Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline bazooka  
#1 Оставлено : 1 декабря 2015 г. 21:53:15(UTC)
bazooka

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2014(UTC)
Сообщений: 123
Мужчина

Сказал «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Добрый день!
Занимался реализацией работы с новой версией плагина. Вроде все хорошо, в хроме, в IE (11) заработало, т.е. код рабочий для старой и новой версии.
Но вот незадача, при подписи в Firefox 42.0 (в других версиях не пробовал) возникает ошибка при подписи CAdES-X Long Type 1

Error calling method on NPObject!

Ошибка в вызове самого метода подписи oSignedData.SignCades(signer, CADESCOM_CADES_X_LONG_TYPE_1, detached);
Если нужно, могу дать тестовый доступ.
Но, решил проверить на ваших тестовых страницах - та же ошибка в том же месте.
Подпись BES работает, а Long-Type нет.

Ниже привожу скриншоты работы на вашей тестовой странице через файрфокс.

http://take.ms/IqkrQ
http://take.ms/ByszG

Подскажите, как исправить...

Offline bazooka  
#2 Оставлено : 12 января 2016 г. 11:58:33(UTC)
bazooka

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2014(UTC)
Сообщений: 123
Мужчина

Сказал «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Есть какие-то идеи по данной теме?
Эта ошибка стала воспроизводиться теперь и в старой версии плагина
http://take.ms/sqod3

Т.е. работа в файрфоксе полностью заблокирована
Offline Андрей Емельянов  
#3 Оставлено : 12 января 2016 г. 13:36:24(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Лицензии на клиенты ocsp, tsp актуальны?
Есть ли скрин положительного результата с тем же сертификатом при подписи xlongtype1 из IE(на тестовой странице)? Приложите сертификат посмотреть
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline bazooka  
#4 Оставлено : 12 января 2016 г. 14:53:55(UTC)
bazooka

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2014(UTC)
Сообщений: 123
Мужчина

Сказал «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Лицензии в порядке. http://take.ms/MRb8L
Хотел приложить сертификат, заметил, что на вашей странице определяются не все сертификаты и на самом деле я выбирал неверный, удалил его из системы, теперь нужного на вашей странице нет.

Но на нашем сайте ситуация не меняется - нужным сертификатом подпись в FF выдает ту же ошибку, в IE все хорошо работает.
Прикладываю нужный серт. Dmitriy.zip (2kb) загружен 4 раз(а).
Offline Андрей Емельянов  
#5 Оставлено : 12 января 2016 г. 16:18:43(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Для того, чтобы на тестовой странице плагина отображался сертификат, проверьте:
-сертификат установлен в личное хранилище пользователя с привязкой к ЗК
-удается построить и проверить всю цепочку до доверенного корневого ЦС
Возможно, не установили корневой

Не удается пока на тестовой странице плагина получить ошибку при подписи xlongtype1 в firefox


Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline bazooka  
#6 Оставлено : 12 января 2016 г. 16:50:16(UTC)
bazooka

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2014(UTC)
Сообщений: 123
Мужчина

Сказал «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Корневой установлен - иначе бы не проверялась и не создавалась подпись через IE, проверил еще раз его установку.
Переустановил сертификат в личные - хотя он тоже и так там был.
Ничего не поменялось.. На вашей странице не видно сертификата.

Зашел на тестовую страницу через IE: http://take.ms/wSMNU
Значит проблема именно в файрфоксе... Он и сертификаты неверно отображает.
Подпись в IE тоже создается нормально - доходит до ошибки с корневым - но это по причине, что на вашем сервере она не проверяется, это нормально
Offline Павел Смирнов  
#7 Оставлено : 13 января 2016 г. 10:45:19(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Есть возможность попробовать то же самое в Opera?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline bazooka  
#8 Оставлено : 13 января 2016 г. 12:29:24(UTC)
bazooka

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2014(UTC)
Сообщений: 123
Мужчина

Сказал «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Да, opera 34.0.2036.25 все в порядке, работает. - http://take.ms/NKKJO
Offline Павел Смирнов  
#9 Оставлено : 13 января 2016 г. 13:44:36(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Т.е. даже набор сертификатов другой показывает?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline bazooka  
#10 Оставлено : 13 января 2016 г. 14:00:15(UTC)
bazooka

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2014(UTC)
Сообщений: 123
Мужчина

Сказал «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
набор правильный - как и в IE. Это только в файрфоксе он отображает один только сертификат их всех этих, причем на него нет закрытого ключа по-моему, в общем он какой-то тестовый.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.