Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
2 Страницы12>
Handshake общение
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline vavilon.rus  
#1 Оставлено : 12 ноября 2015 г. 16:24:50(UTC)
vavilon.rus

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.10.2015(UTC)
Сообщений: 42
Российская Федерация
Откуда: Moscow
Я пытаюсь используя jcp 1.0.54 подключится к IIS серверу с CryptoPro

Если я это делаю через jcp то у меня не проходит handshake, скрин снифера -> http://postimg.org/image/vouzqdt5x/

Если я делаю тот же запрос через stunnel то, все хорошо работает, вот скрин сниф пакетов -> http://postimg.org/image/cpal5lstf/

Как использовать jcp ?
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline Евгений Афанасьев  
#2 Оставлено : 12 ноября 2015 г. 16:46:39(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
Приведите лог (https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/59/6/vkljuchenie-zhurnlirovnija-kriptopro-jtls).
Тех. поддержка
База знаний
Логирование JCP
Логирование JTLS
Тест JCP и сбор диаг. информации
Скачать JCP, JCSP и JTLS
Скачать Android CSP + SDK
Вверх
Offline vavilon.rus  
#3 Оставлено : 12 ноября 2015 г. 17:09:20(UTC)
vavilon.rus

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.10.2015(UTC)
Сообщений: 42
Российская Федерация
Откуда: Moscow
Код:

