Received fatal alert: HANDSHAKE

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

3 Страницы12 3 >

Received fatal alert: HANDSHAKE_FAILURE

Опции

Предыдущая тема Следующая тема


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Евгений Афанасьев		#2 Оставлено : 1 апреля 2016 г. 14:09:07(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,926 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 691 раз в 652 постах		Здравствуйте. Для начала нужны более подробные логи соединения. Как включить логирование - описано в базе знаний: https://support.cryptopr...lirovnija-kriptopro-jtls
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#4 Оставлено : 1 апреля 2016 г. 16:31:21(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,926 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 691 раз в 652 постах		FINE: %% ClientHello, TLSv1; Cipher Suites: [TLS_CIPHER_2001, TLS_CIPHER_94, SSL3_CK_GVO_KB2]; Compression Methods: 0 апр 01, 2016 3:31:35 PM ru.CryptoPro.ssl.ae b FINE: main, RECV TLSv1 ALERT: fatal, description = HANDSHAKE_FAILURE javax.net.ssl.SSLHandshakeException: Received fatal alert: HANDSHAKE_FAILURE Судя по логам, ошибка сразу после отправки client hello. Ваша сторона - клиент (у вас клиентское приложение, опубликованное на вашем сервере и подключающееся к НБКИ)? Есть ли возможность собрать лог с помощью CSP, выполнив подключение с помощью csptest? csptest - утилита, входящая в состав CSP. Подключение можно проверить так: cmd csptest -tlsc -server адрес_сервера -port порт -file файл_на_сервере -v -v Если есть аутентификация клиента, то сертификат клиента должен быть установлен с привязкой к ключу (в windows - в панели управления CSP, в nix - с помощью /var/opt/cprocsp/sbin/certmgr). Отредактировано пользователем 1 апреля 2016 г. 16:32:55(UTC) \| Причина: Не указана*
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ThinkingAnna		#5 Оставлено : 1 апреля 2016 г. 17:12:20(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 19.05.2015(UTC) Сообщений: 41 Сказала «Спасибо»: 4 раз		В csptest получаю такое сообщение. Может в csptest неверно задаю параметры? Где можно посмотреть документацию на csptest? Цитата: C:\Program Files\Crypto Pro\CSP>csptest -tlsc -server https://icrs.demo.nbki.ru/products -file /B2BRequestServlet -v -v csptest -tlsc -server https://icrs.demo.nbki.ru/products -file /B2BRequestServlet -v -v 15 algorithms supported: [0] 0x660e [1] 0x6610 [2] 1.2.840.113549.3.4 (rc4) [3] 1.2.840.113549.3.7 (3des) [4] 1.3.14.3.2.7 (des) [5] 1.2.840.113549.2.5 (md5) [6] 1.3.14.3.2.26 (sha1) [7] 0x800c [8] 0x800d [9] 0x800e [10] 1.2.840.113549.1.1.1 (RSA) [11] 1.2.840.113549.1.9.16.3.5 (ESDH) [12] 0xae06 [13] 1.2.840.10040.4.1 (DSA) [14] 0x2203 Cipher strengths: 256..256 Supported protocols: 0x20aa0 **** Error Этот хост неизвестен. returned by getaddrinfo An error occurred in running the program. .\WebClient.c:518:Error connecting to server. Error number 0x2af9 (11001). Этот хост неизвестен. Total: SYS: 0,016 sec USR: 0,000 sec UTC: 0,064 sec [ErrorCode: 0x00002af9]


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#6 Оставлено : 1 апреля 2016 г. 17:17:50(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,926 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 691 раз в 652 постах		Автор: ThinkingAnna csptest -tlsc -server https://icrs.demo.nbki.ru/products -file /B2BRequestServlet -v -v Скорее, csptest -tlsc -server icrs.demo.nbki.ru -file products -v -v
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ThinkingAnna		#7 Оставлено : 1 апреля 2016 г. 17:24:09(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 19.05.2015(UTC) Сообщений: 41 Сказала «Спасибо»: 4 раз		Автор: afev Автор: ThinkingAnna csptest -tlsc -server https://icrs.demo.nbki.ru/products -file /B2BRequestServlet -v -v Скорее, csptest -tlsc -server icrs.demo.nbki.ru -file products -v -v Получаю такое же сообщение. Причем на той машине, на которой проблем с подключением к нбки нет, получаю сообщение "Запрошенное имя верно, но данные запрошенного типа не найдены" А на той, на которой проблемы, - "Этот хост неизвестен"


