Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#11 Оставлено : 11 апреля 2018 г. 15:44:12(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Автор: bamz2 Перейти к цитате
с этой ссылкой файл успешно импортировался


Сертификат службы - открывается так же как на снимке выше?
Повторили подписание в ЦБ с адресом TSP от Тензора?
Техническую поддержку оказываем тут
Наша база знаний
Offline bamz2  
#12 Оставлено : 11 апреля 2018 г. 16:01:04(UTC)
bamz2

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2018(UTC)
Сообщений: 5
Российская Федерация
Откуда: Великий Новгород

всё выглядит, как на ваших скринах, но письмо все-равно не отправить, говорит всё про ту же цепочку
Offline Варенуха  
#13 Оставлено : 11 апреля 2018 г. 16:24:03(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: GSV4 Перейти к цитате
В личном кабинете Банка России при отправке ответа на запрос выходит ошибка (скриншоты во вложении):
Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Пробовал отправлять в IE и в Google Chrome (та же ошибка).
Техподдержка банка порекомендовала обратиться в техподдержку КриптоПро.
Кто-нибудь знает, из-за чего эта ошибка?


Проверьте где у вас на рабочей станции установлены сертификаты удостоверяющих центров.
Сертификат Головного УЦ должен быть в хранилище Корневые центры,
сертификаты остальных уц - хранилище промежуточные центры сертификации.

У вас сертификат Тензора в корневых, переместите его в промежуточные.

Отредактировано пользователем 11 апреля 2018 г. 16:27:05(UTC)  | Причина: Не указана

Offline Feomothar  
#14 Оставлено : 24 октября 2018 г. 18:07:33(UTC)
Feomothar

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.10.2018(UTC)
Сообщений: 1
Российская Федерация
Откуда: Воронеж

Столкнулся с такой-же проблемой. При замене сервера штампов времени выдает ошибку Не удалось создать подпись из-за ошибки: Лицензия на КриптоПро OCSP Client (Revocation Provider) истекла или не была введена (0xC2110140)
Лицензия действительно ocsp истекла, но она никогда и не покупалась и работало без нее. Есть варианты как-то отправить все-таки запрос в ЦБ, тк времени 3 дня, а лицензию судя по информации на сайте выдают до 2 недель.
Offline Артемьев Владимир  
#15 Оставлено : 25 октября 2018 г. 8:15:49(UTC)
Артемьев Владимир

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 04.08.2017(UTC)
Сообщений: 41
Российская Федерация
Откуда: Москва

Поблагодарили: 3 раз в 3 постах
Автор: Feomothar Перейти к цитате
Столкнулся с такой-же проблемой. При замене сервера штампов времени выдает ошибку Не удалось создать подпись из-за ошибки: Лицензия на КриптоПро OCSP Client (Revocation Provider) истекла или не была введена (0xC2110140)
Лицензия действительно ocsp истекла, но она никогда и не покупалась и работало без нее. Есть варианты как-то отправить все-таки запрос в ЦБ, тк времени 3 дня, а лицензию судя по информации на сайте выдают до 2 недель.


Добрый день!
Есть 2 варианта.
1. Приобрести лицензию на TSP и OCSP Client'ы
2. Как рекомендует ЦБ, отключить штамп времени (тогда не будут использоваться TSP и OCSP Client'ы), как это сделать - обратиться в техподдержку ЛК ЦБ или ознакомиться с инструкцией.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline IrinaC  
#16 Оставлено : 12 марта 2019 г. 13:03:55(UTC)
IrinaC

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 2
Российская Федерация

Добрый день! Подниму тему.
С некоторых пор подконтрольные Центробанку организации должны в течение 1 рабочего дня отправлять ответ на сообщение "Массовая рассылка 639-П". И все было хорошо до 3 марта 2019 года, потому что именно в этот день ЦБ сменил свой сертификат (особенность в том, что у ответов на сообщение есть статусы - отправлен ответ, загружено и принято в обработку).
Установили новый сертификат от ЦБ по их инструкции в хранилище "Другие пользователи". И все...сообщения либо не отправляются в принципе (выходит ошибка "Возникла ошибка при шифровании Object"), либо статус ответа не меняется - как был отправлен ответ, так и висит (а должен быть принято в обработку).

