Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline dcvfk  
#1 Оставлено : 15 сентября 2016 г. 15:34:18(UTC)
dcvfk

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2015(UTC)
Сообщений: 4
Мужчина
Российская Федерация
Откуда: Москва

Добрый день

Возникает ошибка при подписании
UserPostedImage

Перезагрузка сертификатов проблему не решила.

Операционная система:
Windows Server R2 Datacenter Service Pack 1
64x

Продукты:
Cryptopro CSP 3.9.8227
Cryptopro PDF 1.6.0495

Лицензии все на месте:
UserPostedImage
UserPostedImage
UserPostedImage
UserPostedImage

Создаётся Усовершенствованная подпись со штампом времени.

Адрес к TSP:
Код:
HTTP://TSP.NCARF.RU/TSP/TSP.SRF 


Лог собранный при попытке подписать: log.txt (162kb) загружен 8 раз(а).

Подскажите, что не так ? Как побороть ?

Отредактировано пользователем 15 сентября 2016 г. 15:35:20(UTC)  | Причина: Не указана

Offline Грибанов Антон  
#2 Оставлено : 21 сентября 2016 г. 10:21:37(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
Добрый день. Цепочка до доверенного корневого УЦ строиться без ошибок? Открываем Пуск->Все программы->КриптоПро->Сертификаты. В левой части открываем Сертификаты - текущий пользователь -> Личное -> Реестр-> Сертификаты. Теперь в правой части находим и открываем свой сертификат. Переходим на вкладку "Путь сертификации". Здесь должна строиться цепочка до корневого УЦ без всяких красных крестиков и т.п.
Техническую поддержку оказываем тут
Наша база знаний
Offline dcvfk  
#3 Оставлено : 21 сентября 2016 г. 12:52:08(UTC)
dcvfk

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2015(UTC)
Сообщений: 4
Мужчина
Российская Федерация
Откуда: Москва

Да. Так и есть, никаких крестиков.

UserPostedImage
Offline Грибанов Антон  
#4 Оставлено : 21 сентября 2016 г. 15:19:25(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
Судя по логу, Вам необходимо установить свежий список CRL в хранилище, т.к. не удается проверить Ваш сертификат. Скачайте и установите CRL в раздел "Промежуточные центры сертификации"
Техническую поддержку оказываем тут
Наша база знаний
Offline dcvfk  
#5 Оставлено : 21 сентября 2016 г. 15:31:56(UTC)
dcvfk

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2015(UTC)
Сообщений: 4
Мужчина
Российская Федерация
Откуда: Москва

Загрузил самый свежий с сайта НУЦ http://www.ncarf.ru/download/zaonucpak1.crl
Установил в "Промежуточные центры сертификации".
Результат тот же =(

Перед тем как писать сюда обращался в поддержку НУЦ. Отправили сюда.

Отредактировано пользователем 21 сентября 2016 г. 15:35:17(UTC)  | Причина: Добавление

Offline Грибанов Антон  
#6 Оставлено : 22 сентября 2016 г. 13:50:22(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
Пара уточняющих вопросов.
1.Установлен ли CRL корневого УЦ?
2.В Вашем сертификате присутствуют ссылки на OCSP службы?
Техническую поддержку оказываем тут
Наша база знаний
Offline dcvfk  
#7 Оставлено : 23 сентября 2016 г. 13:44:48(UTC)
dcvfk

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2015(UTC)
Сообщений: 4
Мужчина
Российская Федерация
Откуда: Москва

Проблему решили ! =)
Безопасники перекрыли доступ к http://cdp.ncarf.ru/download/zaonucpak1.crl

Доступ открыли - всё заработало. Всем спасибо за помощь ! Уаххххааааа !!!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.