Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline 2blab  
#1 Оставлено : 25 сентября 2014 г. 9:14:18(UTC)
2blab

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.09.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: Новосибирск

Добрый день, уважаемые форумчане.
В общем проблема такая:
Я на 1 рабочей станции выполнил переустановку ОС, раньше на этой станции координатор подписывал pdf документы электронной подписю, с помощью программ Adobe.
После переустановки ОС я поставил cryptopro csp и cryptopro RDF.
В настройка Adobe reader я выстовил метод подписания Crypto pro как написано в документации.

Подписать его получается, только вот он пишет, что подпись неопределена, и свойствах подписи пишет вот такую ошибку: "signature data/time are from the clock on the signer's computer"
Если посмотреть в свойства сертификата, то там можно увидеть это:
Цитата:
Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя 04081634_ООО Эффектифс
уникальное имя SCARD\ETOKEN_JAVA_01e8d328\CC00\73B8
FQCN \\.\Aladdin Token JC 0\04081634_ООО Эффектифс
проверка целостности контейнера успешно
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа запрещен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
SCARD\ETOKEN_JAVA_01e8d328\CC00\73B8; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: 1
Root
СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
SCARD\ETOKEN_JAVA_01e8d328\CC00\73B8; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: 1
addressbook
СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
не содержит ссылку на закрытый ключ
имя сертификата Опря Анна Сергеевна
субъект СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
поставщик ОГРН=1097746185195, ИНН=007841016636, STREET="Серебренниковская ул., д.14", E=uc@r54.center-inform.ru, C=RU, S=54 Новосибирская область, L=г.Новосибирск, O=ФГУП ЦентрИнформ, OU=НвсФ ФГУП ЦентрИнформ, CN=Center-Inform Nvsf
действителен с 8 апреля 2014 г. 16:28:00
действителен по 8 апреля 2015 г. 16:38:00
ключ действителен с 8 апреля 2014 г. 16:28:00
ключ действителен по 8 апреля 2015 г. 16:28:00
серийный номер 1A09 66A7 0001 0000 4DF6
Ключ подписи отсутствует
загрузка ключей успешно



Скажите пожалуйста, почему такое может быть? И как с этим бороться?
Offline Андрей Писарев  
#2 Оставлено : 25 сентября 2014 г. 10:13:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,687
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
Автор: 2blab Перейти к цитате
Добрый день, уважаемые форумчане.
В общем проблема такая:
Я на 1 рабочей станции выполнил переустановку ОС, раньше на этой станции координатор подписывал pdf документы электронной подписю, с помощью программ Adobe.
После переустановки ОС я поставил cryptopro csp и cryptopro RDF.
В настройка Adobe reader я выстовил метод подписания Crypto pro как написано в документации.

Подписать его получается, только вот он пишет, что подпись неопределена, и свойствах подписи пишет вот такую ошибку: "signature data/time are from the clock on the signer's computer"
Если посмотреть в свойства сертификата, то там можно увидеть это:
Цитата:
Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя 04081634_ООО Эффектифс
уникальное имя SCARD\ETOKEN_JAVA_01e8d328\CC00\73B8
FQCN \\.\Aladdin Token JC 0\04081634_ООО Эффектифс
проверка целостности контейнера успешно
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа запрещен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
SCARD\ETOKEN_JAVA_01e8d328\CC00\73B8; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: 1
Root
СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
SCARD\ETOKEN_JAVA_01e8d328\CC00\73B8; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: 1
addressbook
СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
не содержит ссылку на закрытый ключ
имя сертификата Опря Анна Сергеевна
субъект СНИЛС=08049395081, ОГРН=1115476101047, ИНН=005401350019, E=Oprya@effectifs.ru, C=RU, S=54 Новосибирская область, L=Новосибирск, O="ООО ""Эффектифс""", CN=Опря Анна Сергеевна, OID.1.2.840.113549.1.9.2="INN=5401350019/KPP=540101001/OGRN=1115476101047", T=Директор, G=Анна Сергеевна, SN=Опря
поставщик ОГРН=1097746185195, ИНН=007841016636, STREET="Серебренниковская ул., д.14", E=uc@r54.center-inform.ru, C=RU, S=54 Новосибирская область, L=г.Новосибирск, O=ФГУП ЦентрИнформ, OU=НвсФ ФГУП ЦентрИнформ, CN=Center-Inform Nvsf
действителен с 8 апреля 2014 г. 16:28:00
действителен по 8 апреля 2015 г. 16:38:00
ключ действителен с 8 апреля 2014 г. 16:28:00
ключ действителен по 8 апреля 2015 г. 16:28:00
серийный номер 1A09 66A7 0001 0000 4DF6
Ключ подписи отсутствует
загрузка ключей успешно



Скажите пожалуйста, почему такое может быть? И как с этим бороться?


