Форум КриптоПро
»
Средства криптографической защиты информации
»
Другие продукты
»
Ошибка работы Stunnel и невозможность подписать архив ЭЦП Банка России со штампом времени
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,657
Сказал(а) «Спасибо»: 49 раз
Поблагодарили: 706 раз в 487 постах
|
Автор: Aeast  Скажите а на сколько критична версия самой утилиты stunnel? Вообще лучше использовать актуальные версии, так как в них исправлены ошибки. Но именно ошибке проверки цепочки, с которой вы столкнулись, обновление stunnel не поможет. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,657
Сказал(а) «Спасибо»: 49 раз
Поблагодарили: 706 раз в 487 постах
|
Автор: Aeast Вот итог проверки
РЕЗУЛЬТАТ ПРОВЕРКИ
сертификата самой организации (user.cer)
C:\Program Files\Crypto Pro\CSP>certmgr -list -chain -file D:\Install\Stunel-cfg\user.cer Для подписи документов и для stunnel используется один и тот же сертификат? Если нет, то второго не хватает. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.06.2017(UTC) Сообщений: 30  Откуда: Орел Сказал(а) «Спасибо»: 2 раз
|
Да и там и там один сертификат .. я увидел что в инструкции ЦБ сказано что после выгрузки сертификата в user.cer нужно его установить в Личное на текущем компьютере и связать с закрытым ключом
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.06.2017(UTC) Сообщений: 30 Откуда: Орел Сказал(а) «Спасибо»: 2 раз
|
В итоге , запросил пу поддержки Банка России еще раз актуальную инструкцию ...
Похоже затык был в том что в поля сертификата Промежуточного Банка России 2025 год не корректно стояли настройки OCSP адресов сайтов ..
И второй момент личный сертификат user.cer нужно было поставить в Личное как для Текущего пользователя так и для "Локальный компьютер" так же
после этого КРипто АРМ 3.7 смог корректно все подписать . И на тестовой странице КРипто Плагина ЭЦП Крипто Про так же все сработало с небольшой задержкой
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
Другие продукты
»
Ошибка работы Stunnel и невозможность подписать архив ЭЦП Банка России со штампом времени
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
