Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
Думаю что самая свежая. Выкачивали с вашего сайта с неделю назад.
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
Варианты дальнейших действий: - Вы разбираетесь с цепочкой - мы расставляем побольше отладочных печаток и собираем новую версию |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
1 Что еще я могу предпринять чтобы разобраться с цепочкой? 2 Сколько вам нужно будет времени чтобы добавить отладочных сообщений?
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
Вы можете написать код построения цепочки, аналогичный нашему, и посмотреть код возвращаемой ошибки, но это будет непросто. Мы сможе выдать новый дистрибутив в течение завтрашнего дня. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
Да я уже чуть было не начал такой код писать, но понадеялся что вы все таки сможете подсказать. Попробую снова ... но и дистриб хотелось бы в качестве подстраховки получить.
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
Вот новый лог, точнее его концовка: Цитата:00000096 2.51892495 [1372] cades.dll: {664} /CChainValidationProcess::validateChain/ ChainValidation.h(1015) : #start# 00000097 2.51921296 [1372] cades.dll: {664} /CChainValidationProcess::buildChain/ ChainValidation.h(1045) : #start# 00000098 2.52284169 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start# 00000099 2.52326488 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start# 00000100 2.73782873 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(625) : #start# 00000101 2.73856878 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(627) : #success# 00000102 2.73912549 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start# 00000103 2.73959589 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start# 00000104 2.74002767 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(468) : #start# 00000105 2.74073410 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(472) : #success# 00000106 2.74119353 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(492) : #start# 00000107 2.74163556 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(509) : #success# 00000108 2.74207497 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(631) : #start# 00000109 2.74336243 [1372] pkivalidator.dll: {664} /CertDllVerifyTimestampSigningCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(50) : Start 00000110 2.74382973 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start 00000111 2.74437833 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000 00000112 2.74503160 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x04108fcc 00000113 2.74552631 [1372] pkivalidator.dll: {664} /CertDllVerifySignatureCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(48) : Start 00000114 2.74657345 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start 00000115 2.74705029 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000 00000116 2.74987578 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x0012d52c 00000117 2.75065184 [1372] pkivalidator.dll: {664} /CertDllVerifyPrivateKeyUsagePeriodCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(46) : Start 00000118 2.75121450 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start 00000119 2.75171852 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000 00000120 2.75218487 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x0012ceec 00000121 2.76256704 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false. 00000122 2.76458240 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE. 00000123 2.76507115 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false. 00000124 2.76572108 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE. 00000125 2.76618862 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false. 00000126 2.76688457 [1372] pkivalidator.dll: {664} /IsValidByApplicationUsage/ CertDllVerifyCertificateChainPolicyImpl.cpp(701) : Certificate is valid 00000127 2.76761508 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE. 00000128 2.76927686 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(653) : #success# 00000129 2.76975107 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start# 00000130 2.77018857 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start# 00000131 2.77094579 [1372] cades.dll: {664} /CEvidenceSinkProxy::firstElement/ ValidationEvidence.h(1356) : #start# 00000132 2.77138972 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1578) : #start# 00000133 2.77457333 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1580) : #success# 00000134 2.77596235 [1372] cades.dll: {2280} /DllMain/ cades.cpp(4295) : hInstance=6E000000, dwReason=2 lpReserved=0 00000135 2.77687955 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start# 00000136 2.77743769 [1372] cades.dll: {664} /CEvidenceSinkProxy::lastElement/ ValidationEvidence.h(1368) : #start# 00000137 2.77788997 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1592) : #start# 00000138 2.77923512 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1594) : #success# 00000139 2.77972841 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(936) : #success# 00000140 2.78016639 [1372] cades.dll: {664} /CChainValidationProcess::checkRevocation/ ChainValidation.h(1067) : #start# 00000141 2.78059411 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start# 00000142 2.78107238 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start# 00000143 2.78174090 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start# 00000144 2.78218722 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start# 00000145 2.78259587 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success# 00000146 2.78354812 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start# 00000147 2.78402209 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success# 00000148 2.78446984 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start# 00000149 2.78489900 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start# 00000150 2.78532410 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start# 00000151 2.78591895 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success# 00000152 2.78639102 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start# 00000153 2.78682089 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success# 00000154 2.78725290 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start# 00000155 2.78773785 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start# 00000156 2.78816676 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start# 00000157 2.78859353 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start# 00000158 2.78906178 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start# 00000159 2.78950763 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start# 00000160 2.78993654 [1372] cades.dll: {664} /CEndCertificateRevocationCheck::firstElement/ RevocationCheck.h(724) : #start# 00000161 2.79049850 [1372] cades.dll: {664} /CRevocationCheckerQueue::checkRevocation/ RevocationCheck.h(47) : #start# 00000162 2.79100776 [1372] cades.dll: {664} /CNoCheck::checkRevocation/ RevocationCheck.h(660) : #start# 00000163 2.79144049 [1372] cades.dll: {664} /CNoCheck::checkRevocation/ RevocationCheck.h(661) : #success# 00000164 2.79187131 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start# 00000165 2.79229569 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start# 00000166 2.79339337 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(936) : #success# 00000167 2.79496074 [1372] cades.dll: {664} /CChainValidationProcess::validateChain/ ChainValidation.h(1036) : #success# 00000168 2.84996390 [1372] cades.dll: {664} /CadesMsgEnhanceSignatureImpl/ cades.cpp(1172) : signatureTimeStampToken recieved and added to signature 00000169 2.85087705 [1372] cades.dll: {664} /CChainValidationProcess::validateChain/ ChainValidation.h(1015) : #start# 00000170 2.85134768 [1372] cades.dll: {664} /CChainValidationProcess::buildChain/ ChainValidation.h(1045) : #start# 00000171 2.86021876 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start# 00000172 2.86070848 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start# 00000173 2.86115313 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(625) : #start# 00000174 2.86161876 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(627) : #success# 00000175 2.86206579 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start# 00000176 2.86249471 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start# 00000177 2.86325645 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(468) : #start# 00000178 2.86374283 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(472) : #success# 00000179 2.86439013 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(492) : #start# 00000180 2.86487508 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(509) : #success# 00000181 2.86532068 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(631) : #start# 00000182 2.86584115 [1372] pkivalidator.dll: {664} /CertDllVerifySignatureCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(48) : Start 00000183 2.86628056 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start 00000184 2.86678100 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000 00000185 2.86723375 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x04108fcc 00000186 2.86766458 [1372] pkivalidator.dll: {664} /CertDllVerifyPrivateKeyUsagePeriodCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(46) : Start 00000187 2.86809182 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start 00000188 2.86881804 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000 00000189 2.86930871 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x0012d6f4 00000190 2.86976814 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false. 00000191 2.87033081 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE. 00000192 2.87078786 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false. 