Статус: Новичок
Группы: Участники
Зарегистрирован: 11.05.2021(UTC)
Сообщений: 7
Сказал(а) «Спасибо»: 4 раз
|
Коллеги, добрый день, нужна ваша помощь. В рамках тестирования установил сертификат тестового УЦ в хранилище uroot. Для формирования подписи используем библиотеку pythonПри попытке подписать получаем ошибку: Internal error. (0x800B010A) Разбираясь в проблеме обнаружили, что в сертификате тестового УЦ нет Basic Constraints, а при проверке цепочки получаем ошибку INVALID_BASIC_CONSTRAINTS: Код: Intermediate certificate has no basicConstraints extension.
Build chain is not valid.
There is no valid issuer.
----------- Error chain -----------
Subject:'CN=УЦ Aдмин H2H ТЕСТ 2012 256, O=РОСБАНК, E=icb2line@rosbank.ru'
Issuer:'CN=УЦ Aдмин H2H ТЕСТ 2012 256, O=РОСБАНК, E=icb2line@rosbank.ru'
Chain status:INVALID_BASIC_CONSTRAINTS
Revocation reason:unspecified
Есть ли какие способы обойти эту проблему? Заранее благодарен.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,223  Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 290 раз в 270 постах
|
Добрый день! решением является использовать нормальную цепочку. MSDNЦитата:CERT_TRUST_INVALID_BASIC_CONSTRAINTS
The certificate or one of the certificates in the certificate chain has a basic constraints extension, and either the certificate cannot be used to issue other certificates, or the chain path length has been exceeded. т.е. нельзя определить что сертификат в цепочке может выпускать подчиненные сертификаты, т.к. нет этого расширения, либо оно некорректное Отредактировано пользователем 26 ноября 2021 г. 13:07:02(UTC)
| Причина: Не указана |
|
 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.05.2021(UTC)
Сообщений: 7
Сказал(а) «Спасибо»: 4 раз
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
