Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Руст2007  
#1 Оставлено : 26 ноября 2021 г. 12:30:33(UTC)
Руст2007

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.05.2021(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 4 раз
Коллеги, добрый день, нужна ваша помощь.
В рамках тестирования установил сертификат тестового УЦ в хранилище uroot.
Для формирования подписи используем библиотеку python
При попытке подписать получаем ошибку: Internal error. (0x800B010A)
Разбираясь в проблеме обнаружили, что в сертификате тестового УЦ нет Basic Constraints, а при проверке цепочки получаем ошибку INVALID_BASIC_CONSTRAINTS:
Код:
  Intermediate certificate has no basicConstraints extension.
Build chain is not valid.
There is no valid issuer.
----------- Error chain -----------
  Subject:'CN=УЦ Aдмин H2H ТЕСТ 2012 256, O=РОСБАНК, E=icb2line@rosbank.ru'
  Issuer:'CN=УЦ Aдмин H2H ТЕСТ 2012 256, O=РОСБАНК, E=icb2line@rosbank.ru'
Chain status:INVALID_BASIC_CONSTRAINTS
Revocation reason:unspecified


Есть ли какие способы обойти эту проблему? Заранее благодарен.
Offline Санчир Момолдаев  
#2 Оставлено : 26 ноября 2021 г. 13:01:07(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 840
Российская Федерация

Сказал(а) «Спасибо»: 71 раз
Поблагодарили: 176 раз в 171 постах
Добрый день!
решением является использовать нормальную цепочку.

MSDN
Цитата:
CERT_TRUST_INVALID_BASIC_CONSTRAINTS
The certificate or one of the certificates in the certificate chain has a basic constraints extension, and either the certificate cannot be used to issue other certificates, or the chain path length has been exceeded.


т.е. нельзя определить что сертификат в цепочке может выпускать подчиненные сертификаты, т.к. нет этого расширения, либо оно некорректное

Отредактировано пользователем 26 ноября 2021 г. 13:07:02(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
Руст2007 оставлено 27.11.2021(UTC)
Offline Руст2007  
#3 Оставлено : 27 ноября 2021 г. 2:19:16(UTC)
Руст2007

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.05.2021(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 4 раз
Спасибо за ответ.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.