Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
Доброго всем времени суток! Только что столкнулся с такой проблемой - выпустили на ПАК УЦ 1,5 сертификат для абонента, однако при попытке отправить в ФСС отчет 4ФСС одним из наших абонентов возникает ошибка 550 "Сертификат не является квалифицированным", однако на портале госуслуг проверка проходит успешно. Как подсказали в тех. поддержке ФСС, проблема связана с тем, что в сертификате которым подписан отчет, у OID 2.5.29.32 установлен флаг critical = 1, именно из-за этого проверка не проходит. Однако, делая сегодня с утра сертификаты в данном OID-е этот флаг имеет значение "0", как подсказали в той же тех. поддержке. Подскажите пожалуйста что влияет на изменение значения данного флага и как можно это самостоятельно посмотреть? Пробовал смотреть в парсере http://keytoweb.ru/asn ничего такого не вижу. Сертификаты прикрепляю.  Plohoy.rar (2kb) загружен 4 раз(а). Horoshiy.rar (2kb) загружен 2 раз(а).Отредактировано пользователем 13 января 2016 г. 16:46:14(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,487   Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
|
Автор: Devalant  Доброго всем времени суток! Только что столкнулся с такой проблемой - выпустили на ПАК УЦ 1,5 сертификат для абонента, однако при попытке отправить в ФСС отчет 4ФСС одним из наших абонентов возникает ошибка 550 "Сертификат не является квалифицированным", однако на портале госуслуг проверка проходит успешно. Как подсказали в тех. поддержке ФСС, проблема связана с тем, что в сертификате которым подписан отчет, у OID 2.5.29.32 установлен флаг critical = 1, именно из-за этого проверка не проходит. Однако, делая сегодня с утра сертификаты в данном OID-е этот флаг имеет значение "0", как подсказали в той же тех. поддержке. Подскажите пожалуйста что влияет на изменение значения данного флага и как можно это самостоятельно посмотреть? Пробовал смотреть в парсере http://keytoweb.ru/asn ничего такого не вижу. Сертификаты прикрепляю. Plohoy.rar (2kb) загружен 4 раз(а). Horoshiy.rar (2kb) загружен 2 раз(а). Good.png (55kb) загружен 42 раз(а). |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,487 Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
|
changes.png (31kb) загружен 91 раз(а). |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
Автор: Андрей * Автор: Devalant Доброго всем времени суток! Только что столкнулся с такой проблемой - выпустили на ПАК УЦ 1,5 сертификат для абонента, однако при попытке отправить в ФСС отчет 4ФСС одним из наших абонентов возникает ошибка 550 "Сертификат не является квалифицированным", однако на портале госуслуг проверка проходит успешно. Как подсказали в тех. поддержке ФСС, проблема связана с тем, что в сертификате которым подписан отчет, у OID 2.5.29.32 установлен флаг critical = 1, именно из-за этого проверка не проходит. Однако, делая сегодня с утра сертификаты в данном OID-е этот флаг имеет значение "0", как подсказали в той же тех. поддержке. Подскажите пожалуйста что влияет на изменение значения данного флага и как можно это самостоятельно посмотреть? Пробовал смотреть в парсере http://keytoweb.ru/asn ничего такого не вижу. Сертификаты прикрепляю. Plohoy.rar (2kb) загружен 4 раз(а). Horoshiy.rar (2kb) загружен 2 раз(а). Good.png (55kb) загружен 42 раз(а). А можно как-то пояснить этот скрин? Я честно говоря не понимаю куда тут смотреть.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,487 Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
|
Если посмотреть штатными средствами ОС: changes_view.png (38kb) загружен 71 раз(а). |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
Автор: Андрей * changes.png (31kb) загружен 91 раз(а). Андрей, а чем Вы там просмотрели сертификат? И не подскажите откуда берется этот "BOOLEN"? Я правильно понимаю в этой строке проблема? https://yadi.sk/i/XX3D0JuKmszCj
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,487 Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
|
Автор: Devalant Автор: Андрей * changes.png (31kb) загружен 91 раз(а). Андрей, а чем Вы там просмотрели сертификат? И не подскажите откуда берется этот "BOOLEN"? Я правильно понимаю в этой строке проблема? https://yadi.sk/i/XX3D0JuKmszCj ASN1.Editor. Понимание - верное, приводит к этому: changes_view2.png (23kb) загружен 79 раз(а). |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
А откуда берется этот BOOLEN не подскажите? Вроде делал все одно и тоже, однако в одном серте есть,а в другом нет.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,487 Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
|
Автор: Devalant А откуда берется этот BOOLEN не подскажите? Вроде делал все одно и тоже, однако в одном серте есть,а в другом нет. Отвечу так: Автор: Devalant Доброго всем времени суток! Только что столкнулся с такой проблемой - выпустили на ПАК УЦ 1,5 сертификат для абонента, однако при попытке отправить в ФСС отчет 4ФСС одним из наших абонентов возникает ошибка 550 "Сертификат не является квалифицированным", однако на портале госуслуг проверка проходит успешно. Как подсказали в тех. поддержке ФСС, проблема связана с тем, что в сертификате которым подписан отчет, у OID 2.5.29.32 установлен флаг critical = 1, именно из-за этого проверка не проходит. Однако, делая сегодня с утра сертификаты в данном OID-е этот флаг имеет значение "0", как подсказали в той же тех. поддержке. Подскажите пожалуйста что влияет на изменение значения данного флага и как можно это самостоятельно посмотреть? Пробовал смотреть в парсере http://keytoweb.ru/asn ничего такого не вижу. Сертификаты прикрепляю. Plohoy.rar (2kb) загружен 4 раз(а). Horoshiy.rar (2kb) загружен 2 раз(а). |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
