Статус: Новичок
Группы: Участники
Зарегистрирован: 05.07.2013(UTC) Сообщений: 6  Откуда: Н.Новгород Сказал(а) «Спасибо»: 1 раз
|
Добрый день. При вводе команды по установке кросс-сертификатов получаем ошибку: ./certmgr -inst -store mCa -file /home/user/CROSS_DUC.p7b -cert
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores
Invalid data in file /home/user/CROSS_DUC.p7b
[ErrorCode: 0x80092003]ОС: Red Hat Enterprise Linux Server 6.4 Версия Крипто-про: 3.6 R3 (последняя сертифицированная сборка с оф.сайта) В /var/log/message : cpcsp[13885]: capi20:!CryptMsgUpdate!() Exception :'' at file:'/dailybuilds/CSPbuild/CSP/capilite/CMSSignedMessage.cpp' line:2209!Файл со списком из более чем 400 сертификатов можно взять тут. Несколько месяцев назад сертификаты из этого файла ставились успешно, правда их тогда там было раза в два меньше.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах
|
Добрый день.
Ошибка возникает из за большого количеств сертификатов.
Попробуйте поделить сертификаты в двое или в трое и после установить.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
К сожалению, ошибка не в количестве сертификатов. В списке есть несколько сертификатов которые наш CSP считает не корректно закодированными. Например сертификат с "CN=УЦ ЗАО МО ПНИЭИ". У него есть расширение certificatePolicies закодированное следующим образом. Цитата:
302212 33: SEQUENCE {
302214 3: OBJECT IDENTIFIER
: certificatePolicies (2 5 29 32)
302219 26: OCTET STRING, encapsulates {
302221 24: SEQUENCE {
302223 10: SEQUENCE {
302225 6: OBJECT IDENTIFIER '1 2 643 100 113 1'
302233 0: SEQUENCE {}
: }
302235 10: SEQUENCE {
302237 6: OBJECT IDENTIFIER '1 2 643 100 113 2'
302245 0: SEQUENCE {}
: }
: }
: }
Стоит обратить внимание на SEQUENCE {} размером 0, которым закодирован пустой policyQualifiers. В RFC (http://tools.ietf.org/html/rfc5280#section-4.2.1.4) написано так Цитата:
PolicyInformation ::= SEQUENCE {
policyIdentifier CertPolicyId,
policyQualifiers SEQUENCE SIZE (1..MAX) OF
PolicyQualifierInfo OPTIONAL }
Что, скорее всего, следует читать так: Либо policyQualifiers отсуствует как факт либо его размер минимум 1. Отредактировано пользователем 10 июля 2013 г. 12:37:55(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.07.2013(UTC) Сообщений: 6 Откуда: Н.Новгород Сказал(а) «Спасибо»: 1 раз
|
Да, я заметил что если исключить "проблемные" сертификаты (их обнаружилось 9) то все остальные ставятся за раз без проблем.
Так же обнаружилось что если ставить проблемные сертификаты по отдельности при помощи того же certmgr - они устанавливаются!
cross, Вы писали что скорее всего связано с тем что CSP считает их некорректно закодированными. А почему же тогда если ставить их на Windows 7 (правым щелчком "установить сертификат" по файлу .p7b) все проходит успешно? Выходит в этом случае КриптоПро не задействуется при установке?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,399  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
|
Да, у Windows свой движок CryptoAPI, который стараемся воспроизвести на linux под именем capilite. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
