Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline Alena123456789  
#1 Оставлено : 22 мая 2023 г. 11:33:35(UTC)
Alena123456789

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.05.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 1 раз
я не понимаю почему высвечивается такая ошибка, хотя если зайти в свойства сертификата весь путь есть UserPostedImage


Ошибка: Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат

Отредактировано пользователем 22 мая 2023 г. 11:34:07(UTC)  | Причина: Не указана

Offline nickm  
#2 Оставлено : 22 мая 2023 г. 12:14:03(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,739

Сказал(а) «Спасибо»: 626 раз
Поблагодарили: 469 раз в 442 постах
Какая операционная система и версия СКЗИ используется?

А не связана ли ошибка со списками отзывов, которые можно загрузить и установить с этой страницы?

Может перепутаны хранилища при установке корневых/ промежуточных сертификатов?

Какое-нибудь защитное ПО используется ли в системе - прокси, файрволл, другое СКЗИ, антивирусное/ защитное ПО, которое может ограничивать доступ к сети?

Отредактировано пользователем 22 мая 2023 г. 12:14:49(UTC)  | Причина: Не указана

Offline Alena123456789  
#3 Оставлено : 22 мая 2023 г. 12:19:41(UTC)
Alena123456789

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.05.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 1 раз
Автор: nickm Перейти к цитате
Какая операционная система и версия СКЗИ используется?

А не связана ли ошибка со списками отзывов, которые можно загрузить и установить с этой страницы?

Может перепутаны хранилища при установке корневых/ промежуточных сертификатов?

Какое-нибудь защитное ПО используется ли в системе - прокси, файрволл, другое СКЗИ, антивирусное/ защитное ПО, которое может ограничивать доступ к сети?



список отзывов устанавливала
вин 10, крипто про 5.0.12000

хранилища тоже проверила минкомсвязь корневой. фнс промежуточный

другой ключ проходит проверку без ошибки с этого же рабочего места, так что вряд ли что-то блокирует. антивирус выключен
Offline nickm  
#4 Оставлено : 22 мая 2023 г. 12:46:35(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,739

Сказал(а) «Спасибо»: 626 раз
Поблагодарили: 469 раз в 442 постах
Автор: Alena123456789 Перейти к цитате
другой ключ проходит проверку без ошибки с этого же рабочего места, так что вряд ли что-то блокирует. антивирус выключен

У ФНС три промежуточных сертификата, возможно, что у Вас не установлен один из имеющихся, для указанного личного сертификата:
Цитата:
Для получивших квалифицированные сертификаты в Удостоверяющем центре ФНС России до 06.05.2022 года:
http://pki.tax.gov.ru/cr...A_FNS_Russia_2019_UL.crt

Для получивших квалифицированные сертификаты в Удостоверяющем центре ФНС России до 18.03.2023:
http://pki.tax.gov.ru/cr...A_FNS_Russia_2022_01.crt

Для получивших квалифицированные сертификаты в Удостоверяющем центре ФНС России после 18.03.2023:
http://pki.tax.gov.ru/cr...A_FNS_Russia_2022_02.crt

Отредактировано пользователем 22 мая 2023 г. 13:16:13(UTC)  | Причина: Поправился, три сертификата.

Offline Alena123456789  
#5 Оставлено : 22 мая 2023 г. 13:13:19(UTC)
Alena123456789

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.05.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 1 раз
Автор: nickm Перейти к цитате
Автор: Alena123456789 Перейти к цитате
другой ключ проходит проверку без ошибки с этого же рабочего места, так что вряд ли что-то блокирует. антивирус выключен

У ФНС два промежуточных сертификата, возможно, что у Вас не установлен второй, для указанного личного сертификата:
Цитата:
Для получивших квалифицированные сертификаты в Удостоверяющем центре ФНС России до 18.03.2023:
http://pki.tax.gov.ru/cr...A_FNS_Russia_2022_01.crt

Для получивших квалифицированные сертификаты в Удостоверяющем центре ФНС России после 18.03.2023:
http://pki.tax.gov.ru/cr...A_FNS_Russia_2022_02.crt


установила сейчас еще раз оба. все равно ошибка(
третий тоже стоит. не помогло

Отредактировано пользователем 22 мая 2023 г. 13:55:35(UTC)  | Причина: добавила инфу про третий

Offline Русев Андрей  
#6 Оставлено : 22 мая 2023 г. 15:08:25(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,524

