Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline VoimiX  
#1 Оставлено : 6 марта 2015 г. 11:28:49(UTC)
VoimiX

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2011(UTC)
Сообщений: 78

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 5 раз в 2 постах
Имеем отсоединённую подпись CADES_BES. Подписана сертификатом, у которого отстутсвует OSCP служба в св-вах.
Нужно "улучшить" подпись до CADES_XLONG со штампом времени.

Для этого я задал службу OCSP по умолчанию серез оснастку групповых политик. В поле "введите URL" заполнил http://testca.cryptopro.ru/tsp/

И попытался выполнить следующий код:


Код:

var signedData = new CadesSignedData
				{
					ContentEncoding = CADESCOM_CONTENT_ENCODING_TYPE.CADESCOM_BASE64_TO_BINARY,
					Content = Convert.ToBase64String(file) //сам файл
				};
        
        string signatureBase64 = "......";//подпись CADES_BES
        
        signedData.VerifyCades(signatureBase64, CADESCOM_CADES_TYPE.CADESCOM_CADES_BES, true);

				string enchancedSignature = signedData.EnhanceCades(CADESCOM_CADES_TYPE.CADESCOM_CADES_X_LONG_TYPE_1, "http://testca.cryptopro.ru/tsp/");       
        
        


На последней строчке генерируется ошибка "Параметр задан неверно."

В чём может быть ошибка?
Спасибо
Offline VoimiX  
#2 Оставлено : 10 марта 2015 г. 10:12:37(UTC)
VoimiX

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2011(UTC)
Сообщений: 78

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 5 раз в 2 постах
Актуально
Offline VoimiX  
#3 Оставлено : 10 марта 2015 г. 13:21:57(UTC)
VoimiX

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2011(UTC)
Сообщений: 78

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 5 раз в 2 постах
Проблема решилась.

Вместо OCSP-службы передавал адрес TSP-службы.
Offline Андрей Писарев  
#4 Оставлено : 10 марта 2015 г. 13:26:51(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
Автор: VoimiX Перейти к цитате
Имеем отсоединённую подпись CADES_BES. Подписана сертификатом, у которого отстутсвует OSCP служба в св-вах.
Нужно "улучшить" подпись до CADES_XLONG со штампом времени.

Для этого я задал службу OCSP по умолчанию серез оснастку групповых политик. В поле "введите URL" заполнил http://testca.cryptopro.ru/tsp/

В чём может быть ошибка?
Спасибо



Техническую поддержку оказываем тут
Наша база знаний
Offline cross  
#5 Оставлено : 10 марта 2015 г. 13:39:59(UTC)
Анатолий Беляев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
Для этого я задал службу OCSP по умолчанию серез оснастку групповых политик. В поле "введите URL" заполнил http://testca.cryptopro.ru/tsp/

В адрес для OCSP задали TSP службу?
Техническую поддержку оказываем тут.
Наша база знаний.
Наша страничка в Instagram.
Offline VoimiX  
#6 Оставлено : 10 марта 2015 г. 14:48:54(UTC)
VoimiX

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2011(UTC)
Сообщений: 78

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 5 раз в 2 постах
Автор: cross Перейти к цитате
Для этого я задал службу OCSP по умолчанию серез оснастку групповых политик. В поле "введите URL" заполнил http://testca.cryptopro.ru/tsp/

В адрес для OCSP задали TSP службу?


Да, именно такd'oh!
Свою ошибку уже заметил, о чёми отписался выше.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.