Статус: Администратор
Группы: Участники
Зарегистрирован: 01.03.2017(UTC) Сообщений: 103  Откуда: Москва Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 34 раз в 25 постах
|
Автор: nomhoi  Я ставил сертификат по этой инструкции. Код:root@265b04c6802b:/code# /opt/cprocsp/bin/amd64/certmgr -list
Certmgr 1.1 (c) "Crypto-Pro", 2007-2020.
Program for managing certificates, CRLs and stores.
=============================================================================
1-------
Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Subject : CN=test
Serial : 0x12004D5803E45A7DEBD53DE0EB0001004D5803
SHA1 Hash : e932617ffa9b75e0131e4bc65624cc380bbbab6f
SubjKeyID : 9c05aa55afa7695ba4f4eb757b87d3d2144c144c
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 15/12/2020 09:27:33 UTC
Not valid after : 15/03/2021 09:37:33 UTC
PrivateKey Link : Yes
Container : HDIMAGE\\test.000\2EF8
Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Provider Info : Provider Type: 80, Key Spec: 1, Flags: 0x0
CA cert URL : http://testca.cryptopro.ru/CertEnroll/test-ca-2014_CRYPTO-PRO%20Test%20Center%202(1).crt
OCSP URL : http://testca.cryptopro.ru/ocsp/ocsp.srf
CDP : http://testca.cryptopro.ru/CertEnroll/CRYPTO-PRO%20Test%20Center%202(1).crl
=============================================================================
[ErrorCode: 0x00000000]
Все остальные скрипты работают нормально. Можете собрать и приложить лог при создании и проверке отделенной подписи по инструкции?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2020(UTC) Сообщений: 58 Сказал(а) «Спасибо»: 10 раз
|
Я попробую уже завтра. Вопрос: вот эти команды нужно выполнить до запуска скрипта? Код:/opt/cprocsp/sbin/<архитектура>/cpconfig -loglevel ocsp -mask 0xF
/opt/cprocsp/sbin/<архитектура>/cpconfig -loglevel ocsp_fmt -mask 0x39
/opt/cprocsp/sbin/<архитектура>/cpconfig -loglevel tsp -mask 0xF
/opt/cprocsp/sbin/<архитектура>/cpconfig -loglevel tsp_fmt -mask 0x39
/opt/cprocsp/sbin/<архитектура>/cpconfig -loglevel cades -mask 0xF
/opt/cprocsp/sbin/<архитектура>/cpconfig -loglevel cades_fmt -mask 0x39
Я вообще собираю докер-контейнер: https://github.com/nomhoi/pycades_build . И пробую под ним проверять. Вы тоже можете попробовать. Я использую последние сертифицированные версии пакетов.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2020(UTC) Сообщений: 58 Сказал(а) «Спасибо»: 10 раз
|
Автор: Ситдиков Денис Можете собрать и приложить лог при создании и проверке отделенной подписи по инструкции? Не получается у меня собрать лог. С помощью этой библиотеки https://github.com/Keyintegrity/pycryptoprosdk у меня все получается. Придется вернуться к ней. Что-то с вашей библиотекой не так.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2020(UTC) Сообщений: 58 Сказал(а) «Спасибо»: 10 раз
|
|
|
|
|
|
|
Статус: Администратор
Группы: Участники
Зарегистрирован: 01.03.2017(UTC) Сообщений: 103 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 34 раз в 25 постах
|
Добрый день.
В коде действительно была ошибка. Исправили, архив с исходниками обновили.
Спасибо за обратную связь!
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2020(UTC) Сообщений: 58 Сказал(а) «Спасибо»: 10 раз
|
|
|
|
|
|
|
Статус: Администратор
Группы: Участники
Зарегистрирован: 01.03.2017(UTC) Сообщений: 103 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 34 раз в 25 постах
|
Добрый день!
В архиве, ссылку на который вы прислали, лежит новая версия.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2020(UTC) Сообщений: 58 Сказал(а) «Спасибо»: 10 раз
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.11.2019(UTC)
Сообщений: 54
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
|
Добрый день.
Подскажите, как (и возможно ли в принципе ), используя данное расширение, при проверке подписи принудительно отменить проверку по crl?
Или выставить timeout для проверки crl?
При этом желательно оставить проверку валидности самой подписи.
Регулярно сталкиваемся с ситуацией когда какой-либо crl оказывается
недоступен (меньшее из зол, т.к. отрицательный результат получаем сразу),
либо доступен, но отдается очень медленно (были случаи до 10 мин, соответственно проверка подписи подвисает на это время, пока crl полностью не будет получен)
|
|
|
|
|
|
Статус: Администратор
Группы: Участники
Зарегистрирован: 01.03.2017(UTC) Сообщений: 103 Откуда: Москва Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 34 раз в 25 постах
|
Добрый день!
Нет, для cades это невозможно.
Как вариант, можно настроить OCSP службу: проверка по OCSP приоритетнее проверки по CRL.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
