Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,322   Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
|
Автор: Sirin777  Автор: Андрей * Автор: Sirin777 В системе установлен на данный момент только самоподписанный сертификат УЦ УЭК (два штук), поэтому какая там ошибка в цепочке построения сертификатов может быть, мне совсем непонятно.  Удалить оба. Цепочка должна строится как описано выше. Ваше предложение противоречит официальной информации от Крипто Про по УЭК: http://uecard.cryptopro.ru/:Нет, я не педант, и понимаю, что информация может устаревать, просто предложенный Вами вариант я пробовал ранее - результат тот же. Хорошо. Стройте цепочку до самоподписанного от ООО Крипто-ПРО, желаете до ГУЦ - ставьте "кросс"... Этот ответ был на Цитата: Вопрос такой: с юридической точки зрения сертификат УЭК выдан аккредитованным удостоверяющим центром? Ответ да и использовать при проверке - цепочку до ГУЦ. То, что пробовали и "результат тот же" - как и писал выше - цепочки должны строиться для ВСЕХ используемых )при создании УЭП) сертификатов, а не только для вашего сертификата. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,322 Сказал «Спасибо»: 549 раз
Поблагодарили: 2207 раз в 1722 постах
|
Автор: Sirin777 Вопрос №3.Подписываю документ с галкой в Крипто АРМ на "квалифицированная подпись". Проверяю штатными средствами:   Затем иду на госуслуги и проверяю тамошней проверялкой:   Таки что такого знают о моей подписи на госуслугах, чего не знают Крипто Про с Крипто АРМом?  У Вас все нормально. Скачал ваш файл, картинку в архив добавили - она и не нужна для проверки ЭП. Т.к. используете присоединенную ЭП - подписываемый файл (картинка) уже включен в файл .sig. + все это было закодировано еще в base64  Проверять нужно по адресу: http://www.gosuslugi.ru/pgu/eds/— электронного документа. ЭП — в формате PKCS#7и самое важное - в КриптоАРМ отключить дополнительное кодирование результирующего файла в base64. Вопрос закрыт? Пользователь Андрей * прикрепил следующие файлы:  Квалифицированный сертификат пользователя.png (24kb) загружен 7 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться. |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 23.08.2014(UTC) Сообщений: 13 Откуда: Дефолтсити Сказал(а) «Спасибо»: 2 раз
|
Автор: Андрей * У Вас все нормально. Скачал ваш файл, картинку в архив добавили - она и не нужна для проверки ЭП. Т.к. используете присоединенную ЭП - подписываемый файл (картинка) уже включен в файл .sig. + все это было закодировано еще в base64 Проверять нужно по адресу: http://www.gosuslugi.ru/pgu/eds/— электронного документа. ЭП — в формате PKCS#7и самое важное - в КриптоАРМ отключить дополнительное кодирование результирующего файла в base64. Вопрос закрыт?  Закрыт. Причина оказалась проста - мои самособойразумения подсказывали мне, что документ не может быть вложен в подпись, а должно быть всё наоборот... Поэтому проверять пробовал на госуслугах сервисом, предназначенным для проверки отделённых от документа подписей. Благодарю за ликбез. После установки корневых сертификатов службы TSP код ошибки изменился (что уже прогресс):  Пробую прописать службу OCSP от Крипто Про http://qs.cryptopro.ru/ocsp-uec/ocsp.srf: результат тот же - "Не задан адрес службы OCSP (0xc2110121)". Пробовал прописать этот адрес в свойствах личного сертификата - результат тот же. В сертификате пользователя, кроме того, прописаны: Цитата:[1]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://cdp.cryptopro.ru/ra/cdp/9970bb2162442951f9733ae03234acc921e5c687.crl
[2]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://uecard.cryptopro.ru/ra/cdp/9970bb2162442951f9733ae03234acc921e5c687.crl
Где тут собака порылась?..
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 23.08.2014(UTC) Сообщений: 13 Откуда: Дефолтсити Сказал(а) «Спасибо»: 2 раз
|
Представители Крипто Про, ау! Прошу помочь.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