 ==  config == 
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.tools.SelfTester <init>
FINE: SelfTester ctor.
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref get
CONFIG: System Preference Node: /ru/CryptoPro/JCP/tools.SelfTester_external_classNames=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.tools.SelfTester <init>
FINE: SelfTester ctor OK.
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.tools.SelfTester run
FINE: SelfTester run.
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.tools.Starter check
INFO: Loading JCP 1.0.54 36641
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref get
CONFIG: System Preference Node: /ru/CryptoPro/JCP/tools.UnixMutex_class_pathToLocks=${java.io.tmpdir}\${user.name}
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.tools.Starter check
INFO: JCP loaded.
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref get
CONFIG: System Preference Node: /ru/CryptoPro/JCP/KeyStore/HDImage.HDImageStore_class_default=${user.home}\Local Settings\Application Data\Crypto Pro
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.DigestParamsSpec_class_default=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.AlgIdSpec_class_default=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.AlgIdSpec_class_defaultDH=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.DegreeParamsSpec_class_default=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.DegreeParamsSpec_class_defaultDH=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.EllipticParamsSpecDH_class_defaultDH=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.EllipticParamsSpec_class_defaultECC=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getOID
CONFIG: System Preference Node: /ru/CryptoPro/JCP/params.CryptParamsSpec_class_default=null
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: System Preference Node: /ru/CryptoPro/JCP/Key.PublicKeySpec_class_default=-1
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: System Preference Node: /ru/CryptoPro/JCP/tools/CPVerify.DigestStoreDefaultCPVerify_class_WhatRepositoryKeyName=-1
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: System Preference Node: /ru/CryptoPro/JCP/tools/CPVerify.DigestStoreDefaultCPVerify_class_WhatRepositoryKeyName=-1
ноя 12, 2015 6:04:25 PM ru.CryptoPro.ssl.e <init>
FINE: Trusted certificates: key store.
ноя 12, 2015 6:04:25 PM ru.CryptoPro.ssl.s a
FINE: Add trusted certificate: SURNAME=банк, GIVENNAME=ст, T=Тестовый сертификат, STREET="Москва, ул. Вавилова, д.19", CN=банк Недвижимость, OU=СберНед, O=СберНед, L=Москва, ST=Москва, C=RU, EMAILADDRESS=mail@email.ue, OID.1.2.643.3.131.1.1=#120C303030303030303030303030, OID.1.2.643.3.141.1.1=0000000000, OID.1.2.643.3.141.1.2=0000, OID.1.2.643.100.1=#120D30303030303030303030303030, OID.1.2.643.100.3=#120B3030303030303030303030, OID.1.2.643.100.5=#120F303030303030303030303030303030 (617c448f0000000004eb)
ноя 12, 2015 6:04:25 PM ru.CryptoPro.ssl.s a
FINE: Add trusted certificate: CN=Sberbank (23e095340000000004f2)
ноя 12, 2015 6:04:25 PM ru.CryptoPro.ssl.e a
FINE: 
%% adding as trusted certificates %%
--------
  Subject: SURNAME=банк, GIVENNAME=Недвижимость, T=Тестовый сертификат, STREET="Москва, ул. Вавилова, д.19", CN=банк Недвижимость, OU=Нед, O=Нед, L=Москва, ST=Москва, C=RU, EMAILADDRESS=mail@email.ue, OID.1.2.643.3.131.1.1=#120C303030303030303030303030, OID.1.2.643.3.141.1.1=0000000000, OID.1.2.643.3.141.1.2=0000, OID.1.2.643.100.1=#120D30303030303030303030303030, OID.1.2.643.100.3=#120B3030303030303030303030, OID.1.2.643.100.5=#120F303030303030303030303030303030 (617c448f0000000004eb)
  Valid from Mon Oct 05 18:35:00 MSK 2015 until Wed Oct 05 18:50:00 MSK 2016
--------
  Subject: CN=Sberbank (23e095340000000004f2)
  Valid from Fri Nov 06 11:57:00 MSK 2015 until Sun Nov 06 12:12:00 MSK 2016
--------
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_cache_size_default=20
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_time_default=24
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_cache_size_default=20
ноя 12, 2015 6:04:25 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_time_default=24
 ==  begin == 
18:04:25.852 [main] DEBUG o.apache.cxf.common.logging.LogUtils - Using org.apache.cxf.common.logging.Slf4jLogger for logging.
18:04:26.021 [main] DEBUG o.a.c.r.DefaultResourceManager - resolving resource <org.apache.cxf.wsdl11.WSDLManagerImpl/bus> type <interface org.apache.cxf.Bus>
18:04:26.022 [main] DEBUG o.a.c.r.DefaultResourceManager - resolving resource <null> type <interface org.apache.cxf.Bus>
18:04:26.239 [main] DEBUG org.apache.cxf.jaxws.ServiceImpl - creating port for portName
18:04:26.239 [main] DEBUG org.apache.cxf.jaxws.ServiceImpl - endpoint reference:
18:04:26.239 [main] DEBUG org.apache.cxf.jaxws.ServiceImpl - endpoint interface:
18:04:26.265 [main] INFO  o.a.c.w.s.f.ReflectionServiceFactoryBean - Creating Service {http://cryptocloud.technokad.ru/}CloudAPI from WSDL: file:/C:/Users/user/repo/untitled1/src/main/resources/wsdl/techcad.wsdl
18:04:26.592 [main] DEBUG org.apache.cxf.jaxb.JAXBDataBinding - Created JAXBContext "jar:file:/C:/Users/user/.m2/repository/com/sun/xml/bind/jaxb-impl/2.2.11/jaxb-impl-2.2.11.jar!/com/sun/xml/bind/v2/runtime/JAXBContextImpl.class Build-Id: 2.2.11

