::*0000005* :: 1007 (0x3ef) bytes 	
00000196	17:23:59	[2484] 17:23:59.328 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000197	17:23:59	[2484] 17:23:59.328 ::*0000005* :: 	
00000198	17:23:59	[2484] Content-Length: 1634 	
00000199	17:23:59	[2484] 17:23:59.328 ::*0000005* :: Date: Mon, 08 Aug 2011 12:58:04 GMT 	
00000200	17:23:59	[2484] 17:23:59.328 ::*0000005* :: Content-Type: application/timestamp-reply 	
00000201	17:23:59	[2484] 17:23:59.328 ::*0000005* :: Server: Microsoft-IIS/6.0 	
00000202	17:23:59	[2484] 17:23:59.328 ::*0000005* :: 	
00000203	17:23:59	[2484] X-Powered-By: ASP.NET 	
00000204	17:23:59	[2484] 17:23:59.328 ::*0000005* :: MicrosoftOfficeWebServer: 5.0_Pub 	
00000205	17:23:59	[2484] 17:23:59.328 ::*0000005* :: X-Cache: MISS from proxy.krista.ru 	
00000206	17:23:59	[2484] 17:23:59.328 ::*0000005* :: X-Cache-Lookup: MISS from proxy.krista.ru	
00000207	17:23:59	[2484] :8086 	
00000208	17:23:59	[2484] 17:23:59.328 ::*0000005* :: Via: 1.0 proxy.krista.ru (squid) 	
00000209	17:23:59	[2484] 17:23:59.328 ::*0000005* :: Proxy-Connection: keep-alive 	
00000210	17:23:59	[2484] 17:23:59.328 ::*0000005* ::  	
00000211	17:23:59	[2484] 17:23:59.328 ::*0000005* :: 0..^0....0..U..*.H.. ......F0..B..	
00000212	17:23:59	[2484] .1.0 	
00000213	17:23:59	[2484] 17:23:59.328 ::*0000005* :: ..*.......0|..*.H.. ......m.k0i.....*....&.0,0...*...... `...y...kq/.l.LA8v..v..Y>.|...G{. ....%......$...20110808125804Z0...d..(le._yG.....0...0......... 	
00000214	17:23:59	[2484] 17:23:59.328 ::*0000005* :: y	
00000215	17:23:59	[2484] .......|S0...*.....0e1 0...*.H.. .....info@cryptopro.ru1.0...U....RU1.0...U. 	
00000216	17:23:59	[2484] 17:23:59.328 ::*0000005* :: . 	
00000217	17:23:59	[2484] 17:23:59.328 ::*0000005* :: CRYPTO-PRO1.0...U....Test Center CRYPTO-PRO0.. 100810122700Z. 141004070900Z0)1.0..	
00000218	17:23:59	[2484] .U....RU1.0...U....Demo TSA Operator0c0...*.....0...*....#...*.......C..@.#..wx..u+i.Z`.VW..ng.u/~n.3.-.."S......U6j.k.2..71eX.ZL.tg..[.....0...0...U...........0...U.%.....0 	
00000219	17:23:59	[2484] 17:23:59.328 ::*0000005* :: ..+.......0...U	
00000220	17:23:59	[2484] ......oj.:{.....R....u..w_0...U.#..0...m.^.._........087z.*0Q..U...J0H0F.D.B.@http://www.cryptopro.ru/certenroll/Test Center	
00000221	17:23:59	[2484]  	
00000222	17:23:59	[2484] 17:23:59.328 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000223	17:23:59	[2484] 17:23:59.328 ::*0000005* :: WinHttpReceiveResponse() returning TRUE 	
00000224	17:23:59	[2484] 17:23:59.328 ::*0000005* :: WinHttpQueryHeaders(0x1a40000,  (0x20000013), "<null>", 0xca3ef0, 0x12e88c [4], 0x0 [0]) 	
00000225	17:23:59	[2484] 17:23:59.328 ::*0000005* :: WinHttpQueryHeaders() returning TRUE 	
00000226	17:23:59	[2484] 17:23:59.328 ::*0000005* :: WinHttpQueryAuthSchemes(0x1a40000, 0x12e890, 0x12e874) 	
00000227	17:23:59	[2484] 17:23:59.328 ::*0000005* :: WinHttpQueryAuthSchemes: error 4317 [0x10dd] 	
00000228	17:23:59	[2484] 17:23:59.328 ::*0000005* :: WinHttpQueryAuthSchemes() returning FALSE 	
00000229	17:23:59	[2484] 17:23:59.343 ::*0000005* :: WinHttpReadData(0x1a40000, 0x1b81008, 65536, 0x12e88c) 	
00000230	17:23:59	[2484] 17:23:59.343 ::*0000005* :: received data: 	
00000231	17:23:59	[2484] 17:23:59.343 ::*0000005* :: 964 (0x3c4) bytes 	
00000232	17:23:59	[2484] 17:23:59.343 ::*0000005* :: <<<<-------- HTTP stream follows below ----------------------------------------------->>>> 	
00000233	17:23:59	[2484] 17:23:59.343 ::*0000005* :: 	
00000234	17:23:59	[2484]  CRYPTO-PRO(2).crl0....+..........0..03..+.....0..'http://www.cryptopro.ru/ocspnc/ocsp.srf0W..+.....0..Khttp://www.cryptopro.ru/CertEnroll/Crypto_Test%20Center%20CRYPTO-PRO(2).crt0+..U...$0"..20100810122700Z..2011081012	
00000235	17:23:59	[2484] 2700Z0...*......A.d.a......E\c....b....:..ury_1_IeK..........[:0dg.<j.uS.....nPz.81...0......0s0e1 0...*.H.. .....info@cryptopro.ru1.0...U....RU1.0...U. 	
00000236	17:23:59	[2484] 17:23:59.343 ::*0000005* :: . 	
00000237	17:23:59	[2484] 17:23:59.343 ::*0000005* :: CRYPTO	
00000238	17:23:59	[2484] -PRO1.0...U....Test Center CRYPTO-PRO. 	
00000239	17:23:59	[2484] 17:23:59.343 ::*0000005* :: y.......|S0 	
00000240	17:23:59	[2484] 17:23:59.343 ::*0000005* :: ..*...........0...*.H.. ...1 ..*.H.. .....0/..*.H.. ...1". 9..?jh..UC..z....4?.....bOc1_A..0....*.H.. .....1..	
