Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
3 Страницы<123>
Расшифруйте плиз дебаглог, чем бы это полечить?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline funkymonk  
#21 Оставлено : 24 апреля 2008 г. 20:40:28(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
Думаю что самая свежая. Выкачивали с вашего сайта с неделю назад.
Вверх
Offline Павел Смирнов  
#22 Оставлено : 24 апреля 2008 г. 21:01:43(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Варианты дальнейших действий:
- Вы разбираетесь с цепочкой
- мы расставляем побольше отладочных печаток и собираем новую версию
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
WWW
Offline funkymonk  
#23 Оставлено : 24 апреля 2008 г. 21:05:11(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
1 Что еще я могу предпринять чтобы разобраться с цепочкой?
2 Сколько вам нужно будет времени чтобы добавить отладочных сообщений?
Вверх
Offline Павел Смирнов  
#24 Оставлено : 24 апреля 2008 г. 21:08:43(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Вы можете написать код построения цепочки, аналогичный нашему, и посмотреть код возвращаемой ошибки, но это будет непросто. Мы сможе выдать новый дистрибутив в течение завтрашнего дня.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
WWW
Offline funkymonk  
#25 Оставлено : 24 апреля 2008 г. 21:13:59(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
Да я уже чуть было не начал такой код писать, но понадеялся что вы все таки сможете подсказать.
Попробую снова ... но и дистриб хотелось бы в качестве подстраховки получить.
Вверх
Offline Павел Смирнов  
#26 Оставлено : 25 апреля 2008 г. 0:01:37(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Качайте новый дистрибутив (ссылка временная). Жду новый лог.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
WWW
Offline funkymonk  
#27 Оставлено : 25 апреля 2008 г. 17:19:20(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
Вот новый лог, точнее его концовка:

Цитата:
00000096 2.51892495 [1372] cades.dll: {664} /CChainValidationProcess::validateChain/ ChainValidation.h(1015) : #start#
00000097 2.51921296 [1372] cades.dll: {664} /CChainValidationProcess::buildChain/ ChainValidation.h(1045) : #start#
00000098 2.52284169 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start#
00000099 2.52326488 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start#
00000100 2.73782873 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(625) : #start#
00000101 2.73856878 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(627) : #success#
00000102 2.73912549 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start#
00000103 2.73959589 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start#
00000104 2.74002767 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(468) : #start#
00000105 2.74073410 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(472) : #success#
00000106 2.74119353 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(492) : #start#
00000107 2.74163556 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(509) : #success#
00000108 2.74207497 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(631) : #start#
00000109 2.74336243 [1372] pkivalidator.dll: {664} /CertDllVerifyTimestampSigningCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(50) : Start
00000110 2.74382973 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start
00000111 2.74437833 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000
00000112 2.74503160 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x04108fcc
00000113 2.74552631 [1372] pkivalidator.dll: {664} /CertDllVerifySignatureCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(48) : Start
00000114 2.74657345 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start
00000115 2.74705029 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000
00000116 2.74987578 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x0012d52c
00000117 2.75065184 [1372] pkivalidator.dll: {664} /CertDllVerifyPrivateKeyUsagePeriodCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(46) : Start
00000118 2.75121450 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start
00000119 2.75171852 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000
00000120 2.75218487 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x0012ceec
00000121 2.76256704 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false.
00000122 2.76458240 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.
00000123 2.76507115 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false.
00000124 2.76572108 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.
00000125 2.76618862 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false.
00000126 2.76688457 [1372] pkivalidator.dll: {664} /IsValidByApplicationUsage/ CertDllVerifyCertificateChainPolicyImpl.cpp(701) : Certificate is valid
00000127 2.76761508 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.
