Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ildar_  
#1 Оставлено : 28 мая 2026 г. 17:13:14(UTC)
ildar_

Статус: Участник

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 15

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
Добрый день. При создании cades-a подписи получаю ошибку: Параметр задан неверно (0x80070057).

  • Корневой, пользовательский и OCSP сертификаты выпущены через утилиту /opt/cprocsp/bin/amd64/csptest -minica.
  • Список отозванных сертификатов установлен.
  • Адрес TSA использую http://testca2012.cryptopro.ru/tsp/tsp.srf
  • Формирование OCSP ответа реализовано. Адрес указан в пользовательском сертификате.
  • Пример подписания файла взял из документации https://docs.cryptopro.r...in-samples-sign-detached
  • Подпись CADES_BES формируется без ошибок. С сертификатом, который выпущен тестовым УЦ крипртопро ошибка не возникает.

С чем именно связана ошибка 0x80070057? Проблема в сертификатах или в ответе OCSP?
Offline Андрей *  
#2 Оставлено : 28 мая 2026 г. 23:06:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,168
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2391 раз в 1880 постах
Здравствуйте.

А xlong1 на демо странице формируется?
Техническую поддержку оказываем тут
Наша база знаний
Offline ildar_  
#3 Оставлено : 29 мая 2026 г. 10:50:53(UTC)
ildar_

Статус: Участник

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 15

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
Ошибку 0x80070057 исправил.

Теперь при создании cades-a подписи возникает ошибка: Процесс отмены не может быть продолжен - проверка сертификатов недоступна. (0x800B010E)

На демо сайте при создании подписи xlong1 возникает ошибка: Не удается построить цепочку сертификатов до доверенного корневого центра. (0x800B010A)

Пользовательский сертификат установлен в хранилище uMy, корневой сертификат установлен в хранилище uRoot.
Offline ildar_  
#4 Оставлено : 29 мая 2026 г. 11:04:03(UTC)
ildar_

Статус: Участник

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 15

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах

Отредактировано пользователем 29 мая 2026 г. 11:07:52(UTC)  | Причина: Не указана

Offline Андрей *  
#5 Оставлено : 29 мая 2026 г. 11:09:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,168
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2391 раз в 1880 постах
Автор: ildar_ Перейти к цитате
Ошибку 0x80070057 исправил.

Теперь при создании cades-a подписи возникает ошибка: Процесс отмены не может быть продолжен - проверка сертификатов недоступна. (0x800B010E)

На демо сайте при создании подписи xlong1 возникает ошибка: Не удается построить цепочку сертификатов до доверенного корневого центра. (0x800B010A)

Пользовательский сертификат установлен в хранилище uMy, корневой сертификат установлен в хранилище uRoot.


Цепочка для TSA тоже должна строиться без проблем.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#6 Оставлено : 29 мая 2026 г. 11:10:25(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,168
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2391 раз в 1880 постах
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#7 Оставлено : 29 мая 2026 г. 11:12:10(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,168
Мужчина
Российская Федерация

Сказал «Спасибо»: 618 раз
Поблагодарили: 2391 раз в 1880 постах
Автор: ildar_ Перейти к цитате

  • Адрес TSA использую http://testca2012.cryptopro.ru/tsp/tsp.srf


  • Этот корневой (Тестовый головной УЦ ООО "КРИПТО-ПРО" ГОСТ 2012 (УЦ 2.0)) установлен в доверенные корневые?

    Техническую поддержку оказываем тут
    Наша база знаний
    Offline ildar_  
    #8 Оставлено : 29 мая 2026 г. 11:24:43(UTC)
    ildar_

    Статус: Участник

    Группы: Участники
    Зарегистрирован: 18.07.2016(UTC)
    Сообщений: 15

    Сказал(а) «Спасибо»: 3 раз
    Поблагодарили: 1 раз в 1 постах
    Автор: Андрей * Перейти к цитате
    Автор: ildar_ Перейти к цитате

  • Адрес TSA использую http://testca2012.cryptopro.ru/tsp/tsp.srf


  • Этот корневой (Тестовый головной УЦ ООО "КРИПТО-ПРО" ГОСТ 2012 (УЦ 2.0)) установлен в доверенные корневые?



    Сертификат установлен.

    На демо сайте поменял адрес службы штампов времени на: http://testca2012.cryptopro.ru/tsp/tsp.srf
    Теперь возникает ошибка: Процесс отмены не может быть продолжен - проверка сертификатов недоступна. (0x800B010E)

    С сертификатом, который выпущен через тестовый УЦ криптопро подпись создается.
    RSS Лента  Atom Лента
    Пользователи, просматривающие эту тему
    Guest
    Быстрый переход  
    Вы не можете создавать новые темы в этом форуме.
    Вы не можете отвечать в этом форуме.
    Вы не можете удалять Ваши сообщения в этом форуме.
    Вы не можете редактировать Ваши сообщения в этом форуме.
    Вы не можете создавать опросы в этом форуме.
    Вы не можете голосовать в этом форуме.