Статус: Новичок
Группы: Участники
Зарегистрирован: 22.02.2022(UTC) Сообщений: 4  Откуда: Москва
|
Здравствуйте. Делаем проверку подписи. Проверка оффлайн, список crl передаем вручную. Необходимые сертификаты есть в хранилище. Получаем ошибку: Caused by: java.security.cert.CertPathValidatorException: Could not determine revocation status: unable to find valid certification path to requested target
Caused by: ru.CryptoPro.AdES.exception.AdESException: Validation failed for the target:
serial: 17a02df001fafdfa7497ef8cd1138e7ab
subject: SURNAME=ПАНАСЕНКО, GIVENNAME=ВЛАДИМИР НИКОЛАЕВИЧ, T=ДИРЕКТОР, CN="ООО\"КРОН\"", O="ООО\"КРОН\"", STREET="КОЛЬСКИЙ ПРОСПЕКТ, ДОМ 140, КОРПУС 1, КВАРТИРА 66", L=МУРМАНСК ГОРОД, ST=51 Мурманская область, C=RU, OID.1.2.643.3.131.1.1=#120C353139303536383038353333, OID.1.2.643.100.1=#120D31303835313930303133383130, OID.1.2.643.100.3=#120B3134383530373037373735, OID.1.2.643.100.4=#120A35313930313931393532
issuer: CN=Федеральная налоговая служба, O=Федеральная налоговая служба, STREET="ул. Неглинная, д. 23", L=г. Москва, ST=77 Москва, C=RU, OID.1.2.643.100.1=#120D31303437373037303330353133, EMAILADDRESS=uc@tax.gov.ru, OID.1.2.643.100.4=#120A37373037333239313532
not before: Thu Sep 29 16:21:57 MSK 2022
not after: Fri Dec 29 16:31:57 MSK 2023
signature provider: JCP
validation date: null
revocation algorithm: CPPKIX
revocation validator: RevCheck
online (crl list is empty): false
For online validation (by CRL DP) 'com.sun.security.enableCRLDP' (for Oracle), or 'com.ibm.security.enableCRLDP' (for IBM) must be set to 'true', or 'ocsp.enable' must be set to 'true' (OCSP) with other options (responder etc.), or CRL list must be set for offline validation
at ru.CryptoPro.AdES.certificate.BaseCertificateChainValidatorImpl.validate(Unknown Source)
at ru.CryptoPro.AdES.certificate.BaseCertificateChainValidatorImpl.validate(Unknown Source)
at ru.CryptoPro.AdES.certificate.BaseCertificateChainValidatorImpl.validate(Unknown Source)
at ru.CryptoPro.AdES.external.signature.AdESSigner.validate(Unknown Source)
... 98 common frames omitted
Caused by: java.security.cert.CertPathValidatorException: Could not determine revocation status: unable to find valid certification path to requested target
at java.base/sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(PKIXMasterCertPathValidator.java:135)
at java.base/sun.security.provider.certpath.PKIXCertPathValidator.validate(PKIXCertPathValidator.java:224)
at java.base/sun.security.provider.certpath.PKIXCertPathValidator.validate(PKIXCertPathValidator.java:144)
at java.base/sun.security.provider.certpath.PKIXCertPathValidator.engineValidate(PKIXCertPathValidator.java:83)
at java.base/java.security.cert.CertPathValidator.validate(CertPathValidator.java:309)
at ru.CryptoPro.reprov.CPCertPathValidator.engineValidate(Unknown Source)
at java.base/java.security.cert.CertPathValidator.validate(CertPathValidator.java:309)
... 102 common frames omitted
Caused by: java.security.cert.CertPathValidatorException: Could not determine revocation status: unable to find valid certification path to requested target
at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source)
at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source)
at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source)
at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source)
at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.check(Unknown Source)
at java.base/sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(PKIXMasterCertPathValidator.java:125)
... 108 common frames omitted
Прикладываю логи  failedSignCheck.csv (800kb) загружен 1 раз(а). и архив с подписью и содержимым, в base64 contentWithSign.zip (4kb) загружен 6 раз(а).. Пожалуйста, помогите разобраться чего не хватает и как можно исправить Отредактировано пользователем 12 октября 2023 г. 14:32:29(UTC)
| Причина: Не указана
|