setting up default SSLSocketFactory
class ru.CryptoPro.ssl.SSLSocketFactoryImpl is loaded
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: keyStore is : 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: keyStore type is : 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: keyStore provider is : 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: init keystore
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: defaultStoreProvider = 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.JCP.pref.JCPPref get
CONFIG: System Preference Node: /ru/CryptoPro/JCP/KeyStore/HDImage.HDImageStore_class_default=${user.home}\Local Settings\Application Data\Crypto Pro
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: init keymanager of type GostX509
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.n <init>
FINE: %% adding as private keys %%
ноя 12, 2015 6:04:30 PM ru.CryptoPro.JCP.tools.AbstractLicense checkSerialHash
FINE: Check license without company name: true
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.n <init>
FINE: 
found key: e1b4bcc5-eded-4210-826a-b25e0044a729
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.n <init>
FINE: 
------
Certificate chain [0] for key:e1b4bcc5-eded-4210-826a-b25e0044a729 
  Subject: CN=Sberbank (23e095340000000004f2)
  Valid from Fri Nov 06 11:57:00 MSK 2015 until Sun Nov 06 12:12:00 MSK 2016
------
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: trustStore is: 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: trustStore type is : 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: trustStore provider is : 
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: init truststore
ноя 12, 2015 6:04:30 PM ru.CryptoPro.JCP.pref.JCPPref get
CONFIG: System Preference Node: /ru/CryptoPro/JCP/KeyStore/HDImage.HDImageStore_class_default=${user.home}\Local Settings\Application Data\Crypto Pro
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: init trustmanager of type GostX509
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.e <init>
FINE: Trusted certificates: key store.
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.e a
FINE: 
%% adding as trusted certificates %%
--------
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: init context...
ноя 12, 2015 6:04:30 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_cache_size_default=20
ноя 12, 2015 6:04:30 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_time_default=24
ноя 12, 2015 6:04:30 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_cache_size_default=20
ноя 12, 2015 6:04:30 PM ru.CryptoPro.JCP.pref.JCPPref getInt
CONFIG: User Preference Node: /ru/CryptoPro/ssl.Session_time_default=24
instantiated an instance of class ru.CryptoPro.ssl.SSLSocketFactoryImpl
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.SSLContextImpl d
INFO: Context inited.
---------------------------
ID: 1
Address: https://services.test.docsend.ru/CryptoCloud/CloudAPI.asmx
Encoding: UTF-8
Http-Method: POST
Content-Type: text/xml
Headers: {Accept=[*/*], Connection=[Keep-Alive], SOAPAction=["http://cryptocloud.technokad.ru/BeginAuth"]}
Payload: <soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"><soap:Body><BeginAuth xmlns="http://cryptocloud.technokad.ru/"/></soap:Body></soap:Envelope>
--------------------------------------
18:04:30.572 [main] DEBUG o.apache.cxf.transport.http.Headers - Accept: */*
18:04:30.572 [main] DEBUG o.apache.cxf.transport.http.Headers - Connection: Keep-Alive
18:04:30.572 [main] DEBUG o.apache.cxf.transport.http.Headers - SOAPAction: "http://cryptocloud.technokad.ru/BeginAuth"
18:04:30.572 [main] DEBUG o.a.cxf.transport.http.HTTPConduit - No Trust Decider for Conduit '{http://cryptocloud.technokad.ru/}CloudAPISoap.http-conduit'. An afirmative Trust Decision is assumed.
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag n
FINE: %% No cached client session
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag n
FINE: Set null SessionId
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d m
FINE: %% ClientHello, TLSv1; Cipher Suites: [TLS_CIPHER_2001, TLS_CIPHER_94, SSL3_CK_GVO_KB2, SSL3_CK_GVO]; Compression Methods: 0
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.T <init>
FINE: ServerHello sessionId:{88, 98, 62, 56, 238, 129, 102, 184, 155, 246, 153, 103, 77, 209, 218, 134, 181, 130, 160, 28, 46, 14, 167, 136, 229, 99, 67, 252, 193, 39, 53, 159}
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: handshakeDigest :764b7b33
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% New session TLS_CIPHER_2001
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% Certificate message:
------
  Subject: STREET="ул. Минская  д. 1Г корп.", CN=*.test.docsend.ru, O=ООО ТехноКад, L=Москва, ST=77 г. Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303035303039303436333132, OID.1.2.643.100.1=#120D31303435303032303037393834
  Valid from Mon Aug 24 11:03:00 MSK 2015 until Wed Aug 24 11:18:00 MSK 2016
------
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.s <init>
FINE: Validator trusted certificates: 2
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.s a
FINE: Certificate count to validate: 1
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.s a
FINE: Validate certificate #0 : STREET="ул. Минская  д. 1Г корп.", CN=*.test.docsend.ru, O=ООО ТехноКад, L=Москва, ST=77 г. Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303035303039303436333132, OID.1.2.643.100.1=#120D31303435303032303037393834 (4a9f6aa40000000004e9)
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% ClientKeyExchange...
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: clntEncIV:82 5E 6B 93 6D 2F 92 86
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: svrEncIV:95 45 82 E9 E7 50 A1 31
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: ChangeCipherSpec %% Finished.
18:04:30.806 [main] DEBUG o.a.cxf.transport.http.HTTPConduit - Sending POST Message with Headers to https://services.test.docsend.ru/CryptoCloud/CloudAPI.asmx Conduit :{http://cryptocloud.technokad.ru/}CloudAPISoap.http-conduit