00000128 2.76927686 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(653) : #success#
00000129 2.76975107 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start#
00000130 2.77018857 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start#
00000131 2.77094579 [1372] cades.dll: {664} /CEvidenceSinkProxy::firstElement/ ValidationEvidence.h(1356) : #start#
00000132 2.77138972 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1578) : #start#
00000133 2.77457333 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1580) : #success#
00000134 2.77596235 [1372] cades.dll: {2280} /DllMain/ cades.cpp(4295) : hInstance=6E000000, dwReason=2 lpReserved=0
00000135 2.77687955 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start#
00000136 2.77743769 [1372] cades.dll: {664} /CEvidenceSinkProxy::lastElement/ ValidationEvidence.h(1368) : #start#
00000137 2.77788997 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1592) : #start#
00000138 2.77923512 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1594) : #success#
00000139 2.77972841 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(936) : #success#
00000140 2.78016639 [1372] cades.dll: {664} /CChainValidationProcess::checkRevocation/ ChainValidation.h(1067) : #start#
00000141 2.78059411 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start#
00000142 2.78107238 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start#
00000143 2.78174090 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start#
00000144 2.78218722 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start#
00000145 2.78259587 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success#
00000146 2.78354812 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start#
00000147 2.78402209 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success#
00000148 2.78446984 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start#
00000149 2.78489900 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start#
00000150 2.78532410 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start#
00000151 2.78591895 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success#
00000152 2.78639102 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start#
00000153 2.78682089 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success#
00000154 2.78725290 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start#
00000155 2.78773785 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start#
00000156 2.78816676 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start#
00000157 2.78859353 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start#
00000158 2.78906178 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start#
00000159 2.78950763 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start#
00000160 2.78993654 [1372] cades.dll: {664} /CEndCertificateRevocationCheck::firstElement/ RevocationCheck.h(724) : #start#
00000161 2.79049850 [1372] cades.dll: {664} /CRevocationCheckerQueue::checkRevocation/ RevocationCheck.h(47) : #start#
00000162 2.79100776 [1372] cades.dll: {664} /CNoCheck::checkRevocation/ RevocationCheck.h(660) : #start#
00000163 2.79144049 [1372] cades.dll: {664} /CNoCheck::checkRevocation/ RevocationCheck.h(661) : #success#
00000164 2.79187131 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start#
00000165 2.79229569 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start#
00000166 2.79339337 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(936) : #success#
00000167 2.79496074 [1372] cades.dll: {664} /CChainValidationProcess::validateChain/ ChainValidation.h(1036) : #success#
00000168 2.84996390 [1372] cades.dll: {664} /CadesMsgEnhanceSignatureImpl/ cades.cpp(1172) : signatureTimeStampToken recieved and added to signature
00000169 2.85087705 [1372] cades.dll: {664} /CChainValidationProcess::validateChain/ ChainValidation.h(1015) : #start#
00000170 2.85134768 [1372] cades.dll: {664} /CChainValidationProcess::buildChain/ ChainValidation.h(1045) : #start#
00000171 2.86021876 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start#
00000172 2.86070848 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start#
00000173 2.86115313 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(625) : #start#
00000174 2.86161876 [1372] cades.dll: {664} /CChainPolicyVerification::verifyTime/ ChainValidation.h(627) : #success#
00000175 2.86206579 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start#
00000176 2.86249471 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start#
00000177 2.86325645 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(468) : #start#
00000178 2.86374283 [1372] cades.dll: {664} /CSingleChain::chainContext/ ChainValidation.h(472) : #success#
00000179 2.86439013 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(492) : #start#
00000180 2.86487508 [1372] cades.dll: {664} /CChainStatus::chainContext/ ChainValidation.h(509) : #success#
00000181 2.86532068 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(631) : #start#
00000182 2.86584115 [1372] pkivalidator.dll: {664} /CertDllVerifySignatureCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(48) : Start
00000183 2.86628056 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start
00000184 2.86678100 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000
00000185 2.86723375 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x04108fcc
00000186 2.86766458 [1372] pkivalidator.dll: {664} /CertDllVerifyPrivateKeyUsagePeriodCertificateChainPolicy/ CertDllVerifyCertificateChainPolicy.cpp(46) : Start
00000187 2.86809182 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(13) : Start
00000188 2.86881804 [1372] pkivalidator.dll: {664} /CheckInitAndGetExtraStatus/ CertDllVerifyCertificateChainPolicyImpl.cpp(756) : pExtraStatus = 0x00000000
00000189 2.86930871 [1372] pkivalidator.dll: {664} /CheckAndGetExtraPara/ CertDllVerifyCertificateChainPolicyImpl.cpp(727) : pExtraPara = 0x0012d6f4
00000190 2.86976814 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false.
00000191 2.87033081 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.
