Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
2 Страницы12>
stunnel + zakupki.gov.ru
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline rilinor  
#1 Оставлено : 15 ноября 2012 г. 17:25:06(UTC)
rilinor

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.11.2012(UTC)
Сообщений: 2
Доброго времени суток!

Проблема с настройкой stunnel на Ubuntu Server 10.10

Начну с начала:
1) Установил КриптоПРО CSP:
Код:
apt-get install lsb-base alien lsb-core
alien -kci ./lsb-cprocsp-base-3.6.1-4.noarch.rpm
alien -kci ./lsb-cprocsp-rdr-3.6.1-4.i486.rpm
alien -kci ./lsb-cprocsp-kc1-3.6.1-4.i486.rpm
alien -kci ./lsb-cprocsp-capilite-3.6.1-4.i486.rpm
alien -kci ./cprocsp-curl-3.6.1-4.i486.rpm
alien -kci ./cprocsp-stunnel-3.6.1-4.i486.rpm

2) Сконфигурировал stunnel:
Код:
setuid = root
setgid = root
pid = /var/opt/cprocsp/tmp/stunnel.pid
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
debug = 7
output = /var/opt/cprocsp/tmp/stunnel.log
client = yes
verify = 0
[https]
accept  = 1443
connect = zakupki.gov.ru:443
TIMEOUTclose = 0
mutual_auth = no

3) Скачал новые корневые сертификаты с офф сайта
4) добавил их как корневые
Код:

/opt/cprocsp/bin/ia32/certmgr -inst -f /tmp/zakupki.root.cer -all -store root
/opt/cprocsp/bin/ia32/certmgr -inst -f /tmp/zakupki.srv.cer -all -store root

5) запускаю службу stunnel:
Код:
/opt/cprocsp/sbin/ia32/stunnel_thread /path/stunnel.conf