00000241	17:23:59	[2484] 0..0..0....A.<.Um.u...P..1.....0w0i.g0e1 0...*.H.. .....info@cryptopro.ru1.0...U....RU1.0...U. 	
00000242	17:23:59	[2484] 17:23:59.343 ::*0000005* :: . 	
00000243	17:23:59	[2484] 17:23:59.343 ::*0000005* :: CRYPTO-PRO1.0...U....Test Center CRYPTO-PRO. 	
00000244	17:23:59	[2484] 17:23:59.343 ::*0000005* :: 	
00000245	17:23:59	[2484] y.......|S0....*.H.. ..../1..0..0..0..0...*...... R.01..#.......cx@..@h.'.._%...0w0i.g0e1 0...*.H.. .....info@cryptopro.ru1.0...U....RU1.0...U. 	
00000246	17:23:59	[2484] 17:23:59.343 ::*0000005* :: . 	
00000247	17:23:59	[2484] 17:23:59.343 ::*0000005* :: CRYPTO-PRO1.0	
00000248	17:23:59	[2484] ...U....Test Center CRYPTO-PRO. 	
00000249	17:23:59	[2484] 17:23:59.343 ::*0000005* :: y.......|S0 	
00000250	17:23:59	[2484] 17:23:59.343 ::*0000005* :: ..*........@..5.r.	
00000251	17:23:59	[2484] .J;...8c..2..0g.I.5 .@.....@Rh..D..M...}H.Y..Z.Hs. 	
00000252	17:23:59	[2484] 17:23:59.343 ::*0000005* :: 	
00000253	17:23:59	[2484] ....d.a	
00000254	17:23:59	[2484]  	
00000255	17:23:59	[2484] 17:23:59.343 ::*0000005* :: <<<<-------- End ----------------------------------------------->>>> 	
00000256	17:23:59	[2484] 17:23:59.343 ::*0000005* :: WinHttpReadData() returning TRUE 	
00000257	17:23:59	[2484] 17:23:59.343 ::*0000005* :: WinHttpReadData(0x1a40000, 0x1b81008, 65536, 0x12e88c) 	
00000258	17:23:59	[2484] 17:23:59.343 ::*0000005* :: WinHttpReadData() returning TRUE 	
00000259	17:23:59	[2484] 17:23:59.343 ::*0000005* :: WinHttpCloseHandle(0x1a40000) 	
00000260	17:23:59	[2484] 17:23:59.343 ::*0000005* :: WinHttpCloseHandle() returning TRUE 	
00000261	17:23:59	[2484] 17:23:59.343 ::*Session* :: WinHttpCloseHandle(0x1a16300) 	
00000262	17:23:59	[2484] 17:23:59.343 ::*Session* :: WinHttpCloseHandle() returning TRUE 	
00000263	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpOpen("Microsoft-CryptoAPI/5.131.2600.5512",  (0), "", "", 0x0) 	
00000264	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpOpen() returning handle 0x1d91000 	
00000265	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpSetTimeouts(0x1d91000, 0, 60000, 60000, 60000) 	
00000266	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpSetTimeouts() returning TRUE 	
00000267	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpSetOption(0x1d91000,  (83), 0x1b6fe28 [0x0], 4) 	
00000268	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpSetOption() returning TRUE 	
00000269	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpCrackUrl("http://www.cryptopro.ru/certenroll/Test Center CRYPTO-PRO(2).crl", 0x0, 0x0, 0x1b6fe34) 	
00000270	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpCrackUrlA("http://www.cryptopro.ru/certenroll/Test Center CRYPTO-PRO(2).crl", 0x40, 0x0, 0x1b6fd44) 	
00000271	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpCrackUrlA() returning TRUE 	
00000272	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpCrackUrl() returning TRUE 	
00000273	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpConnect(0x1d91000, "www.cryptopro.ru", 80, 0x0) 	
00000274	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpConnect() returning handle 0x1d91100 	
00000275	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpOpenRequest(0x1d91100, "", "/certenroll/Test Center CRYPTO-PRO(2).crl", "", "", 0x1b6fe80, 0x00000100) 	
00000276	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpCreateUrlA(0x1b6fc28, 0x0, 0x1db0000, 0x1b6fc64) 	
00000277	17:23:59	[2484] 17:23:59.453 ::*Session* :: WinHttpCreateUrlA() returning TRUE 	
00000278	17:23:59	[2484] 17:23:59.453 ::*0000006* :: WinHttpOpenRequest() returning handle 0x2250000 	
00000279	17:23:59	[2484] 17:23:59.453 ::*Session* :: DoConnectoidsExist() 	
00000280	17:23:59	[2484] 17:23:59.453 ::*Session* :: DoConnectoidsExist() returning TRUE 	
00000281	17:23:59	[2484] 17:23:59.453 ::*0000006* :: WinHttpSendRequest(0x2250000, "", 0, 0x0, 0, 0, 0) 	
00000282	17:23:59	[2484] 17:23:59.453 ::*0000006* :: "www.cryptopro.ru" resolved 	
00000283	17:24:14	[2484] pkivalidator.dll: {1832} /CertDllVerifyTimestampSigningCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(50) : Start	
00000284	17:24:14	[2484] pkivalidator.dll: {1832} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start	