00000192 2.87078786 [1372] pkivalidator.dll: {664} /ReportError/ CertDllVerifyCertificateChainPolicyImpl.cpp(830) : No error encountered. Other checks can be performed - returning false.
00000193 2.87156820 [1372] pkivalidator.dll: {664} /CertDllVerifyCertificateChainPolicyProxy/ CertDllVerifyCertificateChainPolicy.cpp(29) : Finish. Returning TRUE.
00000194 2.87205195 [1372] cades.dll: {664} /CChainPolicyVerification::chainContext/ ChainValidation.h(653) : #success#
00000195 2.87248445 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start#
00000196 2.87311912 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start#
00000197 2.87373805 [1372] cades.dll: {664} /CEvidenceSinkProxy::firstElement/ ValidationEvidence.h(1356) : #start#
00000198 2.87417507 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1578) : #start#
00000199 2.87553048 [1372] cades.dll: {664} /CInitialEvidenceImpl::firstElement/ ValidationEvidence.h(1580) : #success#
00000200 2.87600708 [1372] cades.dll: {664} /CChainObserverQueue::lastElement/ ChainValidation.h(325) : #start#
00000201 2.87643790 [1372] cades.dll: {664} /CEvidenceSinkProxy::lastElement/ ValidationEvidence.h(1368) : #start#
00000202 2.87784481 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1592) : #start#
00000203 2.87926960 [1372] cades.dll: {664} /CInitialEvidenceImpl::lastElement/ ValidationEvidence.h(1594) : #success#
00000204 2.87974763 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(936) : #success#
00000205 2.88024735 [1372] cades.dll: {664} /CChainValidationProcess::checkRevocation/ ChainValidation.h(1067) : #start#
00000206 2.88067865 [1372] cades.dll: {664} /CChainWalker::walk/ ChainValidation.h(873) : #start#
00000207 2.88110018 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start#
00000208 2.88152552 [1372] cades.dll: {664} /CChainObserverQueue::verifyTime/ ChainValidation.h(286) : #start#
00000209 2.88202572 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start#
00000210 2.88267946 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success#
00000211 2.88500190 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(683) : #start#
00000212 2.88556051 [1372] cades.dll: {664} /CCertificateRevocationCheck::verifyTime/ RevocationCheck.h(685) : #success#
00000213 2.88601375 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start#
00000214 2.88644433 [1372] cades.dll: {664} /CChainObserverQueue::evidenceVerifyTime/ ChainValidation.h(292) : #start#
00000215 2.88687086 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start#
00000216 2.88761282 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success#
00000217 2.88806486 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(689) : #start#
00000218 2.88849235 [1372] cades.dll: {664} /CCertificateRevocationCheck::evidenceVerifyTime/ RevocationCheck.h(691) : #success#
00000219 2.88897467 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start#
00000220 2.88940549 [1372] cades.dll: {664} /CChainObserverQueue::chainContext/ ChainValidation.h(298) : #start#
00000221 2.88983488 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start#
00000222 2.89028835 [1372] cades.dll: {664} /CChainObserverQueue::chain/ ChainValidation.h(304) : #start#
00000223 2.89072609 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start#
00000224 2.89115405 [1372] cades.dll: {664} /CChainObserverQueue::firstElement/ ChainValidation.h(311) : #start#
00000225 2.89158297 [1372] cades.dll: {664} /CEndCertificateRevocationCheck::firstElement/ RevocationCheck.h(724) : #start#
00000226 2.89259267 [1372] cades.dll: {664} /CRevocationCheckerQueue::checkRevocation/ RevocationCheck.h(47) : #start#
00000227 2.89387655 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(322) : #start#
00000228 2.89468384 [1372] cades.dll: {664} /COcspCheck::retrieveOcspResponse/ RevocationCheck.h(590) : #start#
00000229 2.91193414 [1372] cades.dll: {664} /COcspCheck::retrieveOcspResponse/ RevocationCheck.h(610) : Request object initialized
00000230 2.91251874 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(230) : Checking policies...
00000231 2.91290784 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(244) : Checking policies... OK.
00000232 2.91340232 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(366) : Making request...
00000233 2.91394877 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(371) : Filling SRs...
00000234 2.91454554 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(400) : Filling extensions...
