Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline sferzah  
#1 Оставлено : 13 апреля 2015 г. 18:40:28(UTC)
sferzah

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.04.2015(UTC)
Сообщений: 3
Российская Федерация

Добрый день!

Я пытаюсь создать тестовый сертификат, мне нужно создать его со СНИЛС.
По ссылке https://www.cryptopro.ru...gister/RegGetSubject.asp - есть специальное поле ввода для СНИЛС, я его заполняю и сертификат создаётся со СНИЛСОМ.
Однако, при попытке проверить подпись, сделанную данным сертификатом - получаю ошибку :
ru.CryptoPro.CAdES.exception.CAdESException: CAdES exception occured: Chain not built. It's empty.
Ничего не нашёл в инете по ней. (быть может, я не там скачиваю рутовый сертификат и crl? Их беру там же).
Подскажите пожалуйста, в чём может быть проблема?

Если же я создаю сертификат по этой ссылке - https://www.cryptopro.ru/certsrv/certrqma.asp - он нормально создаётся. И нормально проверяется (без ошибок).
Но я не понимаю - как мне там указать СНИЛС (если это возможно) - подскажите пожалуйста.
Offline dedov  
#2 Оставлено : 14 апреля 2015 г. 14:31:44(UTC)
dedov

Статус: Эксперт

Группы готовые для захвата: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
Уважаемый, даже если в инете перевести "Chain not built", то переведется как "Цепочка не строится" :)
А это значит, что проблема не с дополнительным полем в сертификате (снилс), а проблема с корневым(и) сертификатам(и) УЦ, который вам и выдал сертификат со снилсом!
Установите необходимые корневые сертификаты!
А сертификат, при его просмотре, должен быть валидный и без "красных крестиков" и "желтых треугольников" :)
Offline sferzah  
#3 Оставлено : 14 апреля 2015 г. 16:09:40(UTC)
sferzah

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.04.2015(UTC)
Сообщений: 3
Российская Федерация

Автор: dedov Перейти к цитате
сертификат должен быть без "красных крестиков" и "желтых треугольников" :)

всё валидно)
CAdESException ушла с заменой CAdES.jar (странно, что сама не зашла в jre при инсталляции)

А может всё-таки кто-то на пальцах объяснить для новичка - как в запрос сертификат добавить СНИЛС? Если нет специального поля на форме - никак? Через атрибуты как-то - тоже нельзя?
Спасибо.
Offline dedov  
#4 Оставлено : 14 апреля 2015 г. 16:35:23(UTC)
dedov

Статус: Эксперт

Группы готовые для захвата: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
Если УЦ не предоставляет в web морде возможности создать запрос со снилсом, то именно через этот web - никак!
Offline sferzah  
#5 Оставлено : 14 апреля 2015 г. 16:53:31(UTC)
sferzah

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.04.2015(UTC)
Сообщений: 3
Российская Федерация

Понятненько.
А где он хранится-то внутри сертификата? в subject? Его выдрать оттуда реально без Крипто-про? например, баунсикастлом?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.