00000285	17:24:14	[2484] pkivalidator.dll: {1832} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(1190) : pExtraStatus = 0x00000000	
00000286	17:24:14	[2484] pkivalidator.dll: {1832} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(1154) : pExtraPara = 0x0012e740	
00000287	17:24:14	[2484] pkivalidator.dll: {1832} /CertDllVerifySignatureCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(48) : Start	
00000288	17:24:14	[2484] pkivalidator.dll: {1832} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start	
00000289	17:24:14	[2484] pkivalidator.dll: {1832} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(1190) : pExtraStatus = 0x00000000	
00000290	17:24:14	[2484] pkivalidator.dll: {1832} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(1154) : pExtraPara = 0x0012e208	
00000291	17:24:15	[2484] pkivalidator.dll: {1832} /CertDllVerifyPrivateKeyUsagePeriodCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(46) : Start	
00000292	17:24:15	[2484] pkivalidator.dll: {1832} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start	
00000293	17:24:15	[2484] pkivalidator.dll: {1832} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(1190) : pExtraStatus = 0x00000000	
00000294	17:24:15	[2484] pkivalidator.dll: {1832} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(1154) : pExtraPara = 0x0012ddd4	
00000295	17:24:15	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1247) : pOtherPolicyStatus->dwError = 0x80092013, description: 52>7<>6=> 	
00000296	17:24:15	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1250) : pOtherPolicyStatus->lChainIndex = 0, pOtherPolicyStatus->lElementIndex = 0	
00000297	17:24:16	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1282) : Error encountered and no extra status supplied. Other checks must not be performed - returning true.	
00000298	17:24:16	[2484] pkivalidator.dll: {1832} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.	
00000299	17:24:16	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1247) : pOtherPolicyStatus->dwError = 0x80092013, description: 52>7<>6=> 	
00000300	17:24:16	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1250) : pOtherPolicyStatus->lChainIndex = 0, pOtherPolicyStatus->lElementIndex = 0	
00000301	17:24:16	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1282) : Error encountered and no extra status supplied. Other checks must not be performed - returning true.	
00000302	17:24:16	[2484] pkivalidator.dll: {1832} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.	
00000303	17:24:17	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1247) : pOtherPolicyStatus->dwError = 0x80092013, description: 52>7<>6=> 	
00000304	17:24:17	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1250) : pOtherPolicyStatus->lChainIndex = 0, pOtherPolicyStatus->lElementIndex = 0	
00000305	17:24:17	[2484] pkivalidator.dll: {1832} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(1282) : Error encountered and no extra status supplied. Other checks must not be performed - returning true.	
00000306	17:24:17	[2484] pkivalidator.dll: {1832} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.	
00000307	17:24:17	[2484] tspcli.dll: {1832} /CryptoPro::PKI::TSP::Client::CStamp::VerifyCertificate/ TSPStamp.cpp(523) : CertVerifyCertificateChainPolicy returned status.dwError = 0x80092013	
00000308	17:24:18	[2484] 17:24:17.859 ::*Session* :: WinHttpCloseHandle(0x1a16000) 	
00000309	17:24:18	[2484] 17:24:17.859 ::*Session* :: WinHttpCloseHandle() returning TRUE 	
00000310	17:24:20	[2484] 17:24:20.500 ::*0000006* :: Winsock/RPC/SSL/Transport error: 0x2efd [ERROR_WINHTTP_CANNOT_CONNECT] 	
00000311	17:24:20	[2484] 17:24:20.500 ::*0000006* :: WinHttpSendRequest: error 12029 [ERROR_WINHTTP_CANNOT_CONNECT] 	
00000312	17:24:20	[2484] 17:24:20.750 ::*0000006* :: WinHttpSendRequest() returning FALSE 	
00000313	17:24:20	[2484] 17:24:20.750 ::*0000006* :: WinHttpCloseHandle(0x2250000) 	
00000314	17:24:20	[2484] 17:24:20.765 ::*0000006* :: WinHttpCloseHandle() returning TRUE 	
00000315	17:24:20	[2484] 17:24:20.765 ::*Session* :: WinHttpCloseHandle(0x1d91100) 	
00000316	17:24:20	[2484] 17:24:20.781 ::*Session* :: WinHttpCloseHandle() returning TRUE 	
00000317	17:24:20	[2484] 17:24:20.796 ::*Session* :: WinHttpCloseHandle(0x1d91000) 	
00000318	17:24:21	[2484] 17:24:20.796 ::*Session* :: WinHttpCloseHandle() returning TRUE 	