00000235 2.91542983 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(428) : Encoding request...
00000236 2.92102003 [1372] ocspcli.dll: {664} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(430) : Making request... OK.
00000237 2.92206764 [1372] cades.dll: {664} /COcspCheck::retrieveOcspResponse/ RevocationCheck.h(624) : #success#
00000238 2.92262793 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(352) : #failure# HRESULT: (0x800b010e)
00000239 2.92316055 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(352) : Cannot find OCSP response for certificate.
00000240 2.92360973 [1372] cades.dll: {664} /COcspCheck::checkRevocation/ RevocationCheck.h(352) :
00000241 2.92568970 [1372] cades.dll: {664} /CadesMsgEnhanceSignatureImpl/ cades.cpp(1195) : Exception thrown: hr
00000242 2.92664385 [1372] cades.dll: {664} /CadesMsgEnhanceSignature/ cades.cpp(1224) : CAtlException, m_hr=0x800b010e
00000243 2.92712164 [1372] cades.dll: {664} /CadesMsgEnhanceSignature/ cades.cpp(1234) : (res=0, GetLastError=0x800b010e
00000244 2.92762184 [1372] cades.dll: {664} /CadesSignMessageImpl/ cades.cpp(2431) : Last win32 error thrown as exception
00000245 2.92917156 [1372] cades.dll: {664} /CadesSignMessage/ cades.cpp(2480) : CAtlException, m_hr=0x800b010e
00000246 2.92966413 [1372] cades.dll: {664} /CadesSignMessage/ cades.cpp(2490) : (res=0, GetLastError=0x800b010e
Вверх
Offline funkymonk  
#28 Оставлено : 25 апреля 2008 г. 17:20:06(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
Ошибка сейчас такая:

Процесс отмены не может быть продолжен - проверка сертификатов недоступна.
Вверх
Offline funkymonk  
#29 Оставлено : 25 апреля 2008 г. 18:59:08(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
У меня сейчас в лог еще попадает обращения к ocsp службе. То есть сейчас запросы до нее доходят. Но ошибка все равно осталась, лог в части где появляется ошибка совпадает с последним.
Вверх
Offline Павел Смирнов  
#30 Оставлено : 25 апреля 2008 г. 19:22:39(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Я по ошибке не тот дистрибутив зацепил. Эта версия не готова к релизу. Качайте по той же ссылке другой дистрибутив. Жду новый лог.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
WWW
Offline funkymonk  
#31 Оставлено : 28 апреля 2008 г. 18:42:52(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
Вот концовка нового лога (1я часть)

Цитата:
00000121 6.56299686 [3100] cades.dll: {3104} /CadesMsgEnhanceSignatureImpl/ cades.cpp(1671) : signatureTimeStampToken recieved and added to signature
00000122 6.56342697 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5672) : Chain verification time: 28.04.2008 10:29:49
00000123 6.56837463 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5699) : ChainContext.dwErrorStatus = 0x00000000
00000124 6.56867409 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5702) : SimpleChain[0]: dwErrorStatus = 0x00000000
00000125 6.56904268 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5706) : CertContext[0][0]: dwErrorStatus = 0x00000000
00000126 6.56929064 [3100] cades.dll: {3104} /CadesVerifyCertificateImpl/ cades.cpp(5706) : CertContext[0][1]: dwErrorStatus = 0x00000000
00000127 6.57813787 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(216) : Checking policies...
00000128 6.58006144 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(230) : Checking policies... OK.
00000129 6.58035088 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(352) : Making request...
00000130 6.58302975 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(357) : Filling SRs...
00000131 6.58481455 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(386) : Filling extensions...
00000132 6.58571768 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(414) : Encoding request...
00000133 6.59460735 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::MakeRequest/ OCSPRequest_Impl.cpp(416) : Making request... OK.
00000134 6.59564400 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(234) : Checking HTTP policies...
00000135 6.59594870 [3100] ocspcli.dll: {3104} /CryptoPro::PKI::OCSP::Client::CRequest::Impl::CheckPolicies/ OCSPRequest_Impl.cpp(344) : Checking HTTP policies... OK.