00000193 2.87156820 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE. 00000194 2.87205195 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(653) : #success# 00000195 2.87248445 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start# 00000196 2.87311912 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start# 00000197 2.87373805 [1372] cades.dll: {664} /CEvidenceSinkProxy::firstElement/ ValidationEvidence.h(1356) : #start# 00000198 2.87417507 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1578) : #start# 00000199 2.87553048 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1580) : #success# 00000200 2.87600708 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start# 00000201 2.87643790 [1372] cades.dll: {664} /CEvidenceSinkProxy::lastElement/ ValidationEvidence.h(1368) : #start# 00000202 2.87784481 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1592) : #start# 00000203 2.87926960 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1594) : #success# 00000204 2.87974763 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(936) : #success# 00000205 2.88024735 [1372] cades.dll: {664} /CChainValidationProcess::checkRevocation/ ChainValidation.h(1067) : #start# 00000206 2.88067865 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start# 00000207 2.88110018 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start# 00000208 2.88152552 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start# 00000209 2.88202572 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start# 00000210 2.88267946 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success# 00000211 2.88500190 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start# 00000212 2.88556051 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success# 00000213 2.88601375 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start# 00000214 2.88644433 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start# 00000215 2.88687086 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start# 00000216 2.88761282 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success# 00000217 2.88806486 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start# 00000218 2.88849235 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success# 00000219 2.88897467 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start# 00000220 2.88940549 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start# 00000221 2.88983488 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start# 00000222 2.89028835 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start# 00000223 2.89072609 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start# 00000224 2.89115405 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start# 00000225 2.89158297 [1372] cades.dll: {664} /CEndCertificateRevocationCheck::firstElement/ RevocationCheck.h(724) : #start# 00000226 2.89259267 [1372] cades.dll: {664} /CRevocationCheckerQueue::checkRevocation/ RevocationCheck.h(47) : #start# 00000227 2.89387655 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(322) : #start# 00000228 2.89468384 [1372] cades.dll: {664} /COcspCheck::retrieveOcspResponse/ RevocationCheck.h(590) : #start# 00000229 2.91193414 [1372] cades.dll: {664} /COcspCheck::retrieveOcspResponse/ RevocationCheck.h(610) : Request object initialized 00000230 2.91251874 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(230) : Checking policies... 00000231 2.91290784 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(244) : Checking policies... OK. 00000232 2.91340232 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(366) : Making request... 00000233 2.91394877 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(371) : Filling SRs... 00000234 2.91454554 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(400) : Filling extensions... 00000235 2.91542983 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(428) : Encoding request... 00000236 2.92102003 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(430) : Making request... OK. 00000237 2.92206764 [1372] cades.dll: {664} /COcspCheck::retrieveOcspResponse/ RevocationCheck.h(624) : #success# 00000238 2.92262793 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(352) : #failure# HRESULT: (0x800b010e) 00000239 2.92316055 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(352) : Cannot find OCSP response for certificate. 00000240 2.92360973 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(352) : 00000241 2.92568970 [1372] cades.dll: {664} /CadesMsgEnhanceSignatureImpl/ cades.cpp(1195) : Exception thrown: hr 00000242 2.92664385 [1372] cades.dll: {664} /CadesMsgEnhanceSignature/ cades.cpp(1224) : CAtlException, m_hr=0x800b010e 00000243 2.92712164 [1372] cades.dll: {664} /CadesMsgEnhanceSignature/ cades.cpp(1234) : (res=0, GetLastError=0x800b010e 00000244 2.92762184 [1372] cades.dll: {664} /CadesSignMessageImpl/ cades.cpp(2431) : Last win32 error thrown as exception 00000245 2.92917156 [1372] cades.dll: {664} /CadesSignMessage/ cades.cpp(2480) : CAtlException, m_hr=0x800b010e 00000246 2.92966413 [1372] cades.dll: {664} /CadesSignMessage/ cades.cpp(2490) : (res=0, GetLastError=0x800b010e
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
Ошибка сейчас такая:
Процесс отмены не может быть продолжен - проверка сертификатов недоступна.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
У меня сейчас в лог еще попадает обращения к ocsp службе. То есть сейчас запросы до нее доходят. Но ошибка все равно осталась, лог в части где появляется ошибка совпадает с последним.