Цитата:
Выложенный кусок к возникающей ошибке отношения не имеет.

Данный лог получается когда штамп запрашивается из моей библиотеки. Лог, который приведен выше, - из exe-приложения.
Даже не знаю почему такая разница.
Offline Новожилова Елена  
#9 Оставлено : 9 августа 2011 г. 16:49:13(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Довольно странно, а что говорит certutil при проверке сертификата службы штампов?
Offline dlopatin  
#10 Оставлено : 9 августа 2011 г. 18:05:37(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Код:
C:\>certutil -verify "C:\Demo TSA Operator.cer"
402.203.0: 0x80070057 (WIN32: 87): ..CertCli Version
Поставщик:
    CN=Test Center CRYPTO-PRO
    O=CRYPTO-PRO
    C=RU
    E=info@cryptopro.ru
Субъект:
    CN=Demo TSA Operator
    C=RU
Серийный номер сертификата: 79ad86c8000200007c53

dwFlags = CA_VERIFY_FLAGS_DUMP_CHAIN (0x40000000)
ChainFlags = CERT_CHAIN_REVOCATION_CHECK_CHAIN_EXCLUDE_ROOT (0x40000000)
HCCE_LOCAL_MACHINE
CERT_CHAIN_POLICY_BASE
-------- CERT_CHAIN_CONTEXT --------
ChainContext.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
ChainContext.dwErrorStatus = CERT_TRUST_REVOCATION_STATUS_UNKNOWN (0x40)
ChainContext.dwErrorStatus = CERT_TRUST_IS_OFFLINE_REVOCATION (0x1000000)

