Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2024(UTC) Сообщений: 18  Сказал(а) «Спасибо»: 4 раз Поблагодарили: 4 раз в 4 постах
|
Спасибо за быстрый ответ! Подскажите, какой сертификат надо добавить?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,606   Сказал «Спасибо»: 565 раз Поблагодарили: 2280 раз в 1783 постах
|
Unable to load Public Key 12970367459797871704:error:06000080:public key routines:OPENSSL_internal:UNSUPPORTED_ALGORITHM:external/boringssl/src/crypto/evp/evp_asn1.c:110
12970367459797871704:error:0b00007d:X.509 certificate routines:OPENSSL_internal:PUBLIC_KEY_DECODE_ERROR:external/boringssl/src/crypto/x509/x_pubkey.c:158
sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
и сертификат УЦ обновился, так?
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2024(UTC) Сообщений: 18  Сказал(а) «Спасибо»: 4 раз Поблагодарили: 4 раз в 4 постах
|
Привильно ли я понимаю, что нужно обновить сертификат УЦ, в нашем случае "Сертум-Про"? Если да, то где его взять?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,606   Сказал «Спасибо»: 565 раз Поблагодарили: 2280 раз в 1783 постах
|
Автор: Виктор 75  Привильно ли я понимаю, что нужно обновить сертификат УЦ, в нашем случае "Сертум-Про"? Если да, то где его взять? адреса указаны в сертификате подписанта: X509v3 Extended Key Usage: TLS Web Client Authentication, 1.2.643.2.2.34.6, E-mail Protection, 1.2.643.3.185.1, 1.2.643.3.7.8.1 Authority Information Access: OCSP - URI:http://pki3.sertum-pro.ru/ocsp3/ocsp.srf OCSP - URI:http://ocsp3.sertum-pro.ru/ocsp3/ocsp.srf CA Issuers - URI:http://ca.sertum-pro.ru/certificates/sertum-pro-2024.crt CA Issuers - URI:http://ca.sertum.ru/certificates/sertum-pro-2024.crt |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2024(UTC) Сообщений: 18  Сказал(а) «Спасибо»: 4 раз Поблагодарили: 4 раз в 4 постах
|
Спасибо! Подскажите, сертификаты надо добавитьв в корневые или в какое-то другое место?
CA Issuers - URI:http://ca.sertum-pro.ru/certificates/sertum-pro-2024.crt CA Issuers - URI:http://ca.sertum.ru/certificates/sertum-pro-2024.crt
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,606   Сказал «Спасибо»: 565 раз Поблагодарили: 2280 раз в 1783 постах
|
сертификаты АУЦ - промежуточные, в ca.
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2024(UTC) Сообщений: 18  Сказал(а) «Спасибо»: 4 раз Поблагодарили: 4 раз в 4 постах
|
А в каком из примеров ACSPClientApp можно посмотреть загрузку промежуточных сертификатов? Отредактировано пользователем 31 января 2025 г. 16:50:00(UTC)
| Причина: Не указана
|
 1 пользователь поблагодарил Виктор 75 за этот пост.
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,014  Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 721 раз в 680 постах
|
Такого примера, наверно, нет. Можно использовать Код:
System.setProperty("com.sun.security.enableAIAcaIssuers", "true");
System.setProperty("ru.CryptoPro.reprov.enableAIAcaIssuers", "true");
Тогда промежуточные сертификаты из AIA будут загружены из сети. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.12.2024(UTC) Сообщений: 18  Сказал(а) «Спасибо»: 4 раз Поблагодарили: 4 раз в 4 постах
|
Подскажите, пожалуйста, как мы можем загрузить промежуточные сертификаты без подключения к интернету? Мы работаем в закрытом контуре без интернета
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,014  Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 721 раз в 680 постах
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close