3 Страницы<123> Перейти на страницу...

CRL ... has wrong thisUpdate ... if compare to ... Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

Евгений Афанасьев		#11 Оставлено : 2 июля 2014 г. 12:22:54(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,027 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 727 раз в 685 постах		Автор: user100 где взять цепочку сертификатов? Подается в addSigner при подписи.
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

user100		#12 Оставлено : 2 июля 2014 г. 12:31:56(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 02.07.2014(UTC) Сообщений: 18 Сказал(а) «Спасибо»: 1 раз		Автор: afev Автор: user100 где взять цепочку сертификатов? Подается в addSigner при подписи. Спасибо. Нужна помощь.Необходимо разобраться и подписать документы в Word и PDF с использованием аналогов формата CAdES. Цель – необходимо чтобы подпись содержала штамп времени и информацию о валидности сертификата. Какое ПО мне необходимо? Какие настройки в групповой политике следует менять?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

azabrodin		#13 Оставлено : 2 июля 2014 г. 12:46:34(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		Автор: afev Автор: afev Какой формат подписи? Включите логирование для JCP (https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/45/6/vkljuchenie-zhurnlirovnija-kriptopro-jcp), соберите лог и приложите файл. Можете прислать цепочку сертификатов на afevma at cryptopro.ru с логом? С каким логом? Часть лога я здесь цитировал. Но отдельного файла под JCPLogger у меня нет, и выслать весь лог именно JCPLogger'а очень затруднительно. Уточните пожалуйста, какие еще моменты из лога Вам нужны.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#14 Оставлено : 2 июля 2014 г. 14:04:03(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,027 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 727 раз в 685 постах		Настройте логирование, как описано в ссылке, в консоли будет лог операцией при подписи, его приложите/вышлите в виде файла (весь).
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

azabrodin		#15 Оставлено : 2 июля 2014 г. 14:42:59(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		Я сейчас не имею возможности вносить изменения в систему. Можете ли высказать предположения на основе той информации, которая есть? Могу прислать цепочку и/или еще что-нибудь.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#16 Оставлено : 2 июля 2014 г. 14:54:09(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,027 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 727 раз в 685 постах		Пришлите цепочку. Информации мало, известно только, что CRL доказательство для сертификата содержит дату thisUpdate до даты штампа.
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

azabrodin		#17 Оставлено : 3 июля 2014 г. 12:17:49(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		Выслал цепочку.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#18 Оставлено : 3 июля 2014 г. 16:30:31(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,027 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 727 раз в 685 постах		Получить доступ к ocsp службе, указанной в сертификате, не удалось (порт закрыт). Нужно смотреть полный лог операции. В случае недоступности службы ошибка будет приблизительно такая же, как у вас (попытка получить CRL для сертификата подписи, при этом у него неподходящий thisUpdate относительно штампа). Отредактировано пользователем 3 июля 2014 г. 16:32:04(UTC)  | Причина: Не указана
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

azabrodin		#19 Оставлено : 7 июля 2014 г. 16:25:32(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		Все верно, доступа к OCSP не было. Наша проблема устранена, но осталось непонятно, почему у CRL был неподходящий thisUpdate относительно штампа, что здесь не так?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#20 Оставлено : 7 июля 2014 г. 16:27:26(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,027 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 727 раз в 685 постах		Потому что в случае отсутствия OCSP происходило обращение к CRL (будет запрещено в след. версии), а у него - CRL - была невалидная дата. Отредактировано пользователем 7 июля 2014 г. 16:27:59(UTC)  | Причина: Не указана
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

3 Страницы<123> Перейти на страницу...