SimpleChain.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
SimpleChain.dwErrorStatus = CERT_TRUST_REVOCATION_STATUS_UNKNOWN (0x40)
SimpleChain.dwErrorStatus = CERT_TRUST_IS_OFFLINE_REVOCATION (0x1000000)

CertContext[0][0]: dwInfoStatus=102 dwErrorStatus=1000040
  Issuer: CN=Test Center CRYPTO-PRO, O=CRYPTO-PRO, C=RU, E=info@cryptopro.ru
  Subject: CN=Demo TSA Operator, C=RU
  Serial: 79ad86c8000200007c53
  41 ee 3c f4 55 6d a9 75 a2 9f e2 50 a4 d3 31 b9 da 85 00 85
  Element.dwInfoStatus = CERT_TRUST_HAS_KEY_MATCH_ISSUER (0x2)
  Element.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
  Element.dwErrorStatus = CERT_TRUST_REVOCATION_STATUS_UNKNOWN (0x40)
  Element.dwErrorStatus = CERT_TRUST_IS_OFFLINE_REVOCATION (0x1000000)
  Application[0] = 1.3.6.1.5.5.7.3.8 Установка штампа времени

CertContext[0][1]: dwInfoStatus=10c dwErrorStatus=0
  Issuer: CN=Test Center CRYPTO-PRO, O=CRYPTO-PRO, C=RU, E=info@cryptopro.ru
  Subject: CN=Test Center CRYPTO-PRO, O=CRYPTO-PRO, C=RU, E=info@cryptopro.ru
  Serial: 698403286aa659ba4635622d49de5fd3
  55 20 fe ff bf a3 ad ba 55 6c 67 6f 28 52 da 69 f6 e3 51 4d
  Element.dwInfoStatus = CERT_TRUST_HAS_NAME_MATCH_ISSUER (0x4)
  Element.dwInfoStatus = CERT_TRUST_IS_SELF_SIGNED (0x8)
  Element.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)

Exclude leaf cert:
  41 ee 3c f4 55 6d a9 75 a2 9f e2 50 a4 d3 31 b9 da 85 00 85
Full chain:
  25 55 fa 97 52 5e 36 9f 3a e1 75 49 34 f1 27 63 a3 f7 83 c9
  Issuer: CN=Test Center CRYPTO-PRO, O=CRYPTO-PRO, C=RU, E=info@cryptopro.ru
  Subject: CN=Demo TSA Operator, C=RU
  Serial: 79ad86c8000200007c53
  41 ee 3c f4 55 6d a9 75 a2 9f e2 50 a4 d3 31 b9 da 85 00 85
Невозможно проверить функцию отзыва, т.к. сервер отзыва сертификатов недоступен
. 0x80092013 (-2146885613)
------------------------------------
419.3403.0: 0x80092013 (-2146885613)
Проверка списка отзыва пропущена -- сервер в автономном состоянии

ОШИБКА: проверка состояния отзыва сертификата вернула Невозможно проверить функц
ию отзыва, т.к. сервер отзыва сертификатов недоступен . 0x80092013 (-2146885613)

CertUtil: Невозможно проверить функцию отзыва, т.к. сервер отзыва сертификатов н
едоступен .

CertUtil: -verify - команда успешно выполнена.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.