Ошибка при проверке цепочки сертификатов через учетную запись Пользователя.

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

2 Страницы12 >

Ошибка при проверке цепочки сертификатов через учетную запись Пользователя. - Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат

Опции

Предыдущая тема Следующая тема

ОнкоДисп		#1 Оставлено : 20 мая 2024 г. 12:20:31(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.05.2024(UTC) Сообщений: 8 Откуда: КБР		Здравствуйте. Установили КриптоПро CSP 5.0.12000 на новый компьютер с ОС AstraLinux. Через учетную запись Администратора при проверки создания электронной подписи CAdES-BES подпись формируется успешно ошибок нет. Но при попытке проверки создания ЭП из учетной записи пользователя появляется ошибка: "Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат" Oshibka pri proverke cepochki sertifikatov.png (71kb) загружен 7 раз(а). При этом формирование ЭП идет несколько минут. Так же при попытке открыть свойства сертификата КриптоПро зависает и открывает свойства так же спустя несколько минут. При этом внутри свойств в графе "Цепочка сертификатов" ошибка "Процесс отмены не может быть продолжен - проверка сертификатов недоступна" Process otmeny ne mozhet byt' prodolzhen.png (70kb) загружен 6 раз(а). ЭЦП была выдана Казначейством. Доверенные, промежуточные, анулированные сертификаты устанавливались. Непонятно почему Подпись формируется через Администратора, но не через Пользователя.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

nickm		#2 Оставлено : 20 мая 2024 г. 12:34:37(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,344 Сказал(а) «Спасибо»: 568 раз Поблагодарили: 397 раз в 376 постах		Автор: ОнкоДисп Непонятно почему Подпись формируется через Администратора, но не через Пользователя. Очевидно, что корневой и промежуточные сертификаты установлены из-под одного пользователя, хранилища которого, недоступны другому. Вы можете привести листинг установленных корневых и промежуточных сертификатов из-под проблемного пользователя? Хотя у Вас с цепочкой полный порядок. Похоже на то, что у Вас проблема с доступом к спискам отзывов. Доступ к сети Интернет ограничен? VPN, прокси, защитное ПО и прочее? Во время просмотра свойств сертификата загляните в системный лог, что отобразится? Отредактировано пользователем 20 мая 2024 г. 12:36:28(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ОнкоДисп		#3 Оставлено : 20 мая 2024 г. 13:00:14(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.05.2024(UTC) Сообщений: 8 Откуда: КБР		Автор: nickm Автор: ОнкоДисп Непонятно почему Подпись формируется через Администратора, но не через Пользователя. Очевидно, что корневой и промежуточные сертификаты установлены из-под одного пользователя, хранилища которого, недоступны другому. Вы можете привести листинг установленных корневых и промежуточных сертификатов из-под проблемного пользователя? Хотя у Вас с цепочкой полный порядок. Похоже на то, что у Вас проблема с доступом к спискам отзывов. Доступ к сети Интернет ограничен? VPN, прокси, защитное ПО и прочее? Во время просмотра свойств сертификата загляните в системный лог, что отобразится? Doverennye kornevye.png (111kb) загружен 5 раз(а). Promezhutochnye.png (200kb) загружен 5 раз(а). Доступ к сети Интернет не ограничен. VPN, прокси и защитное ПО не стоят. Фрагмент логов после открытия свойств сертификата syslog.txt (19kb) загружен 2 раз(а).


