Возможно поможет: http://www.cryptopro.ru/....aspx?g=posts&t=2908
пост От: 15 ноября 2010 г. 10:18:46 и далее ...

Отредактировано пользователем 13 марта 2012 г. 18:13:19(UTC)  | Причина: Не указана

Ок, CSP установил
сертификат сгенерировал
browser-plug-n тоже вроде поставил как описано в документации,
пробую выполнить javascript код, падает на ошибке

var signer_info = CreateObject("CAdESCOM.CPSigner");
signer_info.Certificate=cert; // сертификат тут есть, проверял смотрел его серийный номер, вроде все ок
signer_info.TSAAddress = "http://cryptopro.ru/tsp/tsp.srf";


var signer = CreateObject("CAdESCOM.CadesSignedData");
signer.Content="Content to sign";
var sign_base64=signer.SignCades(signer_info, 0x5d);
//тут появляется следующая ошибка:
Uncaught Error: Internal error. (0x80091004)

под виндой , аналогичный код работает

странно, а при чем тут тип сообщения, я же подписываю, а не проверяю например.

1. Пока нашёл то, что не проверяется сертификат т.е. метод IsValid ( в javascript'е) возвращает 0. под виндой, возвращается 1.
2. в журнале который находится по адресу /var/log/messages ничего не пишется.
3. по поводу требований, я так понимаю что первые 3 это требования к серверу крипто про,
4 и 5 требования если прокси сервер используется, у меня он не используется.
6 требование мне не понятно, Что конкретно олжно быть прописано в групповых политиках
7 требование ( адрес ocsp сервера в сертификате у меня не прописан, а так понимаю что он прописывается в групповой политике)
8 требование ( у меня как раз сертификат не проверяется на отзыв)

ещё могу сказать что под виндой кроме клиентского сертификата и корневого у меня других нет.
по ubuntu тоже только эти два сертификата.

Ещё утилитой certmgr я удалил все сертификаты, а потом установил заного:
- корневой поставил именно в uRoot
- клиентский поставил в uMy

Пока функция IsValid ( в javascript'е) возвращает 0


ещё вопрос где искать этот файл config с параметрами?

1.в config файле ( по адресу /etc/opt/cprocsp/config.ini) не нашёл ничего что связанно с путями к ocsp серверу, ничего такого там нет.

2. посмотрел в файле /var/log/auth.log
, посмотрел после того как попробовал проверить сертификат на валидность т,е. cert.IsValid().Result

в auth.log написано следующее:

Mar 14 14:29:50 aleksey-ubuntu cpcsp[3038]: capi20:!CryptRetrieveObjectByUrlA!() UrlRetriever failed (CURLcode: 0).!

Т.е. походу IsValid пытается проверить сертификат через ocsp а в сертификате у меня действительно не прописан путь к ocsp серверу.
прописан путь только к CRL.
На сколько я понимаю под ubuntu сертификат через crl не проверяется, так?

3. все равно попробовал подписать сообщение функцией SignCades ( в javascript'e) ( аналогичный код работает в винде, т.е. все правильно указываю)


Mar 14 14:39:18 aleksey-ubuntu cpcsp[3038]: 14:39:18.978042 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$
Mar 14 14:39:18 aleksey-ubuntu cpcsp[3038]: 14:39:18.979113 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$$licies.ini", "rb") = 0x(nil) fail No such file or directory(2)

Mar 14 14:39:18 aleksey-ubuntu cpcsp[3038]: 14:39:18.987258 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$$licies.ini", "rb") = 0x(nil) fail No such file or directory(2)

Mar 14 14:39:18 aleksey-ubuntu cpcsp[3038]: 14:39:18.988197 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$$licies.ini", "rb") = 0x(nil) fail No such file or directory(2)

Mar 14 14:39:18 aleksey-ubuntu cpcsp[3038]: cpcsp:!CreateUserCryptObject!key_carrier_get_material_with_public fail!
Mar 14 14:39:18 aleksey-ubuntu cpcsp[3038]: capi20:!CryptMsgGetParam!() Exception :'������ 0x0.' at file:'/dailybuilds/CSPbuild/CSP/capilite/CMSSignedMessage$
Mar 14 14:39:18 aleksey-ubuntu cpcsp[3038]: capi20:!CryptMsgUpdate!() Exception :'������ 0x80091004: Invalid cryptographic message type.' at file:'/dailybuil$
Mar 14 14:39:26 aleksey-ubuntu cpcsp[3038]: 14:39:26.145753 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$$licies.ini", "rb") = 0x(nil) fail No such file or directory(2)

Mar 14 14:39:26 aleksey-ubuntu cpcsp[3038]: 14:39:26.146114 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$$licies.ini", "rb") = 0x(nil) fail No such file or directory(2)

Mar 14 14:39:26 aleksey-ubuntu cpcsp[3038]: 14:39:26.146556 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$$licies.ini", "rb") = 0x(nil) fail No such file or directory(2)

Mar 14 14:39:26 aleksey-ubuntu cpcsp[3038]: 14:39:26.146808 support_an_fopen:83 p:3038 t:0x0x2a4210 support_an_fopen("/var/opt/cprocsp/users/aleksey/policies$$licies.ini", "rb") = 0x(nil) fail No such file or directory(2)

Mar 14 14:39:26 aleksey-ubuntu cpcsp[3038]: cpcsp:!CreateUserCryptObject!key_carrier_get_material_with_public fail!
Mar 14 14:39:26 aleksey-ubuntu cpcsp[3038]: capi20:!CryptMsgGetParam!() Exception :'������ 0x0.' at file:'/dailybuilds/CSPbuild/CSP/capilite/CMSSignedMessage$
Mar 14 14:39:26 aleksey-ubuntu cpcsp[3038]: capi20:!CryptMsgUpdate!() Exception :'������ 0x80091004: Invalid cryptographic message type.' at file:'/dailybuil

тут опять странная ошибка invalid cryptographic message type

Что может быть не так?

Отредактировано пользователем 16 марта 2012 г. 18:13:12(UTC)  | Причина: Не указана