18:04:30.807 [main] DEBUG o.a.cxf.transport.http.HTTPConduit - Conduit "{http://cryptocloud.technokad.ru/}CloudAPISoap.http-conduit" Transmit cached message to: https://services.test.docsend.ru/CryptoCloud/CloudAPI.asmx: <soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"><soap:Body><BeginAuth xmlns="http://cryptocloud.technokad.ru/"/></soap:Body></soap:Envelope>
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag b
FINE: %% Cached client session: [Session-1, TLS_CIPHER_2001]
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag n
FINE: %% Client cached [Session-1, TLS_CIPHER_2001]
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag n
FINE: %% Try resuming [Session-1, TLS_CIPHER_2001] from port 52703
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag n
FINE: Try resuming:{88, 98, 62, 56, 238, 129, 102, 184, 155, 246, 153, 103, 77, 209, 218, 134, 181, 130, 160, 28, 46, 14, 167, 136, 229, 99, 67, 252, 193, 39, 53, 159}
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d m
FINE: %% ClientHello, TLSv1; Cipher Suites: [TLS_CIPHER_2001, TLS_CIPHER_94, SSL3_CK_GVO_KB2, SSL3_CK_GVO]; Compression Methods: 0
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.T <init>
FINE: ServerHello sessionId:{253, 206, 98, 87, 173, 57, 26, 103, 238, 26, 31, 161, 161, 93, 81, 112, 249, 32, 78, 255, 151, 224, 75, 117, 180, 138, 186, 213, 245, 167, 146, 236}
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: handshakeDigest :48d50790
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% New session TLS_CIPHER_2001
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% Certificate message:
------
  Subject: STREET="ул. Минская  д. 1Г корп.", CN=*.test.docsend.ru, O=ООО ТехноКад, L=Москва, ST=77 г. Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303035303039303436333132, OID.1.2.643.100.1=#120D31303435303032303037393834
  Valid from Mon Aug 24 11:03:00 MSK 2015 until Wed Aug 24 11:18:00 MSK 2016
------
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.s a
FINE: Certificate count to validate: 1
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.s a
FINE: Validate certificate #0 : STREET="ул. Минская  д. 1Г корп.", CN=*.test.docsend.ru, O=ООО ТехноКад, L=Москва, ST=77 г. Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303035303039303436333132, OID.1.2.643.100.1=#120D31303435303032303037393834 (4a9f6aa40000000004e9)
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% CertificateRequest
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% Certificate message:
------
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag a
FINE: %% ClientKeyExchange...
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: clntEncIV:E0 A8 A2 82 DC 1B 34 B1
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: svrEncIV:4C 1A 43 98 7C B0 3A 16
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.d a
FINE: ChangeCipherSpec %% Finished.
ноя 12, 2015 6:04:30 PM ru.CryptoPro.ssl.ag b
FINE: %% Cached client session: [Session-2, TLS_CIPHER_2001]