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#4 Оставлено : 20 мая 2024 г. 13:09:47(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,344 Сказал(а) «Спасибо»: 568 раз Поблагодарили: 397 раз в 376 постах		Автор: ОнкоДисп Фрагмент логов после открытия свойств сертификата Код: May 20 12:44:34 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://reestr-pki.ru/cdp/guc2022.crl). May 20 12:44:34 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:39 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://company.rt.ru/cdp/guc2022.crl). May 20 12:44:39 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:44 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://rostelecom.ru/cdp/guc2022.crl). May 20 12:44:44 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:49 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://reestr-pki.ru/cdp/guc2022.crl). May 20 12:44:49 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:54 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://company.rt.ru/cdp/guc2022.crl). May 20 12:44:54 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:59 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://rostelecom.ru/cdp/guc2022.crl). May 20 12:44:59 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 Вот это и означает проблему доступа к спискам отзывов: Цитата: 12002 ERROR_INTERNET_TIMEOUT Проверяйте, что может блокировать доступ к указанным адресам. А, как у Вас со скоростью доступа к сети Интернет? Проверять доступ можете в консоли, например, таким образом: Код: `$ /opt/cprocsp/bin/amd64/curl http://company.rt.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 9044 0 --:--:-- --:--:-- --:--:-- 9044` Код: `$ /opt/cprocsp/bin/amd64/curl http://reestr-pki.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 13439 0 --:--:-- --:--:-- --:--:-- 13439` Отредактировано пользователем 20 мая 2024 г. 13:14:30(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#5 Оставлено : 20 мая 2024 г. 13:26:58(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,344 Сказал(а) «Спасибо»: 568 раз Поблагодарили: 397 раз в 376 постах		+ у Вас корневой сертификат затесался в промежуточное хранилище: Код: `$ /opt/cprocsp/bin/amd64/certmgr -list -store uCA \| grep -A5 -B3 -i 00951FA3477C61043AADFA858627823442` Отредактировано пользователем 20 мая 2024 г. 13:31:10(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#6 Оставлено : 20 мая 2024 г. 13:56:09(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,344 Сказал(а) «Спасибо»: 568 раз Поблагодарили: 397 раз в 376 постах		Автор: ОнкоДисп Доверенные, промежуточные, анулированные сертификаты устанавливались. Избегайте ручной установки списков отзывов сертификатов если на то, отсутствует необходимость. Я бы порекомендовал Вам удалить ранее установленные списки отзывов и разобраться с доступом к сети Интернет, после проверить автоматическую подгрузку списков отзывов из сети Интернет и успешное формирование подписи.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ОнкоДисп		#7 Оставлено : 20 мая 2024 г. 14:14:56(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.05.2024(UTC) Сообщений: 8 Откуда: КБР		Автор: nickm Автор: ОнкоДисп Фрагмент логов после открытия свойств сертификата Код: May 20 12:44:34 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://reestr-pki.ru/cdp/guc2022.crl). May 20 12:44:34 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:39 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://company.rt.ru/cdp/guc2022.crl). May 20 12:44:39 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:44 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://rostelecom.ru/cdp/guc2022.crl). May 20 12:44:44 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:49 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://reestr-pki.ru/cdp/guc2022.crl). May 20 12:44:49 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:54 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://company.rt.ru/cdp/guc2022.crl). May 20 12:44:54 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 May 20 12:44:59 astra certmgr: <capi20>DownloadFromNetwork!() UrlRetriever failed (CURLcode: 12002 URL: http://rostelecom.ru/cdp/guc2022.crl). May 20 12:44:59 astra certmgr: <capi20>CryptRetrieveObjectByUrlA!DownloadFromNetwork failed, error code : 80092004 Вот это и означает проблему доступа к спискам отзывов: Цитата: 12002 ERROR_INTERNET_TIMEOUT Проверяйте, что может блокировать доступ к указанным адресам. А, как у Вас со скоростью доступа к сети Интернет? Проверять доступ можете в консоли, например, таким образом: Код: `$ /opt/cprocsp/bin/amd64/curl http://company.rt.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 9044 0 --:--:-- --:--:-- --:--:-- 9044` Код: `$ /opt/cprocsp/bin/amd64/curl http://reestr-pki.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 13439 0 --:--:-- --:--:-- --:--:-- 13439` Код: `$ /opt/cprocsp/bin/amd64/curl http://company.rt.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 267 0 0:00:05 0:00:05 --:--:-- 318` Код: `$ /opt/cprocsp/bin/amd64/curl http://reestr-pki.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 278 0 0:00:05 0:00:05 --:--:-- 305`


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#8 Оставлено : 20 мая 2024 г. 14:28:25(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,344 Сказал(а) «Спасибо»: 568 раз Поблагодарили: 397 раз в 376 постах		Автор: ОнкоДисп Код: `$ /opt/cprocsp/bin/amd64/curl http://company.rt.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 267 0 0:00:05 0:00:05 --:--:-- 318` Код: `$ /opt/cprocsp/bin/amd64/curl http://reestr-pki.ru/cdp/guc2022.crl -o /dev/null % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 1438 100 1438 0 0 278 0 0:00:05 0:00:05 --:--:-- 305` Автор: nickm А, как у Вас со скоростью доступа к сети Интернет? ~3 мбит/ сек, в таком случае следует/ попробуйте увеличивать таймауты загрузки CRL. Автор: Русев Андрей Если у вас просто тормозная сеть, то можно попросить КриптоПро CSP давать не 15 секунд на скачивание, а побольше: Код: `~# /opt/cprocsp/sbin/amd64/cpconfig -ini '\cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 30000`