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#8 Оставлено : 1 апреля 2016 г. 18:23:26(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,926 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 691 раз в 652 постах		Странно: c:\Program Files\Crypto Pro\CSP>csptest -tlsc -server icrs.demo.nbki.ru -file products -v -v 12 algorithms supported: [0] 0x660e [1] 0x6610 [2] 1.2.840.113549.3.4 (rc4) [3] 1.2.840.113549.3.7 (3des) [4] 1.3.14.3.2.7 (des) [5] 1.2.840.113549.2.5 (md5) [6] 1.3.14.3.2.26 (sha1) [7] 1.2.840.113549.1.1.1 (RSA) [8] 1.2.840.113549.1.9.16.3.5 (ESDH) [9] 0xae06 [10] 1.2.840.10040.4.1 (DSA) [11] 0x2203 Cipher strengths: 256..256 Supported protocols: 0x200a0 Protocol version: 3.1 ClientHello: RecordLayer: TLS, Len: 120 Cipher Suites: (ff 85) (00 81) (00 2f) (00 35) (00 05) (00 0a) (c0 13) (c0 14) ( c0 09) (c0 0a) (00 32) (00 38) (00 13) (00 04) 125 bytes of handshake data sent и т.д. до ошибки цепочки. Попробуйте узнать ip адрес сервера и указать его в команде.
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ThinkingAnna		#9 Оставлено : 1 апреля 2016 г. 18:41:21(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 19.05.2015(UTC) Сообщений: 41 Сказала «Спасибо»: 4 раз		Немного перепутала. Описанное выше сообщение получаю, если ввожу csptest -tlsc -server https://icrs.demo.nbki.ru -file products -v -v а если csptest -tlsc -server icrs.demo.nbki.ru -file products -v -v то получаю Цитата: C:\Program Files\Crypto Pro\CSP>csptest -tlsc -server icrs.demo.nbki.ru -file oducts -v -v csptest -tlsc -server icrs.demo.nbki.ru -file products -v -v 15 algorithms supported: [0] 0x660e [1] 0x6610 [2] 1.2.840.113549.3.4 (rc4) [3] 1.2.840.113549.3.7 (3des) [4] 1.3.14.3.2.7 (des) [5] 1.2.840.113549.2.5 (md5) [6] 1.3.14.3.2.26 (sha1) [7] 0x800c [8] 0x800d [9] 0x800e [10] 1.2.840.113549.1.1.1 (RSA) [11] 1.2.840.113549.1.9.16.3.5 (ESDH) [12] 0xae06 [13] 1.2.840.10040.4.1 (DSA) [14] 0x2203 Cipher strengths: 256..256 Supported protocols: 0x20aa0 Protocol version: 3.3 ClientHello: RecordLayer: TLS, Len: 178 Cipher Suites: (00 81) (00 32) (c0 28) (c0 27) (c0 14) (c0 13) (00 9f) (00 9e) 00 9d) (00 9c) (00 3d) (00 3c) (00 35) (00 2f) (c0 2c) (c0 2b) (c0 24) (c0 23) c0 0a) (c0 09) (00 6a) (00 40) (00 38) (00 0a) (00 13) (00 05) (00 04) 183 bytes of handshake data sent 0000 16 03 03 00 b2 01 00 00:ae 03 03 56 fe 93 4d 40 ...........V..M@ 0010 fd 8d 95 96 4a 08 b7 37:9d bb 0d b9 52 c8 a7 5e ....J..7....R..^ 0020 eb b9 77 f4 ff 0a 5d 73:39 cd 82 00 00 36 00 81 ..w...]s9....6.. 0030 00 32 c0 28 c0 27 c0 14:c0 13 00 9f 00 9e 00 9d .2.(.'.......... 0040 00 9c 00 3d 00 3c 00 35:00 2f c0 2c c0 2b c0 24 ...=.<.5./.,.+.$ 0050 c0 23 c0 0a c0 09 00 6a:00 40 00 38 00 0a 00 13 .#.....j.@.8.... 0060 00 05 00 04 01 00 00 4f:00 00 00 16 00 14 00 00 .......O........ 0070 11 69 63 72 73 2e 64 65:6d 6f 2e 6e 62 6b 69 2e .icrs.demo.nbki. 0080 72 75 00 0a 00 06 00 04:00 17 00 18 00 0b 00 02 ru.............. 0090 01 00 00 0d 00 14 00 12:06 01 06 03 04 01 05 01 ................ 00a0 02 01 04 03 05 03 02 03:02 02 00 23 00 00 00 17 ...........#.... 00b0 00 00 ff 01 00 01 00 ....... **** Server unexpectedly disconnected An error occurred in running the program. .\WebClient.c:528:Error performing handshake. Error number 0x80090304 (2148074244). Не удается установить связь с локальной системой безопасности Total: SYS: 0,078 sec USR: 0,016 sec UTC: 0,104 sec [ErrorCode: 0x80090304] Отредактировано пользователем 1 апреля 2016 г. 18:43:58(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#10 Оставлено : 4 апреля 2016 г. 9:23:07(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,926 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 691 раз в 652 постах		Автор: afev Попробуйте узнать ip адрес сервера и указать его в команде.
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

3 Страницы12 3 >

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close