----------------------------
ID: 1
Response-Code: 500
Encoding: UTF-8
Content-Type: text/xml; charset=utf-8
Headers: {Cache-Control=[private], Content-Length=[697], content-type=[text/xml; charset=utf-8], Date=[Thu, 12 Nov 2015 14:04:47 GMT], Server=[Microsoft-IIS/7.0], X-AspNet-Version=[4.0.30319], X-Powered-By=[ASP.NET]}
Payload: <?xml version="1.0" encoding="utf-8"?><soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><soap:Body><soap:Fault><faultcode>soap:Server</faultcode><faultstring>System.Web.Services.Protocols.SoapException: Server was unable to process request. ---&gt; System.ArgumentException: Не предъявлен сертификат пользователя!
   at CryptoCloud.CloudAPI.BeginAuth() in c:\Work\Projects\KadastrWebs\Transport\CryptoCloud\CloudAPI.asmx.cs:line 75
   --- End of inner exception stack trace ---</faultstring><detail /></soap:Fault></soap:Body></soap:Envelope>
--------------------------------------
18:04:30.935 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.interceptor.AttachmentInInterceptor@83aaa32
18:04:30.935 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.interceptor.StaxInInterceptor@437bbcd6
18:04:30.937 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Adding interceptor org.apache.cxf.interceptor.StaxInEndingInterceptor@44b9146f to phase pre-invoke
18:04:30.937 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Chain org.apache.cxf.phase.PhaseInterceptorChain@32070eb5 was modified. Current flow:
  receive [PolicyInInterceptor, LoggingInInterceptor, AttachmentInInterceptor]
  post-stream [StaxInInterceptor]
  read [WSDLGetInterceptor, ReadHeadersInterceptor, SoapActionInInterceptor, StartBodyInterceptor]
  pre-protocol [MustUnderstandInterceptor]
  post-protocol [CheckFaultInterceptor, JAXBAttachmentSchemaValidationHack]
  unmarshal [DocLiteralInInterceptor, SoapHeaderInterceptor]
  post-logical [WrapperClassInInterceptor]
  pre-invoke [StaxInEndingInterceptor, SwAInInterceptor, HolderInInterceptor, PolicyVerificationInInterceptor]

18:04:30.937 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.frontend.WSDLGetInterceptor@3ecd0da4
18:04:30.937 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.binding.soap.interceptor.ReadHeadersInterceptor@7d68880f
18:04:30.944 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.binding.soap.interceptor.SoapActionInInterceptor@70aaa836
18:04:30.944 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.binding.soap.interceptor.StartBodyInterceptor@59bcd11b
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.binding.soap.interceptor.MustUnderstandInterceptor@4a80c38e
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.binding.soap.interceptor.CheckFaultInterceptor@7b4471a3
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Adding interceptor org.apache.cxf.ws.policy.ClientPolicyInFaultInterceptor@2e4dc7e3 to phase receive
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Adding interceptor org.apache.cxf.ws.policy.PolicyVerificationInFaultInterceptor@747e1fd4 to phase pre-invoke
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Adding interceptor org.apache.cxf.interceptor.ClientFaultConverter@45bd30c to phase unmarshal
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Adding interceptor org.apache.cxf.binding.soap.interceptor.Soap11FaultInInterceptor@287cbb10 to phase unmarshal
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Adding interceptor org.apache.cxf.jaxb.attachment.JAXBAttachmentSchemaValidationHack@4ba6c5d8 to phase post-protocol
18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Chain org.apache.cxf.phase.PhaseInterceptorChain@14dd2c34 was created. Current flow:
  receive [ClientPolicyInFaultInterceptor]
  post-protocol [JAXBAttachmentSchemaValidationHack]
  unmarshal [Soap11FaultInInterceptor, ClientFaultConverter]
  pre-invoke [PolicyVerificationInFaultInterceptor]