6) на клиентской машине открываю страницу http://srv:1443, страница не открывается в логе stunnel следующее:
Код:
2012.11.15 13:17:29 LOG5[32155:3065706752]: stunnel 4.18 on i686-pc-linux-gnu
2012.11.15 13:17:29 LOG5[32155:3065706752]: Threading:PTHREAD Sockets:POLL,IPv4 Auth:LIBWRAP
2012.11.15 13:17:29 LOG6[32155:3065706752]: file ulimit = 1024 (can be changed with 'ulimit -n')
2012.11.15 13:17:29 LOG6[32155:3065706752]: poll() used - no FD_SETSIZE limit for file descriptors
2012.11.15 13:17:29 LOG5[32155:3065706752]: 0 clients allowed
2012.11.15 13:17:29 LOG7[32155:3065706752]: FD 5 in non-blocking mode
2012.11.15 13:17:29 LOG7[32155:3065706752]: FD 6 in non-blocking mode
2012.11.15 13:17:29 LOG7[32155:3065706752]: FD 8 in non-blocking mode
2012.11.15 13:17:29 LOG7[32155:3065706752]: SO_REUSEADDR option set on accept socket
2012.11.15 13:17:29 LOG7[32155:3065706752]: https bound to 0.0.0.0:1443
2012.11.15 13:17:29 LOG7[32156:3065706752]: Created pid file /var/opt/cprocsp/tmp/stunnel.pid
2012.11.15 13:17:30 LOG7[32156:3065706752]: https accepted FD=9 from 192.168.137.1:15959
2012.11.15 13:17:30 LOG7[32156:3063356272]: client start
2012.11.15 13:17:30 LOG7[32156:3063356272]: https started
2012.11.15 13:17:30 LOG7[32156:3063356272]: FD 9 in non-blocking mode
2012.11.15 13:17:30 LOG7[32156:3063356272]: TCP_NODELAY option set on local socket
2012.11.15 13:17:30 LOG7[32156:3063356272]: FD 10 in non-blocking mode
2012.11.15 13:17:30 LOG7[32156:3063356272]: FD 11 in non-blocking mode
2012.11.15 13:17:30 LOG7[32156:3063356272]: Connection from 192.168.137.1:15959 permitted by libwrap
2012.11.15 13:17:30 LOG5[32156:3063356272]: https connected from 192.168.137.1:15959
2012.11.15 13:17:30 LOG7[32156:3065706752]: Cleaning up the signal pipe
2012.11.15 13:17:30 LOG6[32156:3065706752]: Child process 32158 finished with code 0
2012.11.15 13:17:30 LOG7[32156:3063356272]: FD 13 in non-blocking mode
2012.11.15 13:17:30 LOG7[32156:3063356272]: https connecting
2012.11.15 13:17:30 LOG7[32156:3063356272]: connect_wait: waiting 10 seconds
2012.11.15 13:17:30 LOG7[32156:3063356272]: connect_wait: connected
2012.11.15 13:17:30 LOG7[32156:3063356272]: Remote FD=13 initialized
2012.11.15 13:17:30 LOG7[32156:3063356272]: TCP_NODELAY option set on remote socket
2012.11.15 13:17:30 LOG7[32156:3063356272]: start SSPI connect
2012.11.15 13:17:30 LOG3[32156:3063356272]: Credentials complete
2012.11.15 13:17:30 LOG7[32156:3063356272]: 130 bytes of handshake data sent
2012.11.15 13:17:31 LOG5[32156:3063356272]: 1574 bytes of handshake(in handshake loop) data received.
2012.11.15 13:17:31 LOG5[32156:3063356272]: 210 bytes of handshake data sent
2012.11.15 13:17:31 LOG5[32156:3063356272]: 31 bytes of handshake(in handshake loop) data received.
2012.11.15 13:17:31 LOG5[32156:3063356272]: Handshake was successful
2012.11.15 13:17:31 LOG5[32156:3063356272]: PerformClientHandshake finish
2012.11.15 13:17:31 LOG5[32156:3063356272]: Server subject: E=sfrolova@onlanta.ru, C=RU, S=г. Москва, L=Москва, O="ООО ""ОНЛАНТА""", OU=служба информационной безопасности, G=gov ru, SN=zakupki.gov.ru, T=руко
водитель СИБ, CN=zakupki.gov.ru
2012.11.15 13:17:31 LOG5[32156:3063356272]: Server issuer: E=uuc_fk@roskazna.ru, STREET=ул. Ильинка д.7, L=г. Москва, 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0
B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0B
E20D09FD180D0BE20435350", C=RU, OU=Управление режима секретности и безопасности информации, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства

после этого служба прекращает работать

Подскажите, пожалуйста, в чем может быть проблема?

p.s. пробовал команду /opt/cprocsp/bin/ia32/csptestf -tlsc -server zakupki.gov.ru -v
Код:
5 algorithms supported:
[0] 1.2.643.2.2.21 (ГОСТ 28147-89)
[1] 1.2.643.2.2.3 (ГОСТ Р 34.11/34.10-2001)
[2] 0x801f
[3] 1.2.643.2.2.20 (ГОСТ Р 34.10-94)
[4] 1.2.643.2.2.19 (ГОСТ Р 34.10-2001)
Cipher strengths: 256..256
Supported protocols: 0x80
Protocol version: 3.1
ClientHello: RecordLayer: TLS, Len: 121
Cipher Suites: (00 81) (00 32) (00 31)
126 bytes of handshake data sent
1574 bytes of handshake data received
210 bytes of handshake data sent
31 bytes of handshake data received
Handshake was successful
SECPKG_ATTR_CIPHER_INFO: Proto: 80, Suite: 31 (TLS_GOST_R_3410_WITH_28147_LEGACY)
SECPKG_ATTR_NAMES: E=sfrolova@onlanta.ru, C=RU, S=г. Москва, L=Москва, O="ООО ""ОНЛАНТА""", OU=служба информационной безопасности, G=gov ru, SN=zakupki.gov.ru, T=руководитель СИБ, CN=zakupki.gov.ru