- это не свойства сертификата, а результаты тестирования контейнера.
Существуют в криптографии: Ключ подписи и Ключ обмена.

При создании подписи - может быть использован любой.
В вашем случае используется ключ обмена. Все нормально.

Техническую поддержку оказываем тут
Наша база знаний
Offline 2blab  
#3 Оставлено : 25 сентября 2014 г. 10:49:00(UTC)
2blab

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.09.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: Новосибирск

Ладно, а что это тогда за лшибка adobe reader? Как с ней быть? Сначала он пишет: "По крайней мере в одной подписи имеются проблемы"
А в свойстве ошибки написано это" signature data/time are from the clock on the signer's computer".
Как с этим быть?
Почему такое может быть?
Offline Андрей Писарев  
#4 Оставлено : 25 сентября 2014 г. 10:53:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,687
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
Это?
Цитата:

Signature date/time are from the clock on the signer's computer

The time is based on the local time on the signer’s computer.


Это не ошибка. Используется локальное время ПК (т.е. нет гарантий, что оно верное).
Техническую поддержку оказываем тут
Наша база знаний
Offline 2blab  
#5 Оставлено : 25 сентября 2014 г. 11:15:42(UTC)
2blab

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.09.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: Новосибирск

"The time is based on the local time on the signer’s computer." вот это, а вот это я не вижу "The time is based on the local time on the signer’s computer."

Ну и выше в свойствах ошибки он пишет signature is unknown.
Вот.
Как можно сделать, чтобы этого небыло?

Отредактировано пользователем 25 сентября 2014 г. 11:24:16(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#6 Оставлено : 25 сентября 2014 г. 11:37:44(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,687
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2044 раз в 1585 постах
Автор: 2blab Перейти к цитате
"The time is based on the local time on the signer’s computer." вот это, а вот это я не вижу "The time is based on the local time on the signer’s computer."


это цитата\пояснение из документации по этому сообщению.
Техническую поддержку оказываем тут
Наша база знаний
Offline 2blab  
#7 Оставлено : 25 сентября 2014 г. 11:38:49(UTC)
2blab

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.09.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: Новосибирск

А как можно сделать, чтобы этого небыло? Скажите пожалуйста.
Offline 2blab  
#8 Оставлено : 26 сентября 2014 г. 6:56:19(UTC)
2blab

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.09.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: Новосибирск

Мне подскажет кто нибудь?
Offline diman2301  
#9 Оставлено : 18 декабря 2014 г. 14:41:02(UTC)
diman2301

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.12.2014(UTC)
Сообщений: 1
Российская Федерация

Столкнулся с той же проблемой. Вот как решить:
Это все работает следующим образом при проверке подписи проверяется по следующей цепочке проверяется СЕРТИФИКАТ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА затем сертификат того кто подписывал.
1. на против надписи "По крайней мере в одной подписи имеются проблемы" правее есть кнопка Панель подпись. Жмем
2. Появляется панель с подписями (слева вертикально)
3. наводимся на подпись с которой проблемы (обозначена желтым треугольником) щелкаем правой кнопкой мыши
4. появляется выпадающее меню выбираем ПРОВЕРИТЬ ПОДПИСЬ
5. щелкаем signature properties
6. появилось окно свойств щелкаем show certificate
7. выскакивает окно "Этот сертификат не удалось проверить, проследив его до доверительного центра сертификации" в этом вся и фишка У ВАС НЕ УСТАНОВЛЕН СЕРТИФИКАТ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА ИЛИ Нет доверия к этому корневому сертификату центра сертификации, поскольку он не найден в хранилище доверенных корневых сертификатов центров сертификации.
8. Жмем установить сертификат
9. жмем далее
10. выбираем Поместить все сертификаты в следующее хранилище. жмем обзор
11. выбираем Доверенные корневые центры сертификации. жмем далее. жмем готово. жмем да
12. закрываем документ - открываем по новой. тут два варианта либо будет сразу все ок. либо проделывам все до пункта 4 Проверить подпись. по итогам вместо желтого треугольника появляется зеленая галочка и надпись Подписано, все подписи действительны.

13. P.s. есть еще фишка - когда вышел срок сертификата подписанта. тут уже не знаю как решать
Надеюсь был полезен.....
Offline kiril.l@inbox.ru  
#10 Оставлено : 18 октября 2017 г. 22:38:23(UTC)
kiril.l@inbox.ru

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.10.2017(UTC)
Сообщений: 2

Добрый вечер

подписываю документы в pdf

на выходе должен получиться файл вида: наименование_файла.pdf.sig

а у меня получается формат файла .pdf (если его открыть будет видна подпись) но пишется "По крайней мере в одной подписи имеются проблемы" если нажать "показать свойства подписи" будет подпись неопределенна

как это устранить ?


спасибо
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.