Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline lichel  
#1 Оставлено : 30 апреля 2020 г. 10:59:22(UTC)
lichel

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.04.2020(UTC)
Сообщений: 3
Российская Федерация
Откуда: Архангельск


Для подписания документов ЭП с рутокена BlueTooth установлена панель управления Рутокен и КриптоПро 5.

При проверке цепочки сертификатов в КриптоПро возникает ошибка.(Ошибка при проверке цепочки сертификатов Статус неизвестен)
Все корневые и промежуточные сертификаты установлены (кроме отозванных).Цепочка построена.


Doc143.docx (530kb) загружен 9 раз(а).
Offline Андрей Солдатов  
#2 Оставлено : 5 мая 2020 г. 18:34:18(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 326
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 69 раз в 65 постах
Добрый день.
Пришлите сертификат открытого ключа подписанта.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline lichel  
#3 Оставлено : 6 мая 2020 г. 10:19:32(UTC)
lichel

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.04.2020(UTC)
Сообщений: 3
Российская Федерация
Откуда: Архангельск

Добрый день. Доустановила корневые сертификаты. Цепочка успешно построена и проверена.

Но возникает ошибка при работе с ЭП в приложении EOSMobile. Пытаюсь подписать с Рутокена BlueTooth (проверен). test.zip (2kb) загружен 3 раз(а). test.zip (2kb) загружен 3 раз(а). Oshibka EOSMobile.docx (766kb) загружен 4 раз(а).
Offline Солдатов Андрей  
#4 Оставлено : 6 мая 2020 г. 15:06:05(UTC)
Солдатов Андрей

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.10.2017(UTC)
Сообщений: 6
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 1 раз
Поблагодарили: 3 раз в 3 постах
Добрый день.
1. Установите "CSP примеры" (ACSPClientApp.apk) из состава дистрибутива Android CSP.
2. Запустите "CSP примеры".
3. Перейдите на вкладку "Настройки" и выберите тип контейнера "aktiv rutoken ecp bt 1" и тип провайдера "Gost R.34.10-2012 (256)".
4. Перейдите на вкладку "Примеры", выберите Ваш контейнер из списка, а также выберите пример "Создание и проверка CAdES-BES".
5. Нажмите кнопку "Выполнить". Укажите в ответном сообщении статус выполнения примера (будет указан в нижней части экрана).
Offline lichel  
#5 Оставлено : 6 мая 2020 г. 16:16:32(UTC)
lichel

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.04.2020(UTC)
Сообщений: 3
Российская Федерация
Откуда: Архангельск

Во вкладке Настройки выбран тип контейнера "aktiv rutoken ecp bt 1" и тип провайдера "Gost R.34.10-2012 (256)".
Ошибка при выполнении примера. DSC_0543_1.png (1,288kb) загружен 6 раз(а).
Offline Андрей Солдатов  
#6 Оставлено : 8 мая 2020 г. 20:09:18(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 326
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 69 раз в 65 постах
>>unable to find valid certification path to requested target
Судя по ошибке - на устройстве не установлены сертификаты из цепочки подписанта:

Необходимо запустить ACSP, открыть "Management panel", выбрать пункт
- "Install certificate (Root CA)" - для установки корневого сертификата;
- "Install certificate (Intermediate CA)" - для установки промежуточного сертификата.

После установки сертификатов - перезапустить CSP Examples и попробовать еще раз выполнить пример.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Евгений Афанасьев  
#7 Оставлено : 9 мая 2020 г. 16:04:08(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,910
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 685 раз в 646 постах
Здравствуйте.

1.
Автор: lichel Перейти к цитате

Для подписания документов ЭП с рутокена BlueTooth установлена панель управления Рутокен и КриптоПро 5.
При проверке цепочки сертификатов в КриптоПро возникает ошибка.(Ошибка при проверке цепочки сертификатов Статус неизвестен)
Все корневые и промежуточные сертификаты установлены (кроме отозванных).Цепочка построена.

Панель в приложении ACSP может не покрывать все потребности в проверках. Также в сетификате(-ах) цепочки может отсутствовать/быть не доступен адрес CRL для проверки статуса сертификата, тогда проверка цепочки также не выполнится.

2.
Код ошибки из приложения на скриншоте - 0x8010006E: Действие было отменено пользователем. Не отменяли ли вы какой-нибудь запрос в окне приложения, где используете токен? Какую версию CSP использует данное приложение, где вы используете токен (возможно, это можно узнать где-нибудь вроде "О программе" и т.д.)?

3.
Автор: Андрей Солдатов Перейти к цитате

>>unable to find valid certification path to requested target
Судя по ошибке - на устройстве не установлены сертификаты из цепочки подписанта:
Необходимо запустить ACSP, открыть "Management panel", выбрать пункт
- "Install certificate (Root CA)" - для установки корневого сертификата;
- "Install certificate (Intermediate CA)" - для установки промежуточного сертификата.
После установки сертификатов - перезапустить CSP Examples и попробовать еще раз выполнить пример.

Вряд ли это действие поможет в demo-приложении ACSPClientApp, т.к. она работает примерно так: только при первом запуске ACSPClientApp берет только список корневых (не промежуточных!) сертификатов из ACSP. Поскольку запуски приложения ACSPClientApp уже были, то добавленные в ACSP корневые сертификаты выгружаться не будут (кроме того, опять же, промежуточные сертификаты из ACSP не выгружаются).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.