Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline cryptofan  
#1 Оставлено : 31 июля 2017 г. 15:11:47(UTC)
cryptofan

Статус: Участник

Группы: Участники
Зарегистрирован: 31.07.2017(UTC)
Сообщений: 10
Российская Федерация

добрый день
может сталкивались: когда пытаешься работать с API НБКИ через PHP CURL (debian), то получаешь такую ошибку:
Цитата:
* Connected to icrs.nbki.ru (217.74.36.137) port 443 (#0)
* successfully set certificate verify locations:
* CAfile: none
CApath: /etc/ssl/certs
* error:140920F8:SSL routines:SSL3_GET_SERVER_HELLO:unknown cipher returned
* Closing connection 0

!!! ERROR !!! send_request() error:140920F8:SSL routines:SSL3_GET_SERVER_HELLO:unknown cipher returned


это значит, что мне нужен openSSL с ГОСТ-ом?

ваш "готовый пакет cprocsp-curl входящий в состав КриптоПРО CSP для linux" вроде находится в этой ветке во 2м посте ?
но там почему-то только последняя версия 4.0, которая выдаёт такое:
Цитата:
# dpkg -i cprocsp-cpopenssl-gost-64_4.0.0-4_amd64.deb --nodeps
(Чтение базы данных … на данный момент установлено 44313 файлов и каталогов.)
Подготовка к распаковке cprocsp-cpopenssl-gost-64_4.0.0-4_amd64.deb …
/var/lib/dpkg/tmp.ci/preinst: line 2: /etc/init.d/cprocsp: Нет такого файла или каталога
libcapi20.so.4 was not found!
dpkg: ошибка при обработке архива cprocsp-cpopenssl-gost-64_4.0.0-4_amd64.deb (--install):
подпроцесс новый сценарий pre-installation возвратил код ошибки 1
dpkg: ошибка при обработке архива --nodeps (--install):
нет доступа к архиву: Нет такого файла или каталога
При обработке следующих пакетов произошли ошибки:
cprocsp-cpopenssl-gost-64_4.0.0-4_amd64.deb
--nodeps


Цитата:
Linux domain.tld 3.16.0-4-amd64 #1 SMP Debian 3.16.43-2 (2017-04-30) x86_64 GNU/Linux


Цитата:
# apt-cache search libcapi
libcapi20-3 - ISDN utilities - CAPI support libraries
libcapi20-dev - ISDN utilities - CAPI development libraries

(не помогают)

там у НБКИ ещё и SSL3, который дефектным признан и запрещён...
гемор на геморе, а тут, я так понимаю, мне у вас ещё что-то надо покупать, чтобы работать с API НБКИ?

Отредактировано пользователем 31 июля 2017 г. 15:13:49(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#2 Оставлено : 31 июля 2017 г. 15:41:57(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,449
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 417 раз в 308 постах
Автор: cryptofan Перейти к цитате
когда пытаешься работать с API НБКИ через PHP CURL (debian), то получаешь такую ошибку

Почитайте документацию на наши продукты, поймите для чего они и как ими пользоваться, возвращайтесь с осмысленными ошибками.

Автор: cryptofan Перейти к цитате
гемор на геморе, а тут, я так понимаю, мне у вас ещё что-то надо покупать, чтобы работать с API НБКИ?

Для того, чтобы работать с XXXXX, с большой вероятностью, необходимо воспользоваться инструкцией к XXXXX.

Знания в базе знаний, поддержка в техподдержке
Offline cryptofan  
#3 Оставлено : 31 июля 2017 г. 16:42:48(UTC)
cryptofan

Статус: Участник

Группы: Участники
Зарегистрирован: 31.07.2017(UTC)
Сообщений: 10
Российская Федерация

Автор: pd Перейти к цитате
Автор: cryptofan Перейти к цитате
когда пытаешься работать с API НБКИ через PHP CURL (debian), то получаешь такую ошибку

Почитайте документацию на наши продукты, поймите для чего они и как ими пользоваться, возвращайтесь с осмысленными ошибками.

Автор: cryptofan Перейти к цитате
гемор на геморе, а тут, я так понимаю, мне у вас ещё что-то надо покупать, чтобы работать с API НБКИ?

Для того, чтобы работать с XXXXX, с большой вероятностью, необходимо воспользоваться инструкцией к XXXXX.


да ошибка весьма осмысленная, гугл неоднократно отправляет на обсуждение, где всплывает этот пресловутый ГОСТ
если вам эта ошибка неизвестна, то так и скажите, необязательно хамить. Опыта программирования у меня достаточно (2 CRM с нуля и магазин)
Цитата:
error:140920F8:SSL routines:SSL3_GET_SERVER_HELLO:unknown cipher returned


В вашем меню "Продукты" штук 20 позиций, и вы предлагаете вашим "клиентам" читать их ВСЕ?
При такой подаче информации не удивляйтесь, что вам задают одни и те же вопросы на форуме ;)

В инструкции от НБКИ нет инфы про SSL совсем.

Отредактировано пользователем 31 июля 2017 г. 16:45:32(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.