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ОнкоДисп		#9 Оставлено : 20 мая 2024 г. 14:39:56(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.05.2024(UTC) Сообщений: 8 Откуда: КБР		Автор: nickm Автор: ОнкоДисп Доверенные, промежуточные, анулированные сертификаты устанавливались. Избегайте ручной установки списков отзывов сертификатов если на то, отсутствует необходимость. Я бы порекомендовал Вам удалить ранее установленные списки отзывов и разобраться с доступом к сети Интернет, после проверить автоматическую подгрузку списков отзывов из сети Интернет и успешное формирование подписи. Каким образом можно проверить автоматическую подгрузку списков отзывов из сети интернет?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#10 Оставлено : 20 мая 2024 г. 14:55:13(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,344 Сказал(а) «Спасибо»: 568 раз Поблагодарили: 397 раз в 376 постах		Автор: ОнкоДисп Каким образом можно проверить автоматическую подгрузку списков отзывов из сети интернет? По отсутствию подобных ошибок в системном журнале: Код: мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://reestr-pki.ru/cdp/guc2022.crl). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://company.rt.ru/cdp/guc2022.crl). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://rostelecom.ru/cdp/guc2022.crl). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://reestr-pki.ru/cdp/guc2022.crl). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://company.rt.ru/cdp/guc2022.crl). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://rostelecom.ru/cdp/guc2022.crl). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://reestr-pki.ru/cdp/guc2022.crt). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://crl.roskazna.ru/crl/ucfk_2023.crt). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 мая 20 16:44:12 detpc certmgr[2662]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12007 URL: http://crl.fk.local/crl/ucfk_2023.crt). мая 20 16:44:12 detpc certmgr[2662]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004 , а так же наполнению хранилища ucache, например: Код: $ /opt/cprocsp/bin/amd64/certmgr -list -crl -store ucache Certmgr Ver:5.0.13000 OS:Linux CPU:AMD64 (c) "КРИПТО-ПРО", 2007-2024. Программа для работы с сертификатами, CRL и хранилищами. ============================================================================= 1------- Издатель : E=uc_fk@roskazna.ru, S=77 Москва, ИНН ЮЛ=7710568760, ОГРН=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=г. Москва, C=RU, O=Казначейство России, CN=Казначейство России Выпущен : 20/05/2024 09:12:38 UTC Истекает : 27/05/2024 09:12:38 UTC ID ключа УЦ : a70b95286f9fe44b8a5180b2851f894afce7f09c Записей : 84361 Номер CRL : 0x0eae 2------- Издатель : E=dit@digital.gov.ru, C=RU, S=77 Москва, L=г. Москва, STREET="Пресненская набережная, дом 10, строение 2", O=Минцифры России, ОГРН=1047702026701, ИНН ЮЛ=7710474375, CN=Минцифры России Выпущен : 17/05/2024 08:25:39 UTC Истекает : 16/06/2024 08:25:39 UTC ID ключа УЦ : c91358b14ca7623a7ed23f3ca6e7147c9d70a386 Записей : 20 3------- Издатель : E=dit@digital.gov.ru, C=RU, S=77 Москва, L=г. Москва, STREET="Пресненская набережная, дом 10, строение 2", O=Минцифры России, ОГРН=1047702026701, ИНН ЮЛ=7710474375, CN=Минцифры России Выпущен : 17/05/2024 08:25:39 UTC Истекает : 16/06/2024 08:25:39 UTC ID ключа УЦ : c91358b14ca7623a7ed23f3ca6e7147c9d70a386 Записей : 20 4------- Издатель : E=dit@digital.gov.ru, C=RU, S=77 Москва, L=г. Москва, STREET="Пресненская набережная, дом 10, строение 2", O=Минцифры России, ОГРН=1047702026701, ИНН ЮЛ=7710474375, CN=Минцифры России Выпущен : 17/05/2024 08:25:39 UTC Истекает : 16/06/2024 08:25:39 UTC ID ключа УЦ : c91358b14ca7623a7ed23f3ca6e7147c9d70a386 Записей : 20 ============================================================================= [ErrorCode: 0x00000000]


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

2 Страницы12 >

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close