Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline перчатка бесконечности  
#1 Оставлено : 20 января 2022 г. 8:53:22(UTC)
перчатка бесконечности

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 5
Российская Федерация
Откуда: Туринск

Добрый день, надеюсь тут чего подскажут. На дворе 22 год, росреестр не перестаёт удивлять своими новшевствами.. Так вот ни с того, ни с чего перестал подписывать и отправлять запросы, выдаёт ошибку: "Ошибка при подписи документа: Истёк/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле. (0x800B0101). Пожалуйста обратитесь к системному администратору." по ошибке рылся в интернете и на хабре https://habr.com/ru/post/580092/ нашел информацию о том что в лохматом 2021 году в конце сентября кончился срок какого то одному создателю известному сертификата IdenTrust DST Root CA X3, скачал новый, ребутнул, проблема осталась. машина Win10 домашняя для одного языка 21H1 сборка 19043.1469, версия криптопро 4.0.9963, версия криптоплагина 2.0.14459 (проверку проходит), браузеры и яндекс и мозилку и хромиум гост, везде одно и тоже сообщение. Естественно через инсталл контур я его прогнал, ничего не установилось не обновилось, но до января этого года всё работало. Ну плюсом на машине так же стоит Vipnet client 4.3 (4.53803), раньше на работу никак не влиял. Антивирусник штатный, sfc/scannow делал, через DISM прогонял - нуль результата. Решил вчера снесу систему, переустановил полностью, сертификат с статьи хабра поставил, криптопро поставил, прогнал через контур, проблема не ушла, но в госуслуги через сертификат заходит - хотя мне кажется это разные вещи. Помогите кто чем сможет. У остальных юзеров нормально работает, такая проблема только на двух пк из 9. непонимаю.. Skrinshot 20-01-2022 10.30.32.png (66kb) загружен 16 раз(а).
Online nickm  
#2 Оставлено : 20 января 2022 г. 9:03:51(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 342

Сказал(а) «Спасибо»: 134 раз
Поблагодарили: 56 раз в 51 постах
А цепочка сертификатов строится?
Какие УЦ в ней?
Может отозванные/ не прошедшие аккредитацию?
Offline перчатка бесконечности  
#3 Оставлено : 20 января 2022 г. 9:36:57(UTC)
перчатка бесконечности

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 5
Российская Федерация
Откуда: Туринск

Автор: nickm Перейти к цитате
А цепочка сертификатов строится?
Какие УЦ в ней?
Может отозванные/ не прошедшие аккредитацию?


Цепочка целая
Skrinshot 20-01-2022 11.35.39.png (119kb) загружен 13 раз(а).
Offline basid  
#4 Оставлено : 20 января 2022 г. 10:24:51(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 900

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 121 раз в 109 постах
"Цепочка строится" и "УЦ прошёл аккредитацию по новым правилам" - разные вещи.
Offline перчатка бесконечности  
#5 Оставлено : 20 января 2022 г. 10:30:25(UTC)
перчатка бесконечности

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 5
Российская Федерация
Откуда: Туринск

Автор: basid Перейти к цитате
"Цепочка строится" и "УЦ прошёл аккредитацию по новым правилам" - разные вещи.


тогда почему на других пк работает? Сертификаты сверил, отпечаток один в один
Offline Fangorn  
#6 Оставлено : 27 января 2022 г. 10:34:07(UTC)
Fangorn

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.01.2022(UTC)
Сообщений: 2
Российская Федерация

Здравствуйте!
Столкнулся с проблемой подписания документов на росреестре, авторизация по ЭЦП проходит без проблем, а при подписании просит проверить цепочку сертификатов, в самом сертификате цепочка сформирована, но при проверке через плагин выдаёт ошибку цепочки
Snimok3.JPG (226kb) загружен 22 раз(а)..
Пробовал полностью удалять КриптоПро CSP, плагин Крипто про, сертификаты и корневые и пользователя, но проблема не ушла.
Подскажите куда ещё копать.
Offline перчатка бесконечности  
#7 Оставлено : 27 января 2022 г. 12:41:17(UTC)
перчатка бесконечности

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 5
Российская Федерация
Откуда: Туринск

Автор: Fangorn Перейти к цитате
Здравствуйте!
Столкнулся с проблемой подписания документов на росреестре, авторизация по ЭЦП проходит без проблем, а при подписании просит проверить цепочку сертификатов, в самом сертификате цепочка сформирована, но при проверке через плагин выдаёт ошибку цепочки
Snimok3.JPG (226kb) загружен 22 раз(а)..
Пробовал полностью удалять КриптоПро CSP, плагин Крипто про, сертификаты и корневые и пользователя, но проблема не ушла.
Подскажите куда ещё копать.