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
Я по ошибке не тот дистрибутив зацепил. Эта версия не готова к релизу. Качайте по той же ссылке другой дистрибутив. Жду новый лог. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
Вот концовка нового лога (1я часть) Цитата:00000121 6.56299686 [3100] cades.dll: {3104} /CadesMsgEnhanceSignatureImpl/ cades.cpp(1671) : signatureTimeStampToken recieved and added to signature 00000122 6.56342697 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5672) : Chain verification time: 28.04.2008 10:29:49 00000123 6.56837463 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5699) : ChainContext.dwErrorStatus = 0x00000000 00000124 6.56867409 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5702) : SimpleChain[0]: dwErrorStatus = 0x00000000 00000125 6.56904268 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5706) : CertContext[0][0]: dwErrorStatus = 0x00000000 00000126 6.56929064 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5706) : CertContext[0][1]: dwErrorStatus = 0x00000000 00000127 6.57813787 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(216) : Checking policies... 00000128 6.58006144 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(230) : Checking policies... OK. 00000129 6.58035088 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(352) : Making request... 00000130 6.58302975 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(357) : Filling SRs... 00000131 6.58481455 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(386) : Filling extensions... 00000132 6.58571768 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(414) : Encoding request... 00000133 6.59460735 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(416) : Making request... OK. 00000134 6.59564400 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(234) : Checking HTTP policies... 00000135 6.59594870 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(344) : Checking HTTP policies... OK. 00000136 6.59645033 [3100] 14:29:49.270 ::*Session* :: WinHttpCrackUrl("http://10.0.2.15/ocsp/ocsp.srf", 0x0, 0x0, 0x12ddd8) 00000137 6.59696007 [3100] 14:29:49.270 ::*Session* :: WinHttpCrackUrlA("http://10.0.2.15/ocsp/ocsp.srf", 0x1e, 0x0, 0x12dc78) 00000138 6.60772848 [3100] 14:29:49.270 ::*Session* :: WinHttpCrackUrlA() returning TRUE 00000139 6.60802984 [3100] 14:29:49.280 ::*Session* :: WinHttpCrackUrl() returning TRUE 00000140 6.60828686 [3100] 14:29:49.280 ::*Session* :: WinHttpOpen("Crypto-Pro ocspcli.dll", (1), "", "", 0x0) 00000141 6.60871553 [3100] 14:29:49.280 ::*Session* :: WinHttpOpen() returning handle 0x4296140 00000142 6.60897255 [3100] 14:29:49.280 ::*Session* :: WinHttpConnect(0x4296140, "10.0.2.15", 80, 0x0) 00000143 6.60924578 [3100] 14:29:49.280 ::*Session* :: WinHttpConnect() returning handle 0x429c000 00000144 6.60959101 [3100] 14:29:49.280 ::*Session* :: WinHttpOpenRequest(0x429c000, "POST", "ocsp/ocsp.srf", "", "", 0x0, 0x00000000) 00000145 6.60989618 [3100] 14:29:49.280 ::*Session* :: WinHttpCreateUrlA(0x12db68, 0x0, 0x42d0000, 0x12dba4) 00000146 6.61013126 [3100] 14:29:49.280 ::*Session* :: WinHttpCreateUrlA() returning TRUE 00000147 6.61040545 [3100] 14:29:49.280 ::*0000002* :: WinHttpOpenRequest() returning handle 0x42b2000 00000148 6.61064816 [3100] 14:29:49.280 ::*0000002* :: WinHttpSetOption(0x42b2000, (77), 0x12dd94 [0x2], 4) 00000149 6.61087275 [3100] 14:29:49.280 ::*0000002* :: WinHttpSetOption() returning TRUE 00000150 6.61120272 [3100] 14:29:49.280 ::*0000002* :: WinHttpSendRequest(0x42b2000, "Content-type: application/ocsp-request", -1, 0x3f29918, 129, 129, 0) 00000151 6.61162901 [3100] 14:29:49.280 ::*0000002* :: sending data: 00000152 6.61186171 [3100] 14:29:49.280 ::*0000002* :: 299 (0x12b) bytes 00000153 6.61208344 [3100] 14:29:49.280 ::*0000002* :: <<<<-------- HTTP headers follow below ----------------------------------------------->>>> 00000154 6.61258554 [3100] 14:29:49.280 ::*0000002* :: 00000155 6.61948586 [3100] POST /ocsp/ocsp.srf HTTP/1.1 00000156 6.61948586 [3100] 14:29:49.280 ::*0000002* :: Content-type: application/ocsp-request 00000157 6.61948586 [3100] 14:29:49.280 ::*0000002* :: User-Agent: Crypto-Pro ocspcli.dll 00000158 6.61948586 [3100] 14:29:49.280 ::*0000002* :: 00000159 6.61976480 [3100] Host: 10.0.2.15 00000160 6.61976480 [3100] 14:29:49.290 ::*0000002* :: Content-Length: 00000161 6.62088728 [3100] 129 00000162 6.62088728 [3100] 14:29:49.290 ::*0000002* :: 00000163 6.62118673 [3100] Connection: Keep-Alive 00000164 6.62140465 [3100] 00000165 6.62163019 [3100] 14:29:49.290 ::*0000002* :: <<<<-------- End ----------------------------------------------->>>> 00000166 6.68464231 [3100] 14:29:49.360 ::*0000002* :: WinHttpSendRequest() returning TRUE 00000167 6.68497276 [3100] 14:29:49.360 ::*0000002* :: WinHttpReceiveResponse(0x42b2000, 0x0)
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
2я часть: Цитата:00000168 6.81719112 [2464] ocsp responder started 00000169 6.83013725 [2464] ocsp responder: request decoded 00000170 6.83039713 [2464] ocsp responder: version checked 00000171 6.83246613 [2464] ocsp responder: critical extensions checked 00000172 6.83524847 [2464] ocsp responder: basic response initialized 00000173 6.83567572 [2464] ocsp responder: single request processing started 00000174 6.83593702 [2464] ocsp responder: single request extensions checked 00000175 6.87851524 [2464] ocsp responder: ByCRL: issuer is valid 00000176 6.88016367 [2464] ocsp responder: ByCRL: status found 00000177 6.88266563 [2464] ocsp responder: single responses created 00000178 6.88313532 [2464] ocsp responder: nonce handled 00000179 6.89250851 [2464] ocsp responder: basic response signed 00000180 6.89293480 [2464] ocsp responder: basic response created 00000181 6.90430880 [2464] ocsp responder: response created 00000182 6.92292213 [3100] 14:29:49.596 ::*0000002* :: received data: 00000183 6.92318583 [3100] 14:29:49.596 ::*0000002* :: 146 (0x92) bytes 00000184 6.92346096 [3100] 14:29:49.596 ::*0000002* :: <<<<-------- HTTP headers follow below ----------------------------------------------->>>> 00000185 6.92369270 [3100] 14:29:49.596 ::*0000002* :: 00000186 6.92468405 [3100] HTTP/1.1 200 OK 00000187 6.92468405 [3100] 14:29:49.596 ::*0000002* :: Date: Mon, 28 Apr 2008 10:29:49 GMT 00000188 6.92468405 [3100] 14:29:49.596 ::*0000002* :: Server: Microsoft-IIS/6.0 00000189 6.92468405 [3100] 14:29:49.596 ::*0000002* :: 00000190 6.92490578 [3100] Content-Type: application/ocsp-response 00000191 6.92490578 [3100] 14:29:49.606 ::*0000002* :: 00000192 6.92546892 [3100] Content-Length: 1328 00000193 6.92569065 [3100] 00000194 6.92600536 [3100] 14:29:49.606 ::*0000002* :: <<<<-------- End ----------------------------------------------->>>>
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
почему то форум не работает ...