00000136 6.59645033 [3100] 14:29:49.270 ::*Session* :: WinHttpCrackUrl("http://10.0.2.15/ocsp/ocsp.srf", 0x0, 0x0, 0x12ddd8)
00000137 6.59696007 [3100] 14:29:49.270 ::*Session* :: WinHttpCrackUrlA("http://10.0.2.15/ocsp/ocsp.srf", 0x1e, 0x0, 0x12dc78)
00000138 6.60772848 [3100] 14:29:49.270 ::*Session* :: WinHttpCrackUrlA() returning TRUE
00000139 6.60802984 [3100] 14:29:49.280 ::*Session* :: WinHttpCrackUrl() returning TRUE
00000140 6.60828686 [3100] 14:29:49.280 ::*Session* :: WinHttpOpen("Crypto-Pro ocspcli.dll", (1), "", "", 0x0)
00000141 6.60871553 [3100] 14:29:49.280 ::*Session* :: WinHttpOpen() returning handle 0x4296140
00000142 6.60897255 [3100] 14:29:49.280 ::*Session* :: WinHttpConnect(0x4296140, "10.0.2.15", 80, 0x0)
00000143 6.60924578 [3100] 14:29:49.280 ::*Session* :: WinHttpConnect() returning handle 0x429c000
00000144 6.60959101 [3100] 14:29:49.280 ::*Session* :: WinHttpOpenRequest(0x429c000, "POST", "ocsp/ocsp.srf", "", "", 0x0, 0x00000000)
00000145 6.60989618 [3100] 14:29:49.280 ::*Session* :: WinHttpCreateUrlA(0x12db68, 0x0, 0x42d0000, 0x12dba4)
00000146 6.61013126 [3100] 14:29:49.280 ::*Session* :: WinHttpCreateUrlA() returning TRUE
00000147 6.61040545 [3100] 14:29:49.280 ::*0000002* :: WinHttpOpenRequest() returning handle 0x42b2000
00000148 6.61064816 [3100] 14:29:49.280 ::*0000002* :: WinHttpSetOption(0x42b2000, (77), 0x12dd94 [0x2], 4)
00000149 6.61087275 [3100] 14:29:49.280 ::*0000002* :: WinHttpSetOption() returning TRUE
00000150 6.61120272 [3100] 14:29:49.280 ::*0000002* :: WinHttpSendRequest(0x42b2000, "Content-type: application/ocsp-request", -1, 0x3f29918, 129, 129, 0)
00000151 6.61162901 [3100] 14:29:49.280 ::*0000002* :: sending data:
00000152 6.61186171 [3100] 14:29:49.280 ::*0000002* :: 299 (0x12b) bytes
00000153 6.61208344 [3100] 14:29:49.280 ::*0000002* :: <<<<-------- HTTP headers follow below ----------------------------------------------->>>>
00000154 6.61258554 [3100] 14:29:49.280 ::*0000002* ::
00000155 6.61948586 [3100] POST /ocsp/ocsp.srf HTTP/1.1
00000156 6.61948586 [3100] 14:29:49.280 ::*0000002* :: Content-type: application/ocsp-request
00000157 6.61948586 [3100] 14:29:49.280 ::*0000002* :: User-Agent: Crypto-Pro ocspcli.dll
00000158 6.61948586 [3100] 14:29:49.280 ::*0000002* ::
00000159 6.61976480 [3100] Host: 10.0.2.15
00000160 6.61976480 [3100] 14:29:49.290 ::*0000002* :: Content-Length:
00000161 6.62088728 [3100] 129
00000162 6.62088728 [3100] 14:29:49.290 ::*0000002* ::
00000163 6.62118673 [3100] Connection: Keep-Alive
00000164 6.62140465 [3100]
00000165 6.62163019 [3100] 14:29:49.290 ::*0000002* :: <<<<-------- End ----------------------------------------------->>>>
00000166 6.68464231 [3100] 14:29:49.360 ::*0000002* :: WinHttpSendRequest() returning TRUE
00000167 6.68497276 [3100] 14:29:49.360 ::*0000002* :: WinHttpReceiveResponse(0x42b2000, 0x0)
Вверх
Offline funkymonk  
#32 Оставлено : 28 апреля 2008 г. 18:43:54(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
2я часть:

Цитата:
00000168 6.81719112 [2464] ocsp responder started
00000169 6.83013725 [2464] ocsp responder: request decoded
00000170 6.83039713 [2464] ocsp responder: version checked
00000171 6.83246613 [2464] ocsp responder: critical extensions checked
00000172 6.83524847 [2464] ocsp responder: basic response initialized
00000173 6.83567572 [2464] ocsp responder: single request processing started
00000174 6.83593702 [2464] ocsp responder: single request extensions checked