Техподдержка ЦБ отправила сюда. Перечитала всю ветку, но пути решения не нашлось. Все сертификаты действительны, цепочки не нарушены, штамп времени не установлен.
Сертификаты удостоверяющих центров установлены в промежуточных центрах, сертификат головного УЦ - в доверенных корневых центрах...

Но, по ссылке проверки подписи https://www.cryptopro.ru.../cades_xlong_sample.html
все равно выходит ошибка "Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)"

Куда еще можно глянуть? Крипто Про 4.0, Крипто АРМ 5.4.2.280, все лицензионное, лицензии OCSP и TCP установлены...Не ставили только штамп времени.
Offline Александр Лавник  
#17 Оставлено : 12 марта 2019 г. 13:15:12(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: IrinaC Перейти к цитате
Добрый день! Подниму тему.
С некоторых пор подконтрольные Центробанку организации должны в течение 1 рабочего дня отправлять ответ на сообщение "Массовая рассылка 639-П". И все было хорошо до 3 марта 2019 года, потому что именно в этот день ЦБ сменил свой сертификат (особенность в том, что у ответов на сообщение есть статусы - отправлен ответ, загружено и принято в обработку).
Установили новый сертификат от ЦБ по их инструкции в хранилище "Другие пользователи". И все...сообщения либо не отправляются в принципе (выходит ошибка "Возникла ошибка при шифровании Object"), либо статус ответа не меняется - как был отправлен ответ, так и висит (а должен быть принято в обработку).

Техподдержка ЦБ отправила сюда. Перечитала всю ветку, но пути решения не нашлось. Все сертификаты действительны, цепочки не нарушены, штамп времени не установлен.
Сертификаты удостоверяющих центров установлены в промежуточных центрах, сертификат головного УЦ - в доверенных корневых центрах...

Но, по ссылке проверки подписи https://www.cryptopro.ru.../cades_xlong_sample.html
все равно выходит ошибка "Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)"

Куда еще можно глянуть? Крипто Про 4.0, Крипто АРМ 5.4.2.280, все лицензионное, лицензии OCSP и TCP установлены...Не ставили только штамп времени.

Здравствуйте.

1) На практике ошибка:

Цитата:
Возникла ошибка при шифровании Object

решалась обновлением КриптоПро CSP до версии 4.0.

2) На тестовой странице https://www.cryptopro.ru.../cades_xlong_sample.html надо указывать адрес службы штампов времени того удостоверяющего центра, в котором Вы приобретали сертификат электронной подписи, а не нашей тестовой службы штампов времени, который указан по умолчанию.

Также и на портале ЦБ в личном кабинете при необходимости использования штампов времени нужно указывать адрес службы штампов времени того удостоверяющего центра, в котором Вы приобретали сертификат электронной подписи.
Техническую поддержку оказываем тут
Наша база знаний
Offline IrinaC  
#18 Оставлено : 12 марта 2019 г. 13:56:44(UTC)
IrinaC

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 2
Российская Федерация

Автор: Александр Лавник Перейти к цитате

Здравствуйте.

1) На практике ошибка:

Цитата:
Возникла ошибка при шифровании Object

решалась обновлением КриптоПро CSP до версии 4.0.

2) На тестовой странице https://www.cryptopro.ru.../cades_xlong_sample.html надо указывать адрес службы штампов времени того удостоверяющего центра, в котором Вы приобретали сертификат электронной подписи, а не нашей тестовой службы штампов времени, который указан по умолчанию.

Также и на портале ЦБ в личном кабинете при необходимости использования штампов времени нужно указывать адрес службы штампов времени того удостоверяющего центра, в котором Вы приобретали сертификат электронной подписи.


1) КриптоПро уже была установлена 4.0
2) Штампы времени оказались не причем (две организиции, два разных удостоверяющих центра, ошибка одна и та же)


Ларчик открылся достаточно просто - при установке нового сертификата от ЦБ надо устанавливать с галочкой "Показать физические хранилища" и "засунуть" этот сертификат насильно в реестр.
Ustanovka sertifikata CB.JPG (38kb) загружен 52 раз(а).



Спасибо)

Отредактировано пользователем 12 марта 2019 г. 13:57:44(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.