18:04:30.945 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.ws.policy.ClientPolicyInFaultInterceptor@2e4dc7e3
18:04:30.945 [main] DEBUG o.a.c.w.p.ClientPolicyInFaultInterceptor - conduit: conduit: class org.apache.cxf.transport.http.asyncclient.AsyncHTTPConduit1149310111target: https://services.test.docsend.ru/CryptoCloud/CloudAPI.asmx
18:04:30.946 [main] DEBUG o.a.c.w.p.ClientPolicyInFaultInterceptor - ep: org.apache.cxf.ws.policy.EndpointPolicyImpl@7670f5db
18:04:30.946 [main] DEBUG o.a.c.w.p.ClientPolicyInFaultInterceptor - faultInterceptors: []
18:04:30.946 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.jaxb.attachment.JAXBAttachmentSchemaValidationHack@4ba6c5d8
18:04:30.946 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.binding.soap.interceptor.Soap11FaultInInterceptor@287cbb10
18:04:30.947 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.interceptor.ClientFaultConverter@45bd30c
18:04:30.962 [main] DEBUG o.a.cxf.phase.PhaseInterceptorChain - Invoking handleMessage on interceptor org.apache.cxf.ws.policy.PolicyVerificationInFaultInterceptor@747e1fd4
Disconnected from the target VM, address: '127.0.0.1:52700', transport: 'socket'
Exception in thread "main" javax.xml.ws.soap.SOAPFaultException: System.Web.Services.Protocols.SoapException: Server was unable to process request. ---> System.ArgumentException: Не предъявлен сертификат пользователя!
   at CryptoCloud.CloudAPI.BeginAuth() in c:\Work\Projects\KadastrWebs\Transport\CryptoCloud\CloudAPI.asmx.cs:line 75
   --- End of inner exception stack trace ---
	at org.apache.cxf.jaxws.JaxWsClientProxy.invoke(JaxWsClientProxy.java:161)
	at com.sun.proxy.$Proxy41.beginAuth(Unknown Source)
	at test.SOAPClient.main(SOAPClient.java:49)
Caused by: org.apache.cxf.binding.soap.SoapFault: System.Web.Services.Protocols.SoapException: Server was unable to process request. ---> System.ArgumentException: Не предъявлен сертификат пользователя!
   at CryptoCloud.CloudAPI.BeginAuth() in c:\Work\Projects\KadastrWebs\Transport\CryptoCloud\CloudAPI.asmx.cs:line 75
   --- End of inner exception stack trace ---
	at org.apache.cxf.binding.soap.interceptor.Soap11FaultInInterceptor.unmarshalFault(Soap11FaultInInterceptor.java:86)
	at org.apache.cxf.binding.soap.interceptor.Soap11FaultInInterceptor.handleMessage(Soap11FaultInInterceptor.java:52)
	at org.apache.cxf.binding.soap.interceptor.Soap11FaultInInterceptor.handleMessage(Soap11FaultInInterceptor.java:41)
	at org.apache.cxf.phase.PhaseInterceptorChain.doIntercept(PhaseInterceptorChain.java:308)
	at org.apache.cxf.interceptor.AbstractFaultChainInitiatorObserver.onMessage(AbstractFaultChainInitiatorObserver.java:112)
	at org.apache.cxf.binding.soap.interceptor.CheckFaultInterceptor.handleMessage(CheckFaultInterceptor.java:69)
	at org.apache.cxf.binding.soap.interceptor.CheckFaultInterceptor.handleMessage(CheckFaultInterceptor.java:34)
	at org.apache.cxf.phase.PhaseInterceptorChain.doIntercept(PhaseInterceptorChain.java:308)
	at org.apache.cxf.endpoint.ClientImpl.onMessage(ClientImpl.java:798)
	at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.handleResponseInternal(HTTPConduit.java:1669)
	at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.handleResponse(HTTPConduit.java:1550)
	at org.apache.cxf.transport.http.HTTPConduit$WrappedOutputStream.close(HTTPConduit.java:1347)
	at org.apache.cxf.io.CacheAndWriteOutputStream.postClose(CacheAndWriteOutputStream.java:56)
	at org.apache.cxf.io.CachedOutputStream.close(CachedOutputStream.java:215)
	at org.apache.cxf.transport.AbstractConduit.close(AbstractConduit.java:56)
	at org.apache.cxf.transport.http.HTTPConduit.close(HTTPConduit.java:651)
	at org.apache.cxf.interceptor.MessageSenderInterceptor$MessageSenderEndingInterceptor.handleMessage(MessageSenderInterceptor.java:62)
	at org.apache.cxf.phase.PhaseInterceptorChain.doIntercept(PhaseInterceptorChain.java:308)
	at org.apache.cxf.endpoint.ClientImpl.doInvoke(ClientImpl.java:514)
	at org.apache.cxf.endpoint.ClientImpl.invoke(ClientImpl.java:423)
	at org.apache.cxf.endpoint.ClientImpl.invoke(ClientImpl.java:324)
	at org.apache.cxf.endpoint.ClientImpl.invoke(ClientImpl.java:277)
	at org.apache.cxf.frontend.ClientProxy.invokeSync(ClientProxy.java:96)
	at org.apache.cxf.jaxws.JaxWsClientProxy.invoke(JaxWsClientProxy.java:139)
	... 2 more

