Статус: Новичок
Группы: Участники
Зарегистрирован: 16.03.2012(UTC)
Сообщений: 7
Откуда: Санкт-Петербург
|
Добрый день!
При попытке отправки шифрованного сообщения появляется следующая ошибка: "Неполадки сообщения. Возникли неполадки шифрования этого сообщения в MS Outlook, вызванные тем, что следующие получатели не имеют сертификатов, имеют недопустимые сертификаты или не поддерживают данное шифрование...", при этом сертификаты получателя (адресата) установлены в локальном хранилище сертификатов.
Копание в проблеме привело к Глобальному списку адресов, в котором по неведению первоначально был опубликован сертификат получателя (адресата). Где можно посмотреть опубликованные в GAL сертификаты пользователей и как можно их удалить?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.03.2012(UTC)
Сообщений: 7
Откуда: Санкт-Петербург
|
Продолжаю борьбу с проблемой!
Очистка опубликованных сертификатов лечиться путем попытки публикования цифровых удостоверений в Outlook, при отсутствии в локальном хранилище сертификатов личных сертификатов пользователя. После проделывания этой операции, при попытке шифрования сообщения стало возникать окно, что сертификат не удается найти для следующего пользователя. Эксперименты с различными вариантами публикования, почтовыми клиентами, компьютерами и при валидности всех промежуточных и корневых сертификатов, а также установке CRL не увенчались успехом. При попытке шифрования в Outlook выдает следующую ошибку "Ошибка на нижнем уровне безопасности. Плохие данные."
Вывод напрашивается такой: проблема в конкретном сертификате пользователя. Придется погружаться в порядок использования сертификатов при шифровании. В какую сторону нужно копать?
Кстати, использую Crypto Pro Bird, может с этим почтовым клиентом можно отследить действия, приводящие к ошибке?
Еще вопрос про Crypto Pro Bird - почему не проверяется ЭЦП в сообщении? хотя в детальном просмотре сообщения видно, что есть вложение smime.p7s.
Надеюсь на вашу помощь!
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,403   Сказал «Спасибо»: 550 раз
Поблагодарили: 2230 раз в 1739 постах
|
zaind написал:Продолжаю борьбу с проблемой!
Очистка опубликованных сертификатов лечиться путем попытки публикования цифровых удостоверений в Outlook, при отсутствии в локальном хранилище сертификатов личных сертификатов пользователя. После проделывания этой операции, при попытке шифрования сообщения стало возникать окно, что сертификат не удается найти для следующего пользователя. Эксперименты с различными вариантами публикования, почтовыми клиентами, компьютерами и при валидности всех промежуточных и корневых сертификатов, а также установке CRL не увенчались успехом. При попытке шифрования в Outlook выдает следующую ошибку "Ошибка на нижнем уровне безопасности. Плохие данные."
Вывод напрашивается такой: проблема в конкретном сертификате пользователя. Придется погружаться в порядок использования сертификатов при шифровании. В какую сторону нужно копать?
Кстати, использую Crypto Pro Bird, может с этим почтовым клиентом можно отследить действия, приводящие к ошибке?
Еще вопрос про Crypto Pro Bird - почему не проверяется ЭЦП в сообщении? хотя в детальном просмотре сообщения видно, что есть вложение smime.p7s.
Надеюсь на вашу помощь! Цитата:
При попытке шифрования в Outlook выдает следующую ошибку "Ошибка на нижнем уровне безопасности. Плохие данные."
в ходе не продолжительной приватной беседы выяснилось, что у автора - сертификат RSA, у получателя - ГОСТ Отсюда и все проблемы с шифрованием... Алгоритмы должны совпадать... |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,403 Сказал «Спасибо»: 550 раз
Поблагодарили: 2230 раз в 1739 постах
|
Цитата:Еще вопрос про Crypto Pro Bird - почему не проверяется ЭЦП в сообщении? хотя в детальном просмотре сообщения видно, что есть вложение smime.p7s. а CSP КриптоПРО - установлен? Отредактировано пользователем 21 марта 2012 г. 23:36:30(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.03.2012(UTC)
Сообщений: 7
Откуда: Санкт-Петербург
|
Crypto Pro 3.6 установлен и, более того, на той же машине в Outlook 2010 ЭЦП видна и валидна! А в птице вообще никаких упоминаний и значков.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.03.2012(UTC)
Сообщений: 7
Откуда: Санкт-Петербург
|
Интересная ситуация произошла сегодня, когда мы установили CryptoPro CSP на машину, на которую вход возможен только по смарт-картам (используется eToken CSP и eToken PKI Client, сертификаты RSA), вход в систему стал невозможен - при вставке смарт-карты выдается сообщение, что действительных сертификатов на смарт-карте не обнаружено.
Почему так происходит и как этого избежать?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,396 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
|
В панели CSP => оборудование. Носители. Выберите используемый для входа в систему токен и в свойствах снимите чекбокс "использовать для входа в ОС". |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.03.2012(UTC)
Сообщений: 7
Откуда: Санкт-Петербург
|
Так то да, но почему то они затемнены и их нельзя сменить? У пользователя локальные права администратора есть.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,396 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
|
Потому что UAC - используйте ссылку на первой вкладке. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.07.2012(UTC)
Сообщений: 1
Откуда: Челябинск
|
zaind написал:Crypto Pro 3.6 установлен и, более того, на той же машине в Outlook 2010 ЭЦП видна и валидна! А в птице вообще никаких упоминаний и значков. Столкнулся с подобной проблемой, причем если зашифровать все сообщение, то подпись видна, а если нет - то выглядит как обычное письмо.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