00000175 6.87851524 [2464] ocsp responder: ByCRL: issuer is valid
00000176 6.88016367 [2464] ocsp responder: ByCRL: status found
00000177 6.88266563 [2464] ocsp responder: single responses created
00000178 6.88313532 [2464] ocsp responder: nonce handled
00000179 6.89250851 [2464] ocsp responder: basic response signed
00000180 6.89293480 [2464] ocsp responder: basic response created
00000181 6.90430880 [2464] ocsp responder: response created
00000182 6.92292213 [3100] 14:29:49.596 ::*0000002* :: received data:
00000183 6.92318583 [3100] 14:29:49.596 ::*0000002* :: 146 (0x92) bytes
00000184 6.92346096 [3100] 14:29:49.596 ::*0000002* :: <<<<-------- HTTP headers follow below ----------------------------------------------->>>>
00000185 6.92369270 [3100] 14:29:49.596 ::*0000002* ::
00000186 6.92468405 [3100] HTTP/1.1 200 OK
00000187 6.92468405 [3100] 14:29:49.596 ::*0000002* :: Date: Mon, 28 Apr 2008 10:29:49 GMT
00000188 6.92468405 [3100] 14:29:49.596 ::*0000002* :: Server: Microsoft-IIS/6.0
00000189 6.92468405 [3100] 14:29:49.596 ::*0000002* ::
00000190 6.92490578 [3100] Content-Type: application/ocsp-response
00000191 6.92490578 [3100] 14:29:49.606 ::*0000002* ::
00000192 6.92546892 [3100] Content-Length: 1328
00000193 6.92569065 [3100]
00000194 6.92600536 [3100] 14:29:49.606 ::*0000002* :: <<<<-------- End ----------------------------------------------->>>>
Вверх
Offline funkymonk  
#33 Оставлено : 28 апреля 2008 г. 18:53:55(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
почему то форум не работает ...
Вверх
Offline funkymonk  
#34 Оставлено : 28 апреля 2008 г. 18:54:30(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
00000195 6.92638016 [3100] 14:29:49.606 ::*0000002* :: WinHttpReceiveResponse() returning TRUE
00000196 6.92664146 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryHeaders(0x42b2000, (0x20000013), "< n u l l >", 0x3e3b718, 0x12dd98 [4], 0x0 [0])
00000197 6.92687273 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryHeaders() returning TRUE
00000198 6.92709637 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryAuthSchemes(0x42b2000, 0x12dd8c, 0x12ddb0)
00000199 6.92734289 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryAuthSchemes: error 4317 [0x10dd]
00000200 6.92781115 [3100] 14:29:49.606 ::*0000002* :: WinHttpQueryAuthSchemes() returning FALSE
00000201 6.92824602 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData(0x42b2000, 0x3e51008, 65536, 0x12dd98)
00000202 6.92932320 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData() returning TRUE
00000203 6.92960358 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData(0x42b2000, 0x3e51008, 65536, 0x12dd98)
00000204 6.92998791 [3100] 14:29:49.606 ::*0000002* :: WinHttpReadData() returning TRUE
00000205 6.93032026 [3100] 14:29:49.606 ::*0000002* :: WinHttpCloseHandle(0x42b2000)
00000206 6.93055582 [3100] 14:29:49.606 ::*0000002* :: WinHttpCloseHandle() returning TRUE
00000207 6.93079281 [3100] 14:29:49.606 ::*Session* :: WinHttpCloseHandle(0x429c000)
00000208 6.94942617 [3100] 14:29:49.606 ::*Session* :: WinHttpCloseHandle() returning TRUE
00000209 6.95620680 [3100] cades.dll: {3104} /CadesMsgEnhanceSignatureImplNamespace::MakeCAdES_X_Long/ cades.cpp(1320) : Assert FAILED: CadesVerifyCertificateImpl( signer.GetHandle(), &validationData, false, hMsg, hStore, pProxyPara, 0, false, false, false, &stampTime, 0, SignaturePolicy::ocspcheck, dwStatus)