Process finished with exit code 1
Вверх
Offline vavilon.rus  
#4 Оставлено : 12 ноября 2015 г. 17:22:02(UTC)
vavilon.rus

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.10.2015(UTC)
Сообщений: 42
Российская Федерация
Откуда: Moscow
Почему то FINE: %% CertificateRequest пустой ....
Вверх
Offline Евгений Афанасьев  
#5 Оставлено : 12 ноября 2015 г. 18:26:58(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
Сертификат отправится после сообщения server hello done. Вы другим способом пробовали подключиться? Написать небольшой пример с HttpsURLConnection или еще как-то.
Тех. поддержка
База знаний
Логирование JCP
Логирование JTLS
Тест JCP и сбор диаг. информации
Скачать JCP, JCSP и JTLS
Скачать Android CSP + SDK
Вверх
Offline vavilon.rus  
#6 Оставлено : 12 ноября 2015 г. 18:48:53(UTC)
vavilon.rus

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.10.2015(UTC)
Сообщений: 42
Российская Федерация
Откуда: Moscow
да, HttpsURLConnection работает, не пойму как ??? там нет настроек ssl


а у меня их тонна и не работает


Забавно в примере

Код:

vноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.ag a
FINE: %% CertificateRequest
ноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.n a
FINE: %% getting aliases for Client
ноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.n a
WARNING: %% No alias is match
ноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.ag a
FINE: %% Certificate message:
------
ноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.ag a
FINE: %% ClientKeyExchange...
ноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.d a
FINE: clntEncIV:F9 0E CC 76 4A 18 F3 29
ноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.d a
FINE: svrEncIV:AE 5D 56 4B 88 0B B4 72
ноя 12, 2015 7:50:40 PM ru.CryptoPro.ssl.d a
FINE: ChangeCipherSpec %% Finished.


а у меня этого даже нет

Отредактировано пользователем 12 ноября 2015 г. 18:56:16(UTC)  | Причина: Не указана
Вверх
Offline vavilon.rus  
#7 Оставлено : 13 ноября 2015 г. 8:06:24(UTC)
vavilon.rus

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.10.2015(UTC)
Сообщений: 42
Российская Федерация
Откуда: Moscow
Тот же код, только jcp 2.0 (jdk8)

Лог jcp1.0.54 -> http://uploadpie.com/xxFrb
Лог jcp2 -> http://uploadpie.com/YdVxf

Скрин пакетов http://uploadpie.com/VVDh5

так же я попросил коллег включить на IIS отправку Certificate request, но это не помогло

Отредактировано пользователем 13 ноября 2015 г. 8:30:55(UTC)  | Причина: Не указана
Вверх
Offline Евгений Афанасьев  
#8 Оставлено : 13 ноября 2015 г. 9:56:09(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
В логе от 2.0 есть server hello done. Можете узнать, на сервере IIS большой список корневых сертификатов (1, 2, 100 сертификатов)?

