Ошибка curl: (58) Problem with the local SSL certificate

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

Ошибка curl: (58) Problem with the local SSL certificate

Опции

Предыдущая тема Следующая тема

promcalc		#1 Оставлено : 5 мая 2020 г. 10:09:01(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 12.04.2020(UTC) Сообщений: 32 Откуда: Moscow		Добрый день. У меня есть вот такой сертификат: /opt/cprocsp/bin/amd64/certmgr -list -thumbprint bd08b...d589 Certmgr 1.1 (c) "Crypto-Pro", 2007-2018. program for managing certificates, CRLs and stores ============================================================================= 1------- Issuer : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Subject : C=RU, CN=Тестовый пользователь 2020 Serial : 0x025 SHA1 Hash : bd08b...d589 SubjKeyID : f797c Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 512 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits) Not valid before : 16/12/2019 09:53:51 UTC Not valid after : 16/12/2024 10:03:51 UTC PrivateKey Link : Yes Container : HDIMAGE\\\F6D7 Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0 OCSP URL : http://ocsp.cryptopro.ru/ocsp2012/ocsp.srf CA cert URL : http://cpca20.cryptopro....835df02636b8119486dd.crt CDP : http://cdp.cryptopro.ru/...835df02636b8119486dd.crl CDP : http://cpca20.cryptopro....835df02636b8119486dd.crl Extended Key Usage : 1.3.6.1.5.5.7.3.2 1.3.6.1.5.5.7.3.4 1.2.643.2.2.34.6 ============================================================================= [ErrorCode: 0x00000000] Я пытаюсь с его помощью сделать вот такой запрос: /opt/cprocsp/bin/amd64/curl -X POST https://ch-test.bki-okb.com/cpuEnquiry.asp \ -E bd08b...d589 \ -o /tmp/test_response_04.xml \ -v \ -H 'Content-Type: application/x-www-form-urlencoded; Charset=windows-1251' \ -d Subscriber=... \ -d Group=... \ -d User=... \ -d Password=... \ -d Function=... \ -d 'Request=_тут_длинный _запрос_' Получаю ошибку: Цитата: * About to connect() to ch-test.bki-okb.com port 443 (#0) * Trying 141.101.233.2... % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0connected * Connected to ch-test.bki-okb.com (141.101.233.2) port 443 (#0) * Closing connection #0 * Problem with the local SSL certificate curl: (58) Problem with the local SSL certificate В чем может быть проблема?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Александр Лавник		#2 Оставлено : 6 мая 2020 г. 0:45:14(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,383 Сказал «Спасибо»: 53 раз Поблагодарили: 776 раз в 718 постах		Здравствуйте. Возможно, проблема аналогична этой.
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