Через https://install.kontur.ru/sertum прогонял?
Offline Fangorn  
#8 Оставлено : 27 января 2022 г. 12:49:22(UTC)
Fangorn

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.01.2022(UTC)
Сообщений: 2
Российская Федерация

Да, это сделал первым делом
Offline Александр Лавник  
#9 Оставлено : 28 января 2022 г. 22:42:53(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,959
Мужчина
Российская Федерация

Сказал «Спасибо»: 48 раз
Поблагодарили: 660 раз в 620 постах
Автор: Fangorn Перейти к цитате
Здравствуйте!
Столкнулся с проблемой подписания документов на росреестре, авторизация по ЭЦП проходит без проблем, а при подписании просит проверить цепочку сертификатов, в самом сертификате цепочка сформирована, но при проверке через плагин выдаёт ошибку цепочки
Snimok3.JPG (226kb) загружен 22 раз(а)..
Пробовал полностью удалять КриптоПро CSP, плагин Крипто про, сертификаты и корневые и пользователя, но проблема не ушла.
Подскажите куда ещё копать.
Здравствуйте.

Возможно, нет доступа по сети к спискам доступа для цепочки используемого сертификата.
Техническую поддержку оказываем тут
Наша база знаний
Offline two_oceans  
#10 Оставлено : 29 января 2022 г. 14:50:12(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,536
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 105 раз
Поблагодарили: 375 раз в 354 постах
Автор: Fangorn Перейти к цитате
Здравствуйте!
Столкнулся с проблемой подписания документов на росреестре, авторизация по ЭЦП проходит без проблем, а при подписании просит проверить цепочку сертификатов,
Судя по снимку, у Вас еще есть сертификат на этого же человека как физлицо от Федерального казначейства. Попробуйте подписать на сайте росреестра этим сертификатом.

Смысл в том, что у нас в январе накрылся сертификат для Росреестра (УЦ не попал в число тех 40 переаккредитованных) и пришлось для срочных запросов попробовать наудачу сертификат от ФК. На удивление Росреестр принял сертификат руководителя без росреестровского оида. Конечно не знаю, надолго ли такая "сказка", но факт - и на портале и через СМЭВ3 запросы прошли.
Цитата:
Истёк/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.
С часами на тех компьютерах ничего странного нет?
А то может тупо "сееееелааааа бааааааа тааа реееее й каааааа"

Отредактировано пользователем 29 января 2022 г. 14:53:39(UTC)  | Причина: Не указана

Offline Андрей *  
#11 Оставлено : 29 января 2022 г. 15:18:29(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,142
Мужчина
Российская Федерация

Сказал «Спасибо»: 425 раз
Поблагодарили: 1718 раз в 1324 постах
Автор: two_oceans Перейти к цитате
Цитата:
Истёк/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.
С часами на тех компьютерах ничего странного нет?
А то может тупо "сееееелааааа бааааааа тааа реееее й каааааа"



Такое сообщение может быть при истечении срока действия закрытого ключа, если прописан интервал в сертификате.
Например, некоторые УЦ так делали, сертификаты действуют до марта 2022, но закрытый ключ до 31.12.2021...
Техническую поддержку оказываем тут
Наша база знаний
Offline перчатка бесконечности  
#12 Оставлено : 28 февраля 2022 г. 7:31:20(UTC)
перчатка бесконечности

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2022(UTC)
Сообщений: 5
Российская Федерация
Откуда: Туринск

Короче, нашёл решение, "Тупо батарейка села" - что удивительно, на обеих плата были сдохшие cmos батарейки, при покупке новой и в предвкушении решения вопроса - вопрос был так и не решен, зато сейчас новая батарейка)) К сути, дело было в тупо банально устаревшем сертификате конкретно VipNet Client'a, просто при его установке прицепляется старый сертификат, с последующим обновлением на новый. Короче тупо после получения нового серта удаляю старый и всё работает..
Offline Никотиныч  
#13 Оставлено : 3 марта 2022 г. 13:25:15(UTC)
Никотиныч

Статус: Новичок

Группы: Участники
Зарегистрирован: 03.03.2022(UTC)
Сообщений: 1

Здравствуйте, точно такая же ошибка, можно подробнее, что именно нужно сделать?
Offline devkp  
#14 Оставлено : 10 марта 2022 г. 20:28:38(UTC)
devkp

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2022(UTC)
Сообщений: 1

Сейчас столкнулся с такой проблемой, помогло удалить все старые ЭЦП с рутокена и ошибка исчезла. Предполагаю, что есть баг в том, что когда выбираешь нужный ЭЦП он все равно берет условно первый.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.