В логе:

Код:

FINE: %% ServerHelloDone (empty)
ноя 13, 2015 5:41:18 AM ru.CryptoPro.ssl.v f
ALL: [read] hashes: len = 4
0000: 0E 00 00 00                                        ....

ноя 13, 2015 5:41:18 AM ru.CryptoPro.ssl.ao a
FINE: Certificate request is received.
ноя 13, 2015 5:41:18 AM ru.CryptoPro.ssl.f a
FINE: Add certificate algorithm: GOST3410EL [priority: 2]
ноя 13, 2015 5:41:18 AM ru.CryptoPro.ssl.ao a
FINE: Find client container with type: GOST3410EL
ноя 13, 2015 5:41:18 AM ru.CryptoPro.ssl.ao a
FINE: Found containers: 0
ноя 13, 2015 5:41:18 AM ru.CryptoPro.ssl.ao a
FINE: Find any client container with type: GOST3410EL
ноя 13, 2015 5:41:18 AM ru.CryptoPro.ssl.ao a
FINE: Select any private key for signature. Found containers: 0


Между "FINE: Find client container with type: GOST3410EL" и "FINE: Found containers: 0" должны быть быть строки типа "%% getting aliases for Client" и еще, в крайнем случае, "%% No alias is match", если нет подходящего контейнера. Их нет, поэтому есть подозрение, что у вас используется другой класс менеджера ключей, в котором отсутствуют ваши контейнеры.

Отредактировано пользователем 13 ноября 2015 г. 10:03:01(UTC)  | Причина: Не указана

Тех. поддержка
База знаний
Логирование JCP
Логирование JTLS
Тест JCP и сбор диаг. информации
Скачать JCP, JCSP и JTLS
Скачать Android CSP + SDK
Вверх
Offline vavilon.rus  
#9 Оставлено : 13 ноября 2015 г. 10:54:32(UTC)
vavilon.rus

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.10.2015(UTC)
Сообщений: 42
Российская Федерация
Откуда: Moscow
Я удалил все что было в SCP и JCP сейчас там нет контейнеров.
Но данных сообщений нет....

В системе один пользователь, но какието операции я делаю из под Админа.

Где искать, куда сммотреть, что бы найти проблему ?
Вверх
Offline Евгений Афанасьев  
#10 Оставлено : 13 ноября 2015 г. 11:11:56(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,005
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 715 раз в 675 постах
Судя по всему, вы делаете соединение с помощью чего-то типа cxf или того, что он использует. Такой способ подключения мы не проверяли, потому совместимость не гарантируется. Клиент может быть написан самостоятельно, например, с помощью apache http client 3-4, HttpsURLConnection, сервер - tomcat, jetty, glassfish, jboss и ibm was (с ограничениями). Остальные случаи не проверялись.

P.S. Без ключевого контейнера при требовании сервером клиентской аутентификации подключение не удастся. Возможно, проблема действительно в том, что какие-то операции выполняются не под тем пользователем (общую для всех папку с контейнерами можно задать в панели JCP, "Оборудование"). А возможно, при подключении подменяется менеджер ключей, т.к. в логах нет нужных сообщений.

Отредактировано пользователем 13 ноября 2015 г. 11:15:07(UTC)  | Причина: Не указана

Тех. поддержка
База знаний
Логирование JCP
Логирование JTLS
Тест JCP и сбор диаг. информации
Скачать JCP, JCSP и JTLS
Скачать Android CSP + SDK
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2025, Yet Another Forum.NET