Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline U3962  
#1 Оставлено : 27 апреля 2024 г. 7:02:32(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 51
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Добрый день.
Для формирования подписи CADES_T используем сервер штампов времени http://qs.cryptopro.ru/tsp/
Сегодня начала возвращаться ошибка:
Код:
Java Exception: Error building certification path for 
CN=Дементьев Василий Александрович, SURNAME=Дементьев, GIVENNAME=Василий Александрович, 
C=RU, OID.1.2.643.100.3=#120B3132373430393037363533, OID.1.2.643.3.131.1.1=#120C353034373033363431373436, 
EMAILADDRESS=vas@cryptopro.ru: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: 
unable to find valid certification path to requested target


Подскажите где взять актуальный сертификат (всю цепочку) ?

Спасибо.
Offline Андрей *  
#2 Оставлено : 27 апреля 2024 г. 10:17:25(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,995
Мужчина
Российская Федерация

Сказал «Спасибо»: 608 раз
Поблагодарили: 2355 раз в 1851 постах
Здравствуйте.

А до этого, как Вы получали сертификат, используемый в службе штампов времени?
Сертификаты УЦ (Такском и Минцифры не изменились - те же).

Snimok ehkrana ot 2024-04-27 11-09-37.png (30kb) загружен 7 раз(а).

Snimok ehkrana ot 2024-04-27 11-11-11.png (15kb) загружен 4 раз(а).

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
U3962 оставлено 27.04.2024(UTC)
Offline U3962  
#3 Оставлено : 27 апреля 2024 г. 10:46:06(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 51
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Автор: Андрей * Перейти к цитате
Здравствуйте.

А до этого, как Вы получали сертификат, используемый в службе штампов времени?
Сертификаты УЦ (Такском и Минцифры не изменились - те же).

Snimok ehkrana ot 2024-04-27 11-09-37.png (30kb) загружен 7 раз(а).

Snimok ehkrana ot 2024-04-27 11-11-11.png (15kb) загружен 4 раз(а).




Дело оказалось не в сертификатах.
Добавили при формировании подписи вот это:

Код:
System.setProperty("ru.CryptoPro.reprov.enableCRLDP", "true");	    
System.setProperty("com.sun.security.enableAIAcaIssuers", "true");
System.setProperty("ru.CryptoPro.reprov.enableAIAcaIssuers", "true");


и все заработало....Странно что это сегодня выстрелило...

>>А до этого, как Вы получали сертификат, используемый в службе штампов времени?
обычно пишем сюда, и нам дают архив с сертификатами TSP.
Но хотелось бы иметь способ самостоятельно получать сертификаты TSP. Может есть какая то ссылка на них?

Спастбо.
Offline U3962  
#4 Оставлено : 18 сентября 2024 г. 8:41:11(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 51
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Добрый день.

Для формирования подписи CADES_T используем сервер штампов времени http://qs.cryptopro.ru/tsp/
Сегодня начала возвращаться ошибка:

Код:
Error building certification path for CN=Дементьев Василий Александрович, 
SURNAME=Дементьев, GIVENNAME=Василий Александрович, 
C=RU, OID.1.2.643.100.3=#120B3132373430393037363533, OID.1.2.643.3.131.1.1=#120C353034373033363431373436, 
EMAILADDRESS=vas@cryptopro.ru: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: u
nable to find valid certification path to requested target


Подскажите где взять сертификаты сервера штампов времени http://qs.cryptopro.ru/tsp/ ?

Спасибо.
Offline Василий Дементьев  
#5 Оставлено : 18 сентября 2024 г. 10:21:47(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"

Поблагодарили: 6 раз в 5 постах
В актуальном сейчас сертификате службы TSP есть ссылка на сертификат аккредитованного УЦ, который его выдал:
http://crl.taxcom.ru/aba...29d2e6ed2fabfd5c90c3.crt

в свою очередь, в сертификате этого АУЦ есть ссылка на сертификат УЦ Минцифры
http://reestr-pki.ru/cdp/guc2022.crt
Offline U3962  
#6 Оставлено : 18 сентября 2024 г. 13:25:57(UTC)
U3962

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2016(UTC)
Сообщений: 51
Российская Федерация
Откуда: Сургут

Сказал(а) «Спасибо»: 10 раз
Поблагодарили: 3 раз в 2 постах
Подскажите, а сам актуальный сертификат где можно взять?
Offline Андрей *  
#7 Оставлено : 18 сентября 2024 г. 13:48:51(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,995
Мужчина
Российская Федерация

Сказал «Спасибо»: 608 раз
Поблагодарили: 2355 раз в 1851 постах
Автор: U3962 Перейти к цитате
Подскажите, а сам актуальный сертификат где можно взять?


tsa.zip (2kb) загружен 13 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.