Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline NEW DME  
#1 Оставлено : 3 октября 2019 г. 13:07:14(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте,

подскажите, пожалуйста, с чем может быть связан ошибка "Неверная подпись запроса", возникающая при отправке запроса на выдачу сертификата.

Ошибка выполнения
AxisFault
faultCode: {http://schemas.xmlsoap.org/soap/envelope/}Client
faultSubcode:
faultString: Неверная подпись запроса.
faultActor:
faultNode:
faultDetail:
{http://schemas.microsoft.com/soap-toolkit/faultdetail/error/}errorInfo:<returnCode>-2147220974</returnCode><serverErrorInfo><description>Неверная подпись запроса.</description></serverErrorInfo>



В журнале Windows сервера ЦР имеется такое предупреждение

RA.PNG (38kb) загружен 18 раз(а).


Offline Захар Тихонов  
#2 Оставлено : 3 октября 2019 г. 14:19:39(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Здравствуйте.

Запрос где генерируется, как? Как вы его отправляете на ЦР? Какая сборка УЦ? Приложите запрос/подписанный запрос.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 03.10.2019(UTC)
Offline NEW DME  
#3 Оставлено : 3 октября 2019 г. 17:21:56(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Здравствуйте.

Запрос где генерируется, как? Как вы его отправляете на ЦР? Какая сборка УЦ? Приложите запрос/подписанный запрос.




Запрос генерируется в подсистеме, интегрированной с УЦ и подписывается серверным сертификатом связки Подсистемы с УЦ.
СКЗИ КриптоПро CSP 3.9
КриптоПро УЦ 2.0.6976.0000

Сформированный запрос здесь zapros.txt (5kb) загружен 7 раз(а).
Offline NEW DME  
#4 Оставлено : 3 октября 2019 г. 17:26:59(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Возможно ли, что проблема в использовании HTTP интерфейса (REST API), который работает только, когда передаётся запрос непосредственно от ИС и тут нужно использовать, например, SOAP интерфейс?
Offline Захар Тихонов  
#5 Оставлено : 4 октября 2019 г. 10:04:30(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Вы приложили запрос на регистрацию, а не сертификат. Так как вы отправляете запрос на сертификат на ЦР?
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.