Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline evgeniyk  
#1 Оставлено : 12 августа 2013 г. 17:00:07(UTC)
evgeniyk

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
Добрый день!

При попытке зарегистрировать выпущенную квалифицированную ЭЦП на сайте zakupki.gov.ru столкнулся с загадочной проблемой, но обо всем по порядку:

Начали издавать электронные подписи по 223 ФЗ, для этих целей используем ПАК УЦ КриптоПро УЦ 1.5 R2 КС2 сборка 1072. С точки зрения методических рекомендаций поле ИНН у организации заполнено верно. Однако при попытке зарегистрироваться на портале zakupki.gov.ru вылетает следующая ошибка: Сертификат ключа проверки электронной подписи не прошел проверку. Сертификат не удовлетворяет требованиям к форме квалифицированного сертификата. Поле Subject описывает юридическое лицо и содержит атрибут ИНН записанный в неправильном формате.
mistake

Решение предложенные в теме http://www.cryptopro.ru/...ts&m=31762#post31762 попробовал. Не помогли.
Версия криптопровайдера:
Версия ядра СКЗИ: 3.6.5359 КС2
Версия продукта: 3.6.6497

Подскажите, пожалуйста, куда копать.
Offline Андрей Писарев  
#2 Оставлено : 12 августа 2013 г. 17:11:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: evgeniyk Перейти к цитате
П на сайте zakupki.gov.ru столкнулся с загадочной проблемой, но обо всем по порядку:

Начали издавать электронные подписи по 223 ФЗ, для этих целей используем ПАК УЦ КриптоПро УЦ 1.5 R2 КС2 сборка 1072. С точки зрения методических рекомендаций поле ИНН у организации заполнено верно.


Приложите сертификат.
ИНН 12 цифр и NumericString?
Техническую поддержку оказываем тут
Наша база знаний
Offline evgeniyk  
#3 Оставлено : 13 августа 2013 г. 8:32:16(UTC)
evgeniyk

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
Сертификат отправлю в ЛС

Да, ИНН организации 12 цифр.

а как посмотреть этот параметр NumericString?

Я совсем недавно занялся УЦ.
Offline Laroux  
#4 Оставлено : 13 августа 2013 г. 8:33:17(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Сертификат - открытая информация, не парьтесь.
Кладите сюда - помогём
Offline Андрей Писарев  
#5 Оставлено : 13 августа 2013 г. 8:39:08(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: evgeniyk Перейти к цитате
Сертификат отправлю в ЛС

Да, ИНН организации 12 цифр.

а как посмотреть этот параметр NumericString?

Я совсем недавно занялся УЦ.


У вас в сертификате записан ИНН 2 раза: и для ЮЛ (007***) и для ФЛ (7719**)


Потребуется новый сертификат.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#6 Оставлено : 13 августа 2013 г. 8:45:30(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: evgeniyk Перейти к цитате

а как посмотреть этот параметр NumericString?


программой, понимающей ASN.1, например, guidumpasn
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#7 Оставлено : 13 августа 2013 г. 9:03:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Вообще "интересный" сертификат...
Корневой сертификат было желание получить, но не вышло.
URL OCSP и CRT не рабочие и открывается сайт "УЦ".
Только на CRL есть ссылка рабочая.
Техническую поддержку оказываем тут
Наша база знаний
Offline evgeniyk  
#8 Оставлено : 13 августа 2013 г. 9:35:03(UTC)
evgeniyk

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
УЦ сделан для нужд компании с большим количеством филиалов, поэтому OCSP и CRT смотрят только внутрь локальной сети.

Автор: Андрей * Перейти к цитате
Автор: evgeniyk Перейти к цитате

а как посмотреть этот параметр NumericString?


программой, понимающей ASN.1, например, guidumpasn


NumericString

Цитата:
У вас в сертификате записан ИНН 2 раза: и для ЮЛ (007***) и для ФЛ (7719**)


Потребуется новый сертификат.


а вот с этого место подробнее, пожалуйста, для новичка. Что нужно подправить?
Offline Андрей Писарев  
#9 Оставлено : 13 августа 2013 г. 9:51:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: evgeniyk Перейти к цитате
УЦ сделан для нужд компании с большим количеством филиалов, поэтому OCSP и CRT смотрят только внутрь локальной сети.

Автор: Андрей * Перейти к цитате
Автор: evgeniyk Перейти к цитате

а как посмотреть этот параметр NumericString?


программой, понимающей ASN.1, например, guidumpasn


NumericString

Цитата:
У вас в сертификате записан ИНН 2 раза: и для ЮЛ (007***) и для ФЛ (7719**)


Потребуется новый сертификат.


а вот с этого место подробнее, пожалуйста, для новичка. Что нужно подправить?


Цитата:

Поле Subject описывает юридическое лицо и содержит атрибут ИНН записанный в неправильном формате.

Должно быть: ИНН организации, а не ИНН ФЛ
Проверка идет на наличие лидирующих: 00



Пользователь Андрей * прикрепил следующие файлы:
ИНН.png (29kb) загружен 51 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#10 Оставлено : 13 августа 2013 г. 9:56:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2250 раз в 1756 постах
Автор: evgeniyk Перейти к цитате
УЦ сделан для нужд компании с большим количеством филиалов, поэтому OCSP и CRT смотрят только внутрь локальной сети.

Пусть смотрят...
Риторический вопрос: только зачем писать внешние URL на OCSP в сертификаты пользователей?

Автор: evgeniyk Перейти к цитате

NumericString
Цитата:
У вас в сертификате записан ИНН 2 раза: и для ЮЛ (007***) и для ФЛ (7719**)
Потребуется новый сертификат.

а вот с этого место подробнее, пожалуйста, для новичка. Что нужно подправить?


В указанном месте - ничего.



Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.