00000210 6.95670557 [3100] cades.dll: {3104} /CadesMsgEnhanceSignature/ cades.cpp(1703) : CAtlException, m_hr=0x800b010a
00000211 6.95698214 [3100] cades.dll: {3104} /CadesMsgEnhanceSignature/ cades.cpp(1713) : (res=0, GetLastError=0x800b010a
00000212 6.95722437 [3100] cades.dll: {3104} /CadesSignMessageImpl/ cades.cpp(3545) : Last win32 error thrown as exception
00000213 6.95806026 [3100] cades.dll: {3104} /CadesSignMessage/ cades.cpp(3594) : CAtlException, m_hr=0x800b010a
00000214 6.95832109 [3100] cades.dll: {3104} /CadesSignMessage/ cades.cpp(3604) : (res=0, GetLastError=0x800b010a
Вверх
Offline funkymonk  
#35 Оставлено : 28 апреля 2008 г. 18:55:56(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
это была концовка лога
Вверх
Offline Павел Смирнов  
#36 Оставлено : 28 апреля 2008 г. 19:22:34(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Ситуация изменилась. Теперь осуществляется попытка получить OCSP-ответ. Что Вы для этого сделали?

Теперь беда с OCSP-ответом. Получите на этой же машине под этим же пользователем OCSP-ответ о статусе этого же сертификата с помощью ocsputil. Выведите информацию об OCSP-ответе с помощью команды ocsputil respinfo и пришлите этот вывод.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
WWW
Offline funkymonk  
#37 Оставлено : 28 апреля 2008 г. 19:27:20(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
У меня был задан путь к сервису OCSP через AIA расширение, но почему то запросы к сервису не приходили, тогда я нашол как отредактировать групповые политики и задал этот путь там, запросы стали приходить.

Вот ответ OCSP для выбранного сретификата:
Цитата:

Status: 0successful
Signature algorithm: 1.2.643.2.2.3, ALG_ID: 0x0
HasNonce: 1
ProducedAt: 28.04.2008 15:21:46.0
Extensions: none
Single responses (1):
#1:
Hash algorithm: 1.2.643.2.2.9
Serial number: 610D 12CD 0000 0000 0015
Issuer key hash: DCB2 BD23 2283 BE6D 6D01 8CCD 2310 9C40 5D7D 6B17 1AF6 8937 5714 EBC6 5C47 3984
Issuer name hash: 99C8 157F 93C8 A541 82CD 8E40 EB28 AE1C 6C2C 8ACC FD62 5D2D 58BB 0E49 1DD7 64C8
Certificate status: Good
RevTime: none
RevReason: none
ThisUpdate: 28.04.2008 15:21:46.0
NextUpdate: none
Archive cutoff: none
Extensions: none
Verification of single response: succeed.
Certificate of signer of OCSP response: CN=OCSP Operator, OU=CROT, O=BFT, L=Moscow, C=RU
Verification of certificate of signer of OCSP response: succeed.
Verification of OCSP response: succeed.
Certificates from OCSP response (1):
CN=OCSP Operator, OU=CROT, O=BFT, L=Moscow, C=RU
Вверх
Offline funkymonk  
#38 Оставлено : 28 апреля 2008 г. 19:34:34(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
У меня такое предположение что у сертификата оператора OCSP службы не хватает расширения nocheck, собственно а как сделать сертификат оператора ocsp с таким расширением?
Вверх
Offline Павел Смирнов  
#39 Оставлено : 28 апреля 2008 г. 19:53:09(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Наверняка. Сертификат можно сделать на КриптоПро УЦ 1.4, выставив соответствующую галочку в настройках модуля политики.
Техническую поддержку оказываем тут.
Наша база знаний.
Вверх
WWW
Offline funkymonk  
#40 Оставлено : 29 апреля 2008 г. 15:10:18(UTC)
funkymonk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.04.2008(UTC)
Сообщений: 32
Не могли бы вы поточнее сказать как сделать запрос на правильный сертификат оператора OCSP?
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2021, Yet Another Forum.NET