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 620 раз в 430 постах
Автор: Alena123456789 Перейти к цитате
я не понимаю почему высвечивается такая ошибка, хотя если зайти в свойства сертификата весь путь есть
В этом окошке не проверяется цепочка сертификатов, а только сроки действия, то есть CRL/OCSP не участвуют в проверке. Начиная с 2022-09-02 КриптоПро CSP 5.0.12600 Quinotaur в "Инструментах КриптоПро" (cptools) на вкладке "Сертификаты" по кнопке "Свойства сертификата" выводится детальная информация по статусам всех сертификатов в цепочке, что позволяет не гадая выяснить причину проблемы. Если поставить последнюю версию нет возможности, на Windows можно сохранить сертификат в файл и проверить его цепочку с помощью
Код:
certutil.exe -verify файл_с_сертификатом.cer 

Там будет посложней разобраться, но можно. Вас будут интересовать интегральная ошибка и строки, содержащие ".dwErrorStatus".

Отредактировано пользователем 22 мая 2023 г. 15:09:12(UTC)  | Причина: Не указана

Официальная техподдержка. Официальная база знаний.
thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
nickm оставлено 22.05.2023(UTC)
Offline Alena123456789  
#7 Оставлено : 22 мая 2023 г. 15:34:13(UTC)
Alena123456789

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.05.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 1 раз
Автор: Русев Андрей Перейти к цитате
Автор: Alena123456789 Перейти к цитате
я не понимаю почему высвечивается такая ошибка, хотя если зайти в свойства сертификата весь путь есть
В этом окошке не проверяется цепочка сертификатов, а только сроки действия, то есть CRL/OCSP не участвуют в проверке. Начиная с 2022-09-02 КриптоПро CSP 5.0.12600 Quinotaur в "Инструментах КриптоПро" (cptools) на вкладке "Сертификаты" по кнопке "Свойства сертификата" выводится детальная информация по статусам всех сертификатов в цепочке, что позволяет не гадая выяснить причину проблемы. Если поставить последнюю версию нет возможности, на Windows можно сохранить сертификат в файл и проверить его цепочку с помощью
Код:
certutil.exe -verify файл_с_сертификатом.cer 

Там будет посложней разобраться, но можно. Вас будут интересовать интегральная ошибка и строки, содержащие ".dwErrorStatus".


установила, вот такое в свойствах сертификата, подскажите, что не так? что нужно исправить?

Offline nickm  
#8 Оставлено : 22 мая 2023 г. 15:42:29(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,739

Сказал(а) «Спасибо»: 626 раз
Поблагодарили: 469 раз в 442 постах
Автор: Alena123456789 Перейти к цитате
Серийный номер : 0x5C3AC8008CAEFB88436FAE289613ED55
...
Цепочка сертификатов: Сертификат был отозван (0x80092010)
...
Статус : Ошибка 0x00000004 = IS_REVOKED

Цитата:
>
Серийный номер: 5c3ac8008caefb88436fae289613ed55
Дата отзыва: 17.03.2023 12:42
Расширения: 1
2.5.29.21: Флаги = 0, Длина = 3
Код причины списка отзыва (CRL)
Прекращение действия (5)

Отредактировано пользователем 22 мая 2023 г. 15:48:01(UTC)  | Причина: Не указана

Offline Alena123456789  
#9 Оставлено : 22 мая 2023 г. 15:43:59(UTC)
Alena123456789

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.05.2023(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 1 раз
Автор: nickm Перейти к цитате
Автор: Alena123456789 Перейти к цитате
Цепочка сертификатов: Сертификат был отозван (0x80092010)

Цитата:
>
Серийный номер: 5c3ac8008caefb88436fae289613ed55
Дата отзыва: 17.03.2023 12:42
Расширения: 1
2.5.29.21: Флаги = 0, Длина = 3
Код причины списка отзыва (CRL)
Прекращение действия (5)






но срок действия же до 5 августа 2023 года. или это не имеет значения?
Offline nickm  
#10 Оставлено : 22 мая 2023 г. 15:47:11(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,739

Сказал(а) «Спасибо»: 626 раз
Поблагодарили: 469 раз в 442 постах
Автор: Alena123456789 Перейти к цитате
но срок действия же до 5 августа 2023 года. или это не имеет значения?

После того, как сертификат отозвали - значения не имеет.
thanks 1 пользователь поблагодарил nickm за этот пост.
Alena123456789 оставлено 22.05.2023(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.