Server certificate:
Subject: E=sfrolova@onlanta.ru, C=RU, S=г. Москва, L=Москва, O="ООО ""ОНЛАНТА""", OU=служба информационной безопасности, G=gov ru, SN=zakupki.gov.ru, T=руководитель СИБ, CN=zakupki.gov.ru
Valid  : 28.09.2012 07:34:53 - 28.09.2013 07:34:53 (UTC)
Issuer : E=uuc_fk@roskazna.ru, STREET=ул. Ильинка д.7, L=г. Москва, 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0BE20D09FD180D0BE20435350", C=RU, OU=Управление режима секретности и безопасности информации, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства
Error 0x80096004 ((unknown)) returned by CertVerifyCertificateChainPolicy!
An error occurred in running the program.
/dailybuilds/CSPbuild/CSP/samples/csptest/WebClient.c:589:Error authenticating server credentials!
Error number 0x80096004 (-2146869244).
The signature of the certificate can not be verified.
Total:
[ErrorCode: 0x80096004]

что значит Error 0x80096004 ((unknown)) returned by CertVerifyCertificateChainPolicy! ?

пробовал также настраивать stunnel для работы с https://cpca.cryptopro.ru все получилось без проблем, а с zakupki.gov.ru какой то затык, никак не могу разобраться, помогите!
Вверх
Offline Русев Андрей  
#2 Оставлено : 20 ноября 2012 г. 14:49:53(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,536

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 631 раз в 436 постах
Проблему повторили, занимаемся.
Официальная техподдержка. Официальная база знаний.
Вверх
Offline Русев Андрей  
#3 Оставлено : 21 ноября 2012 г. 18:30:30(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,536

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 631 раз в 436 постах
Ошибки две:
* наша: мы не могли корретно разобрать CRL, эту ошибку мы исправили - ближайший дистрибутив будет успешно с этим работать
* закупок: сертификат сервера zakupki.gov.ru не удовлетворяет требованиями RFC 6125: если в SubjectAltName есть DNS-имя, IP-адрес или URI, то имя из CN должно игнорироваться и должно проверяться только по subjectAltName.
Цитата:
http://tools.ietf.org/html/rfc6125#section-6.4.4

a client MUST NOT seek a match for a reference identifier
of CN-ID if the presented identifiers include a DNS-ID, SRV-ID,
URI-ID, or any application-specific identifier types supported by the
client.
Официальная техподдержка. Официальная база знаний.
Вверх
Offline rilinor  
#4 Оставлено : 22 ноября 2012 г. 13:35:42(UTC)
rilinor

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.11.2012(UTC)
Сообщений: 2
Спасибо большое, будем ждать нового дистрибутива
Вверх
Offline jaberwoky  
#5 Оставлено : 27 ноября 2012 г. 11:28:53(UTC)
jaberwoky

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.11.2012(UTC)
Сообщений: 1
Откуда: Москва
Добрый день!

Тоже столкнулся с этой проблемой. Не подскажете, когда можно ждать следующий дистрибутив?
Вверх
WWW
Offline Русев Андрей  
#6 Оставлено : 29 ноября 2012 г. 2:43:12(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,536

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 631 раз в 436 постах
Примерно в среду - 5-го декабря.
Официальная техподдержка. Официальная база знаний.
Вверх
Offline Русев Андрей  
#7 Оставлено : 7 декабря 2012 г. 21:01:32(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,536

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 631 раз в 436 постах
Вышел дистрибутив, где ошибка работы с CRL устранена, а на кривой сертификат сделан workarond. КриптоПро CSP 3.6.7363 (Indigo).
Для включения workaround-а нужно выполнить настройку:
Код:
./cpconfig -ini '\config\Parameters' -add bool Rfc6125_NotStrict_ServerName_Check true