promcalc		#3 Оставлено : 6 мая 2020 г. 10:35:33(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 12.04.2020(UTC) Сообщений: 32 Откуда: Moscow		Добрый день, От моего пользователя (не root) делаю следующее. Пробую получить сертификаты: /opt/cprocsp/bin/amd64/csptest -tlsc -server ch-test.bki-okb.com -file /tmp/okb_request_body.txt -nosave -savecert /tmp/test_okb.p7b SECPKG_ATTR_PACKAGE_INFO not supported. DD No data in socket: OK if file is completely downloaded Reply status: HTTP/1.1 401 Unauthorized An error occurred in running the program. /dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/WebClient.c:2239:Bad HTTP status. Error number 0x80092004 (2148081668). Cannot find object or property. HttpsGetFile: 0x00000191 An error occurred in running the program. /dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/csptest/WebClient.c:789:Error fetching file from server. Error number 0x191 (401). Total: SYS: 0.030 sec USR: 0.090 sec UTC: 0.770 sec [ErrorCode: 0x00000191] Смотрю, что лежит в полученном файле: /opt/cprocsp/bin/amd64/certmgr -list -file /tmp/test_okb.p7b Certmgr 1.1 (c) "Crypto-Pro", 2007-2018. program for managing certificates, CRLs and stores ============================================================================= 1------- Issuer : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Subject : E=pki@okb-bki.ru, C=RU, L=Moscow, O=UCB, CN=.bki-okb.com Serial : 0x027BFBAC0056AB79A14650B6F0ABDD3E49 SHA1 Hash : 1048759c505ab580f47ba30e2ec304520ad33f00 SubjKeyID : c27029b9326bfcd3f5fee06b17527ee37436f8d8 Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 512 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits) Not valid before : 03/02/2020 10:19:49 UTC Not valid after : 03/02/2021 10:29:49 UTC PrivateKey Link : No OCSP URL : http://ocsp.cryptopro.ru/ocsp2012/ocsp.srf CA cert URL : http://cpca20.cryptopro....835df02636b8119486dd.crt CDP : http://cdp.cryptopro.ru/...835df02636b8119486dd.crl CDP : http://cpca20.cryptopro....835df02636b8119486dd.crl Extended Key Usage : 1.3.6.1.5.5.7.3.1 ============================================================================= [ErrorCode: 0x00000000] Скачиваю сертификат CA: /opt/cprocsp/bin/amd64/curl http://cpca20.cryptopro....835df02636b8119486dd.crt -o /tmp/ca_sert_20200506.crt % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 907 100 907 0 0 10967 0 --:--:-- --:--:-- --:--:-- 37791 Смотрим, что скачали: /opt/cprocsp/bin/amd64/certmgr -list -file /tmp/ca_sert_20200506.crt Certmgr 1.1 (c) "Crypto-Pro", 2007-2018. program for managing certificates, CRLs and stores ============================================================================= 1------- Issuer : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Subject : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Serial : 0x0278A81A01F7AAEDBC418C69A4B26871D6 SHA1 Hash : ec338e87c8a34be5ec53df164ddee40934176fb3 SubjKeyID : 2f0f30ee1b2e93dae26d835df02636b8119486dd Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 512 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 (1024 bits) Not valid before : 31/10/2019 16:59:08 UTC Not valid after : 31/10/2034 16:59:08 UTC PrivateKey Link : No ============================================================================= [ErrorCode: 0x00000000] Пробую посмотреть, есть ли он у меня: /opt/cprocsp/bin/amd64/certmgr -list -store mroot -thumbprint ec338e87c8a34be5ec53df164ddee40934176fb3 Certmgr 1.1 (c) "Crypto-Pro", 2007-2018. program for managing certificates, CRLs and stores ============================================================================= 1------- Issuer : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Subject : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Serial : 0x0278A81A01F7AAEDBC418C69A4B26871D6 SHA1 Hash : ec338e87c8a34be5ec53df164ddee40934176fb3 SubjKeyID : 2f0f30ee1b2e93dae26d835df02636b8119486dd Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 512 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 (1024 bits) Not valid before : 31/10/2019 16:59:08 UTC Not valid after : 31/10/2034 16:59:08 UTC PrivateKey Link : No ============================================================================= [ErrorCode: 0x00000000] А если посмотреть так (то целых 2 раза, как я понимаю - один раз от рутового хранилища) /opt/cprocsp/bin/amd64/certmgr -list -store uroot -thumbprint ec338e87c8a34be5ec53df164ddee40934176fb3 Certmgr 1.1 (c) "Crypto-Pro", 2007-2018. program for managing certificates, CRLs and stores ============================================================================= 1------- Issuer : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Subject : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Serial : 0x0278A81A01F7AAEDBC418C69A4B26871D6 SHA1 Hash : ec338e87c8a34be5ec53df164ddee40934176fb3 SubjKeyID : 2f0f30ee1b2e93dae26d835df02636b8119486dd Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 512 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 (1024 bits) Not valid before : 31/10/2019 16:59:08 UTC Not valid after : 31/10/2034 16:59:08 UTC PrivateKey Link : No 2------- Issuer : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Subject : E=cpca@cryptopro.ru, C=RU, S=Москва, L=Москва, O="ООО ""КРИПТО-ПРО""", CN=УЦ КРИПТО-ПРО (ГОСТ 2012) Serial : 0x0278A81A01F7AAEDBC418C69A4B26871D6 SHA1 Hash : ec338e87c8a34be5ec53df164ddee40934176fb3 SubjKeyID : 2f0f30ee1b2e93dae26d835df02636b8119486dd Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 512 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 (1024 bits) Not valid before : 31/10/2019 16:59:08 UTC Not valid after : 31/10/2034 16:59:08 UTC PrivateKey Link : No ============================================================================= [ErrorCode: 0x00000000] Опять пробую сделать запрос из первого сообщения и опять такая же ошибка: About to connect() to ch-test.bki-okb.com port 443 (#0) * Trying 141.101.233.2... % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0connected * Connected to ch-test.bki-okb.com (141.101.233.2) port 443 (#0) * Closing connection #0 * Problem with the local SSL certificate curl: (58) Problem with the local SSL certificate


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Александр Лавник		#4 Оставлено : 6 мая 2020 г. 12:13:48(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,383 Сказал «Спасибо»: 53 раз Поблагодарили: 776 раз в 718 постах		Здравствуйте. Попробуйте переустановить используемый сертификат с привязкой к ключевому контейнеру для нужного пользователя.
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

promcalc		#5 Оставлено : 6 мая 2020 г. 15:52:18(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 12.04.2020(UTC) Сообщений: 32 Откуда: Moscow		Спасибо. Оказалось, что файлы контейнера были скопированы не в свою папку /var/opt/cprocsp/keys/__user__/ba1506bc.000, а просто в папку /var/opt/cprocsp/keys/__user__ Удалил все сертификаты, потом удалил файлы контейнера, скопировал контейнер в его папку, добавил туда сертификат и все заработало. Спасибо за наводку.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close