Статус: Новичок
Группы: Участники
Зарегистрирован: 31.07.2013(UTC) Сообщений: 3 
|
Добрый день,
При использовании библиотеки Cades.jar и попытке создать подпись CAdES_X_Long_Type_1 получаю ошибку:
31.07.2013 12:13:07 ru.CryptoPro.CAdES.exception.CAdESException <init>
SEVERE: TSP and OCSP services' time is out of sync
Exception in thread "main" org.bouncycastle.cms.CMSAttributeTableGenerationException: TSP and OCSP services' time is out of sync
at ru.CryptoPro.CAdES.c.b.d.getAttributes(Unknown Source)
at ru.CryptoPro.CAdES.c.b.b.getAttributes(Unknown Source)
at org.bouncycastle.cms.CMSSignedDataStreamGenerator$SignerIntInfoGeneratorImpl.generate(Unknown Source)
at org.bouncycastle.cms.CMSSignedDataStreamGenerator$CmsSignedDataOutputStream.close(Unknown Source)
at ru.CryptoPro.CAdES.CAdESSignature.sign(Unknown Source)
at ru.signer.Sign.sign(Sign.java:61)
at ru.signer.Main.main(Main.java:109)
Caused by: TSP and OCSP services' time is out of sync, errors: 'Call to remote service failed' (30)
at ru.CryptoPro.CAdES.c.d.a.a(Unknown Source)
at ru.CryptoPro.CAdES.c.d.a.a(Unknown Source)
at ru.CryptoPro.CAdES.c.d.a.a(Unknown Source)
at ru.CryptoPro.CAdES.c.a.a(Unknown Source)
at ru.CryptoPro.CAdES.c.a.e(Unknown Source)
... 7 more
Если я правильно понимаю, то получается, что расходится время на сервисах TSP и OCSP.
Как это можно проверить, если отсуствует доступ к машинам, где стоят данные сервисы?
Также, как можно в исключении или через API получить более подробные сведения об ошибке, например, какие значения времён сравнивались?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,963 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 704 раз в 665 постах
|
Добрый день.
Вывести время вряд ли получится, но расхождение составляет 5 и более минут. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 31.07.2013(UTC) Сообщений: 3
|
Автор: afev 
Вывести время вряд ли получится, но расхождение составляет 5 и более минут.
Можете подсказать, откуда взялась цифра в 5 минут?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,963 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 704 раз в 665 постах
|
При получении OCSP доказательства для некоторого сертификата происходит проверка, что поле thisUpdate OCSP ответа содержит время после даты штампа времени, т.е. на момент создания подписи сертификат валиден. Если это условие не выполняется, то пропускаем некоторый период времени P (разница между датой штампа и датой создания OCSP ответа) и снова запрашиваем доказательство, и так до тех пор, пока не получим OCSP ответ, который удовлетворял бы первому условию. Если P больше 5 минут или опрашиваем дольше 5 минут, то прекращаем получение доказательств. Условие "5 мин" определено внутренним регламентом. Отредактировано пользователем 31 июля 2013 г. 15:00:04(UTC)
| Причина: поправка |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 31.07.2013(UTC) Сообщений: 3
|
Возможно ли в будущих версиях Cades для java добавить возможность вывода в лог дампов запросов и ответов OCSP и TSP служб?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,963 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 704 раз в 665 постах
|
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