С этого момента проверка имени сервера не будет соответствовать RFC 6125, а именно:
* при наличии расширения SubjectAltName (дополнительного имени субъекта) проверка DNS-имени сервера проверяется по нему
* вопреки RFC 6125, если эта проверка прошла неуспешно, то DNS-имя сервера будет проверено по CommonName

Отредактировано пользователем 7 декабря 2012 г. 21:07:21(UTC)  | Причина: Не указана

Официальная техподдержка. Официальная база знаний.
Вверх
Offline prysad  
#8 Оставлено : 11 декабря 2012 г. 16:07:05(UTC)
prysad

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.12.2012(UTC)
Сообщений: 5
Как то ничего не поменялось.
Совсем. (дабы не плодить кучу текста - абсолютно идентичный результат, как у автора топика)

Пробовал версии и под linux И под freebsd (обе amd64)

При попытке коннекта к стуннелю заканивается строками
012.11.15 13:17:31 LOG5[32156:3063356272]: Server issuer: E=uuc_fk@roskazna.ru, STREET=ул. Ильинка д.7, L=г. Москва, 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0
B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0B
E20D09FD180D0BE20435350", C=RU, OU=Управление режима секретности и безопасности информации, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства

и далее завершение процесса.
Вверх
Offline Русев Андрей  
#9 Оставлено : 13 декабря 2012 г. 17:53:01(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,536

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 631 раз в 436 постах
2 prysad
* какя версия CSP
* что возвращает
Код:
./cpconfig -ini '\config\Parameters\Rfc6125_NotStrict_ServerName_Check' -view

* установлен ли корневой сертификат "Уполномоченный удостоверяющий центр Федерального казначейства", SHA1 hash: 0x‎8aa44f36e35b373036206f830f004a97abd5092f
Код:
./certmgr -list -store root

* что в журнале stunnel
* что выводит
Код:
./csptestf -tlsc -server zakupki.gov.ru -v
Официальная техподдержка. Официальная база знаний.
Вверх
Offline prysad  
#10 Оставлено : 13 декабря 2012 г. 20:11:32(UTC)
prysad

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.12.2012(UTC)
Сообщений: 5
./cpconfig -ini '\config\Parameters\Rfc6125_NotStrict_ServerName_Check' -view
true


./certmgr -list -store root
Certmgr 1.0 (c) "CryptoPro", 2007-2010.
program for managing certificates, CRLs and stores

=============================================================================
1-------
Issuer : E=uuc_fk@roskazna.ru, STREET=ул. Ильинка д.7, L=г. Москва, 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0BE20D09FD180D0BE20435350", C=RU, OU=Управление режима секретности и безопасности информации, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства
Subject : E=uuc_fk@roskazna.ru, STREET=ул. Ильинка д.7, L=г. Москва, 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0BE20D09FD180D0BE20435350", C=RU, OU=Управление режима секретности и безопасности информации, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства
Serial : 0x01
SHA1 Hash : 0x8aa44f36e35b373036206f830f004a97abd5092f
Not valid before: 24/05/2011 13:13:34 UTC
Not valid after : 24/05/2016 13:13:34 UTC
PrivateKey Link : No
2-------
Issuer : E=uuc_fk@roskazna.ru, STREET=ул. Ильинка д.7, L=г. Москва, 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0BE20D09FD180D0BE20435350", C=RU, OU=Управление режима секретности и безопасности информации, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства
Subject : E=sfrolova@onlanta.ru, C=RU, S=г. Москва, L=Москва, O="ООО ""ОНЛАНТА""", OU=служба информационной безопасности, G=gov ru, SN=zakupki.gov.ru, T=руководитель СИБ, CN=zakupki.gov.ru
Serial : 0xF5900E
SHA1 Hash : 0x0db07db049bc83c328461242a208165e73b7ac4c
Not valid before: 28/09/2012 07:34:53 UTC
Not valid after : 28/09/2013 07:34:53 UTC
PrivateKey Link : No
3-------
Issuer : SN=Медведев, G=Анатолий Борисович, L=г. Москва, STREET="ул. Ильинка, д.9", 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0BE20D09FD180D0BE20435350", C=RU, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства
Subject : SN=Медведев, G=Анатолий Борисович, L=г. Москва, STREET="ул. Ильинка, д.9", 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0BE20D09FD180D0BE20435350", C=RU, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства
Serial : 0xEAB70E
SHA1 Hash : 0x7c2c51fd52f5c44d1d4d068888821b898d7ccb47
Not valid before: 15/07/2009 12:31:22 UTC
Not valid after : 15/07/2012 08:31:22 UTC
PrivateKey Link : No
=============================================================================