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
00000195 6.92638016 [3100] 14:29:49.606 ::*0000002* :: WinHttpReceiveResponse() returning TRUE 00000196 6.92664146 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryHeaders(0x42b2000, (0x20000013), "< n u l l >", 0x3e3b718, 0x12dd98 [4], 0x0 [0]) 00000197 6.92687273 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryHeaders() returning TRUE 00000198 6.92709637 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryAuthSchemes(0x42b2000, 0x12dd8c, 0x12ddb0) 00000199 6.92734289 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryAuthSchemes: error 4317 [0x10dd] 00000200 6.92781115 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryAuthSchemes() returning FALSE 00000201 6.92824602 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData(0x42b2000, 0x3e51008, 65536, 0x12dd98) 00000202 6.92932320 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData() returning TRUE 00000203 6.92960358 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData(0x42b2000, 0x3e51008, 65536, 0x12dd98) 00000204 6.92998791 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData() returning TRUE 00000205 6.93032026 [3100] 14:29:49.606 ::*0000002* :: WinHttpCloseHandle(0x42b2000) 00000206 6.93055582 [3100] 14:29:49.606 ::*0000002* :: WinHttpCloseHandle() returning TRUE 00000207 6.93079281 [3100] 14:29:49.606 ::*Session* :: WinHttpCloseHandle(0x429c000) 00000208 6.94942617 [3100] 14:29:49.606 ::*Session* :: WinHttpCloseHandle() returning TRUE 00000209 6.95620680 [3100] cades.dll: {3104} /CadesMsgEnhanceSignatureImplNamespace::MakeCAdES_X_Long/ cades.cpp(1320) : Assert FAILED: CadesVerifyCertificateImpl( signer.GetHandle(), &validationData, false, hMsg, hStore, pProxyPara, 0, false, false, false, &stampTime, 0, SignaturePolicy::ocspcheck, dwStatus) 00000210 6.95670557 [3100] cades.dll: {3104} /CadesMsgEnhanceSignature/ cades.cpp(1703) : CAtlException, m_hr=0x800b010a 00000211 6.95698214 [3100] cades.dll: {3104} /CadesMsgEnhanceSignature/ cades.cpp(1713) : (res=0, GetLastError=0x800b010a 00000212 6.95722437 [3100] cades.dll: {3104} /CadesSignMessageImpl/ cades.cpp(3545) : Last win32 error thrown as exception 00000213 6.95806026 [3100] cades.dll: {3104} /CadesSignMessage/ cades.cpp(3594) : CAtlException, m_hr=0x800b010a 00000214 6.95832109 [3100] cades.dll: {3104} /CadesSignMessage/ cades.cpp(3604) : (res=0, GetLastError=0x800b010a
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
Ситуация изменилась. Теперь осуществляется попытка получить OCSP-ответ. Что Вы для этого сделали?
Теперь беда с OCSP-ответом. Получите на этой же машине под этим же пользователем OCSP-ответ о статусе этого же сертификата с помощью ocsputil. Выведите информацию об OCSP-ответе с помощью команды ocsputil respinfo и пришлите этот вывод. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
У меня был задан путь к сервису OCSP через AIA расширение, но почему то запросы к сервису не приходили, тогда я нашол как отредактировать групповые политики и задал этот путь там, запросы стали приходить. Вот ответ OCSP для выбранного сретификата: Цитата: Status: 0successful Signature algorithm: 1.2.643.2.2.3, ALG_ID: 0x0 HasNonce: 1 ProducedAt: 28.04.2008 15:21:46.0 Extensions: none Single responses (1): #1: Hash algorithm: 1.2.643.2.2.9 Serial number: 610D 12CD 0000 0000 0015 Issuer key hash: DCB2 BD23 2283 BE6D 6D01 8CCD 2310 9C40 5D7D 6B17 1AF6 8937 5714 EBC6 5C47 3984 Issuer name hash: 99C8 157F 93C8 A541 82CD 8E40 EB28 AE1C 6C2C 8ACC FD62 5D2D 58BB 0E49 1DD7 64C8 Certificate status: Good RevTime: none RevReason: none ThisUpdate: 28.04.2008 15:21:46.0 NextUpdate: none Archive cutoff: none Extensions: none Verification of single response: succeed. Certificate of signer of OCSP response: CN=OCSP Operator, OU=CROT, O=BFT, L=Moscow, C=RU Verification of certificate of signer of OCSP response: succeed. Verification of OCSP response: succeed. Certificates from OCSP response (1): CN=OCSP Operator, OU=CROT, O=BFT, L=Moscow, C=RU
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
У меня такое предположение что у сертификата оператора OCSP службы не хватает расширения nocheck, собственно а как сделать сертификат оператора ocsp с таким расширением?
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
Наверняка. Сертификат можно сделать на КриптоПро УЦ 1.4, выставив соответствующую галочку в настройках модуля политики. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.04.2008(UTC) Сообщений: 32
|
Не могли бы вы поточнее сказать как сделать запрос на правильный сертификат оператора OCSP?
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close