Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline sandrey  
#1 Оставлено : 18 декабря 2024 г. 7:09:00(UTC)
sandrey

Статус: Участник

Группы: Участники
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 18

Сказал(а) «Спасибо»: 2 раз
На странице Проверка создания электронной подписи CAdES-T пытаюсь создать подпись.
На одном компьютере работает, на другом - ошибка 0xC2100121.
Оба компьютера открывают страницу через прокси браузером chromium-gost.

Но на том, компьютере, где подпись создается, есть еще и прямой выход в интернет. На другом - только через этот прокси.
Это единственное отличие, которое я заметил.

Кроме прокси в браузере пробовал выставить этот прокси и через netsh winhttp, и в групповых политиках tsp client. Не помогает.

У меня есть доступ к логам прокси. От второго компьютера к нему вообще нет обращений к службе штампов времени, тогда как от первого (где подпись создается) прокси фиксирует по два обращения на одну подпись.

Где еще что проверить, посмотреть?
"0xC2100121 - Не задан адрес службы штампов времени" - как-то не очень понятно. Как это не задан? Вот же он - написан в поле "Адрес службы штампов времени:" :)

На компьютерах КриптоПро CSP 4.0.9963.
Offline Александр Лавник  
#2 Оставлено : 18 декабря 2024 г. 8:53:20(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,477
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Автор: sandrey Перейти к цитате
На странице Проверка создания электронной подписи CAdES-T пытаюсь создать подпись.
На одном компьютере работает, на другом - ошибка 0xC2100121.
Оба компьютера открывают страницу через прокси браузером chromium-gost.

Но на том, компьютере, где подпись создается, есть еще и прямой выход в интернет. На другом - только через этот прокси.
Это единственное отличие, которое я заметил.

Кроме прокси в браузере пробовал выставить этот прокси и через netsh winhttp, и в групповых политиках tsp client. Не помогает.

У меня есть доступ к логам прокси. От второго компьютера к нему вообще нет обращений к службе штампов времени, тогда как от первого (где подпись создается) прокси фиксирует по два обращения на одну подпись.

Где еще что проверить, посмотреть?
"0xC2100121 - Не задан адрес службы штампов времени" - как-то не очень понятно. Как это не задан? Вот же он - написан в поле "Адрес службы штампов времени:" :)

На компьютерах КриптоПро CSP 4.0.9963.
Здравствуйте.

Если у вас установлена сборка плагина 2.0.15260, то проверьте статус лицензии КриптоПро TSP Client 2.0 через Управление лицензиями КриптоПро PKI.
Техническую поддержку оказываем тут
Наша база знаний
Offline sandrey  
#3 Оставлено : 18 декабря 2024 г. 19:54:27(UTC)
sandrey

Статус: Участник

Группы: Участники
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 18

Сказал(а) «Спасибо»: 2 раз
Так это и указанная мной страница сайта КриптоПро показывает. И номер версии плагина тоже. Да, плагин 2.0.15260. В общем, в отображаемой информации различий между компьютерами нет.
Offline Александр Лавник  
#4 Оставлено : 19 декабря 2024 г. 11:26:30(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,477
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Автор: sandrey Перейти к цитате
Так это и указанная мной страница сайта КриптоПро показывает. И номер версии плагина тоже. Да, плагин 2.0.15260. В общем, в отображаемой информации различий между компьютерами нет.
Здравствуйте.

Так лицензия КриптоПро TSP Client действующая или нет?

Если нет, то проблема именно в этом.
Техническую поддержку оказываем тут
Наша база знаний
Offline Sinclair  
#5 Оставлено : 22 января 2025 г. 11:18:45(UTC)
Sinclair

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.01.2025(UTC)
Сообщений: 1

Уважаемый Александр Лавник!
Столкнулся с данной проблемой.
Если можете подсказать, подскажите пожалуйста, как можно проверить в чём проблема?
Как уточнить дело с лицензией, потому что это неизвестно. Работодатель ВАЩЕ (цитата) не в курсе откуда, говорит что покупал.
И еще: какой уважаемый программист и зачем (!!!) написал в коде ошибки это "Не удалось создать подпись из-за ошибки: Не задан адрес службы штампов времени (0xC2100121)", когда ко времени это отношения не имеет!
Или Ваш ответ это оффтоп, и надо искать как со временем разобраться?
Спасибо!

П.С. после сохранения заметил, что Ваш блог считает время записи не от времени сохранения, а от времени нажатся кнопки "быстрый ответ"
Может таки проблема во времени?
Сообщение создано 7 минут назад, отредактировано 10 минут назад.


Ошибка вот Brauzer.png (46kb) загружен 7 раз(а).
Ошибка в блоге вот Vremja blog.png (30kb) загружен 7 раз(а).
по https://www.cryptopro.ru.../cades_xlong_sample.html ошибка вот remja.png (33kb) загружен 6 раз(а).

Отредактировано пользователем 22 января 2025 г. 11:29:54(UTC)  | Причина: Дополнение про время

Online nickm  
#6 Оставлено : 22 января 2025 г. 11:36:59(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,566

Сказал(а) «Спасибо»: 605 раз
Поблагодарили: 449 раз в 425 постах
На Ваших скринах 2 ошибки - соединение по ГОСТ TLS и ошибка тестирования подписи.

Первое проверяется на этой странице, https://gost.cryptopro.ru/

Второе проверяется на этой странице, https://cryptopro.ru/sit...ge/cades_bes_sample.html
Offline Александр Лавник  
#7 Оставлено : 22 января 2025 г. 11:54:08(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,477
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Здравствуйте.

Sinclair написал:
Как уточнить дело с лицензией, потому что это неизвестно. Работодатель ВАЩЕ (цитата) не в курсе откуда, говорит что покупал.
На самой странице проверки есть информация о лицензиях КриптоПро TSP Client и КриптоПро OCSP Client.

Sinclair написал:
И еще: какой уважаемый программист и зачем (!!!) написал в коде ошибки это "Не удалось создать подпись из-за ошибки: Не задан адрес службы штампов времени (0xC2100121)", когда ко времени это отношения не имеет!
Это ошибка в промежуточной сборке плагина.

В новых пока не опубликованных сборках плагина она исправлена.

В предыдущей сборке плагина 2.0.15000, которая идет вместе с сертицированной сборкой КриптоПро CSP 5.0.13000, также этой ошибки нет.
Техническую поддержку оказываем тут
Наша база знаний
Offline Petrosin  
#8 Оставлено : 22 апреля 2025 г. 9:32:30(UTC)
Petrosin

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2025(UTC)
Сообщений: 1
Российская Федерация

Подскажите пжл. Если из "открытого" интернета, через LTE модем штамп ЦБ ставится, а за прокси UserGate нет.. Хотя СИБ утверждает что все адреса открыты.
Telnet проходит, пинги до адресов ЦБ идут..
В чем может быть проблема?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.