Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
<ssp>AddToMessageLog!CryptoPro TLS. Used certificate is not valid. TrustStatus: 0x10000
Статус: Участник
Группы: Участники
Зарегистрирован: 13.04.2023(UTC) Сообщений: 24  Откуда: москва
|
Автор: Русев Андрей  Надо сделать, чтобы был доступен. Либо раз в месяц приносить руками CRL ГУЦа с указанных адресов. Но так как для старого и нового ГУЦа и промежуточных CRL-и лежат на одних и тех же серверах, то в целом не сходится ваша история "раньше работало, а после смены - перестало". Сертификаты которые выпускались до 21 марта, работают, я с него сейчас авторизируюсь на сервере, и вам скриншоты присылаю с SRV2012. вот он  Screenshot_20230418_174942.png (82kb) загружен 9 раз(а). он работает. а вот уже свежий сертификат, который не дает авторизироваться и выдает ошибку. Screenshot_20230418_175122.png (82kb) загружен 12 раз(а).Отредактировано пользователем 18 апреля 2023 г. 17:57:50(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,658
Сказал(а) «Спасибо»: 50 раз
Поблагодарили: 710 раз в 491 постах
|
На этих скринах они оба успешно проверяются. Я так понимаю, это на Астре. А можете "хороший" сертификат счётной палаты так же проверить на сервере с помощью Код:certmgr -list -chain -v -file old.cer
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.04.2023(UTC) Сообщений: 24 Откуда: москва
|
Автор: Русев Андрей На этих скринах они оба успешно проверяются. Я так понимаю, это на Астре. А можете "хороший" сертификат счётной палаты так же проверить на сервере с помощью Код:certmgr -list -chain -v -file old.cer
Так на сервере стоит Крипто Про4, он не понимает -chain -v.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,658
Сказал(а) «Спасибо»: 50 раз
Поблагодарили: 710 раз в 491 постах
|
Автор: Vetel Так на сервере стоит Крипто Про4, он не понимает -chain -v. Я ж уже писал решение: [certmgr] Можно выдрать из установщика последнего КриптоПро CSP 5.0 R3 с помощью Far Manager или ещё какого-нибудь разархиватора и закинуть на сервер. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.04.2023(UTC) Сообщений: 24 Откуда: москва
|
Автор: Русев Андрей Автор: Vetel Так на сервере стоит Крипто Про4, он не понимает -chain -v. Я ж уже писал решение: [certmgr] Можно выдрать из установщика последнего КриптоПро CSP 5.0 R3 с помощью Far Manager или ещё какого-нибудь разархиватора и закинуть на сервер. Оу... а что значит выдрать? p/s Да понял, увидел где лежит данный файлик(обычный 7zip открыл архив). а можно просто с одной папки скопировать в другую(не обязательно в папку CSP)? в общем я со своего ПК скопировал certmgr на Рабочий стол сервера, так как я под Юзером, я не могу перенести его в его папку в CSP. Затем запустил с нужными ключами команду и мне выдало следующее старый казначейский Screenshot_20230419_110852.png (31kb) загружен 4 раз(а)., новый казначейский Screenshot_20230419_111004.png (34kb) загружен 4 раз(а).пользовательский более старый Screenshot_20230419_111244.png (28kb) загружен 3 раз(а)., пользовательский более новый Screenshot_20230419_111259.png (32kb) загружен 3 раз(а).Отредактировано пользователем 19 апреля 2023 г. 12:54:13(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,658
Сказал(а) «Спасибо»: 50 раз
Поблагодарили: 710 раз в 491 постах
|
Получается, не могло это никогда работать. Но если на сервере положить в хранилище CA (промежуточные центры) подходящий CRL (ГУЦ-а) с http://crl.roskazna.ru/crl/ то будет. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.04.2023(UTC) Сообщений: 24 Откуда: москва
|
Автор: Русев Андрей Получается, не могло это никогда работать. Но если на сервере положить в хранилище CA (промежуточные центры) подходящий CRL (ГУЦ-а) с http://crl.roskazna.ru/crl/ то будет. Мы так и сделали, скачали сертификат, установили его в (промежуточные центры) на сервере. У всех пользователей данный сертификат доступен. Screenshot_20230418_120647.png (36kb) загружен 9 раз(а).Отредактировано пользователем 19 апреля 2023 г. 15:04:21(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,658
Сказал(а) «Спасибо»: 50 раз
Поблагодарили: 710 раз в 491 постах
|
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.04.2023(UTC) Сообщений: 24 Откуда: москва
|
Автор: Русев Андрей CRL, а не сертификат. Хорошо, завтра с с утра проверю. Отредактировано пользователем 19 апреля 2023 г. 21:48:02(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 13.04.2023(UTC) Сообщений: 24 Откуда: москва
|
Автор: Русев Андрей CRL, а не сертификат. установил. проверил цепочку, цепочка прошла успешно. Но ситуация не изменилась. Screenshot_20230420_095655.png (25kb) загружен 3 раз(а).наверное где то еще есть проверка, кроме сервера. Отредактировано пользователем 20 апреля 2023 г. 10:23:16(UTC)
| Причина: Не указана
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
<ssp>AddToMessageLog!CryptoPro TLS. Used certificate is not valid. TrustStatus: 0x10000
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
