Данный сертификат не подходит для такого использования - Использование штампа времени Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

VoimiX		#1 Оставлено : 10 марта 2015 г. 14:59:36(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 07.12.2011(UTC) Сообщений: 78 Сказал(а) «Спасибо»: 2 раз Поблагодарили: 5 раз в 2 постах		Попался такой сертификат, с помощью которого не получается создать подпись со штампом времени. Генерируется ошибка "Данный сертификат не подходит для такого использования" Я так понимаю, что в сертификате не хватает каких-то атрибутов. Хотел бы спросить каких. Сам сертификат прикладываю. Вложение(я): lm-kontur.rar (2kb) загружен 14 раз(а). У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Андрей Писарев		#2 Оставлено : 10 марта 2015 г. 15:13:14(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах		Требования к конфигурации
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

VoimiX		#3 Оставлено : 10 марта 2015 г. 15:20:42(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 07.12.2011(UTC) Сообщений: 78 Сказал(а) «Спасибо»: 2 раз Поблагодарили: 5 раз в 2 постах		Автор: Андрей * Требования к конфигурации Я в курсе этой ссылки. Дело не в конфигурации, а в этом сертификате. Т.к. другими сертификатами (в частности тестовым сертификатом от TestCenter CryptoPro) подпись создаётся успешно.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#4 Оставлено : 10 марта 2015 г. 15:39:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах		Автор: VoimiX Автор: Андрей * Требования к конфигурации Я в курсе этой ссылки. Дело не в конфигурации, а в этом сертификате. Т.к. другими сертификатами (в частности тестовым сертификатом от TestCenter CryptoPro) подпись создаётся успешно. Может все же дело не в TSP (как написано в подзаголовке темы), а OCSP? Цитата: Адрес OCSP-сервера должен либо содержаться в расширении AIA (Authority Information Access) сертификата, на ключе которого создаётся подпись, либо должен быть задан в групповой политике КриптоПро OCSP Client Адрес службы OCSP по умолчанию. Выполняется требование? В приложенном сертификате - есть URL только на CRL.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#5 Оставлено : 10 марта 2015 г. 15:43:34(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,719 Сказал «Спасибо»: 500 раз Поблагодарили: 2054 раз в 1594 постах		Автор: VoimiX Генерируется ошибка "Данный сертификат не подходит для такого использования" и отвлеченно от темы: А не Cades-подпись получается? Сертификат связан с закрытым ключом? что говорит тестирование этого сертификата?
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

VoimiX		#6 Оставлено : 10 марта 2015 г. 17:21:10(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 07.12.2011(UTC) Сообщений: 78 Сказал(а) «Спасибо»: 2 раз Поблагодарили: 5 раз в 2 постах		Автор: Андрей * Автор: VoimiX Генерируется ошибка "Данный сертификат не подходит для такого использования" и отвлеченно от темы: А не Cades-подпись получается? Сертификат связан с закрытым ключом? что говорит тестирование этого сертификата? Без штампа времени подпись создаётся успешно. Отсюда следует ответ на второй вопрос - есть связь с закрытым ключом.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

VoimiX		#7 Оставлено : 10 марта 2015 г. 17:24:01(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 07.12.2011(UTC) Сообщений: 78 Сказал(а) «Спасибо»: 2 раз Поблагодарили: 5 раз в 2 постах		Автор: Андрей * Автор: VoimiX Автор: Андрей * Требования к конфигурации Я в курсе этой ссылки. Дело не в конфигурации, а в этом сертификате. Т.к. другими сертификатами (в частности тестовым сертификатом от TestCenter CryptoPro) подпись создаётся успешно. Может все же дело не в TSP (как написано в подзаголовке темы), а OCSP? Цитата: Адрес OCSP-сервера должен либо содержаться в расширении AIA (Authority Information Access) сертификата, на ключе которого создаётся подпись, либо должен быть задан в групповой политике КриптоПро OCSP Client Адрес службы OCSP по умолчанию. Выполняется требование? В приложенном сертификате - есть URL только на CRL. Да, выполняется. Адрес задан в групповой политике КриптоПро OCSP Client Адрес службы OCSP по умолчанию
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Сергей грифон		#8 Оставлено : 4 октября 2016 г. 23:00:24(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 04.09.2016(UTC) Сообщений: 26 Откуда: Москва Сказал(а) «Спасибо»: 8 раз		Здравствуйте такая же ошибка почему то ключом ЭП созданным на УЦ 2.0 при создании подписи с выставленной галочкой включить доказательства подлинности выдается сообщение "Данный сертификат не подходит для такого использования", службы работают, подпись производится в криптоарм 5. прикладываю сертификат. TESTOVYJj.p7b (2kb) загружен 18 раз(а).
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

basid		#9 Оставлено : 5 октября 2016 г. 7:18:57(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,045 Сказал(а) «Спасибо»: 7 раз Поблагодарили: 141 раз в 127 постах		Для сравнения (вверху - ваш сертификат, внизу - мой): key-usage.png (8kb) загружен 496 раз(а).
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest