Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы«<234
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Виноградов  
#31 Оставлено : 10 августа 2012 г. 18:39:46(UTC)
Андрей Виноградов

Статус: Участник

Группы: Участники
Зарегистрирован: 10.08.2012(UTC)
Сообщений: 12

добрый день!

У меня похожая проблема.

при выполнении команды:

Код:
tsputil.exe makestamp -u http://soft05:80/tsp/tsp.srf test.sign test.tsr


выдает штамп, но с исключением:

Код:
Exception: 0x8009100E Не найден автор исходной подписи.
[ReturnCode: 0x8009100E]


насколько критично это исключение (Если штамп все-таки выдается)

Сертификат и корневой сертификат установлены на удаленной машине(являются действующими, корневой соответственно находится в доверенных корневых).

команда просмотра штампа выдает следующее

Код:
c:\Program Files (x86)\Crypto Pro\SDK\bin>tsputil stampinfo stamp.tsr
Policy ID: 1.2.643.2.2.9
Serial Number: 4B7A 0321 0000 0000 0000 0003
Accuracy (microseconds): -1
Ordering: 0
HasNonce: 1
TSA:
Stamp time: 002CDBD0
Hash algorithm: 1.2.643.2.2.9, ALG_ID: 0x801E
Hash size: 32
Hash: 3B76 3FD5 1ABA CCF3 0D0C 00E3 A916 A3DC 6147 480A CB07 5127 DAD1 5013 672C
 B54E
Certificate of signer of time-stamp: NOT found.
Certificates from time-stamp (0):
[ReturnCode: 0x8009100E]



благодарю за ответ!
Offline Андрей Писарев  
#32 Оставлено : 10 августа 2012 г. 18:46:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,320
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
на корневой сертификат можно взглянуть?


Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Виноградов  
#33 Оставлено : 10 августа 2012 г. 19:48:24(UTC)
Андрей Виноградов

Статус: Участник

Группы: Участники
Зарегистрирован: 10.08.2012(UTC)
Сообщений: 12

приложил

Отредактировано пользователем 10 августа 2012 г. 19:50:23(UTC)  | Причина: Не указана

Offline Андрей Виноградов  
#34 Оставлено : 13 августа 2012 г. 15:26:33(UTC)
Андрей Виноградов

Статус: Участник

Группы: Участники
Зарегистрирован: 10.08.2012(UTC)
Сообщений: 12

что-то не так с корнем ?
Offline Андрей Писарев  
#35 Оставлено : 13 августа 2012 г. 15:31:56(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,320
Мужчина
Российская Федерация

Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
Андрей Виноградов написал:
что-то не так с корнем ?


с этим все нормально...

Отредактировано пользователем 13 августа 2012 г. 15:38:07(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Виноградов  
#36 Оставлено : 13 августа 2012 г. 16:10:25(UTC)
Андрей Виноградов

Статус: Участник

Группы: Участники
Зарегистрирован: 10.08.2012(UTC)
Сообщений: 12

А из за чего тогда может выбрасывать подобное исключение ?
Offline Новожилова Елена  
#37 Оставлено : 15 августа 2012 г. 17:24:21(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Судя по выводу команды просмотра штампа, в самом штампе сертификата нет.

На машине, с которой вы запускаете команду, установлен сертификат службы штампов и его корневой?
Offline Андрей Виноградов  
#38 Оставлено : 15 августа 2012 г. 21:30:46(UTC)
Андрей Виноградов

Статус: Участник

Группы: Участники
Зарегистрирован: 10.08.2012(UTC)
Сообщений: 12

спасибо, попробую поставить.

Отредактировано пользователем 16 августа 2012 г. 15:02:07(UTC)  | Причина: Не указана

Offline Новожилова Елена  
#39 Оставлено : 16 августа 2012 г. 19:59:26(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Корневой точно должен быть установлен (для проверки цепочки), а вот сертификат службы штампов может быть также включен в сам штамп.
Для этого в tsputil можно воспользоваться параметром --cert-req.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
4 Страницы«<234
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.