./csptestf -tlsc -server zakupki.gov.ru -v
5 algorithms supported:
[0] 1.2.643.2.2.21 (ГОСТ 28147-89)
[1] 1.2.643.2.2.3 (ГОСТ Р 34.11/34.10-2001)
[2] 0x801f
[3] 1.2.643.2.2.20 (ГОСТ Р 34.10-94)
[4] 1.2.643.2.2.19 (ГОСТ Р 34.10-2001)
Cipher strengths: 256..256
Supported protocols: 0x80
Protocol version: 3.1
ClientHello: RecordLayer: TLS, Len: 121
Cipher Suites: (00 81) (00 32) (00 31)
126 bytes of handshake data sent
1574 bytes of handshake data received
210 bytes of handshake data sent
31 bytes of handshake data received
Handshake was successful
SECPKG_ATTR_CIPHER_INFO: Proto: 80, Suite: 31 (TLS_GOST_R_3410_WITH_28147_LEGACY)
SECPKG_ATTR_NAMES: E=sfrolova@onlanta.ru, C=RU, S=г. Москва, L=Москва, O="ООО ""ОНЛАНТА""", OU=служба информационной безопасности, G=gov ru, SN=zakupki.gov.ru, T=руководитель СИБ, CN=zakupki.gov.ru
SECPKG_ATTR_PACKAGE_INFO not supported.

Server certificate:
Subject: E=sfrolova@onlanta.ru, C=RU, S=г. Москва, L=Москва, O="ООО ""ОНЛАНТА""", OU=служба информационной безопасности, G=gov ru, SN=zakupki.gov.ru, T=руководитель СИБ, CN=zakupki.gov.ru
Valid : 28.09.2012 07:34:53 - 28.09.2013 07:34:53 (UTC)
Issuer : E=uuc_fk@roskazna.ru, STREET=ул. Ильинка д.7, L=г. Москва, 1.2.840.113549.1.9.2="#0C8191D094D0B0D0BDD0BDD18BD0B920D181D0B5D180D182D0B8D184D0B8D0BAD0B0D18220D0BED182D0BAD180D18BD182D0BED0B3D0BE20D0BAD0BBD18ED187D0B020D0B8D181D0BFD0BED0BBD18CD0B7D183D0B5D182D181D18F20D181D0BE20D181D180D0B5D0B4D181D182D0B2D0BED0BC20D0A1D09AD097D09820D09AD180D0B8D0BFD182D0BE20D09FD180D0BE20435350", C=RU, OU=Управление режима секретности и безопасности информации, O=Федеральное казначейство, CN=Уполномоченный удостоверяющий центр Федерального казначейства
Error 0x80096004 ((unknown)) returned by CertVerifyCertificateChainPolicy!
An error occurred in running the program.
/dailybuilds/CSPbuild/CSP/samples/csptest/WebClient.c:609:Error authenticating server credentials!
Error number 0x80096004 (2148098052).
The signature of the certificate can not be verified.
Total:
[ErrorCode: 0x80096004]
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2025, Yet Another Forum.NET