Коллеги, добрый день.
Помогите настроить Крипто Про CSP
Установлен КриптоПро CSP v5.0.13455 KC1
Корневой сертификат тестового УЦ устанавливаю на страницы
https://cryptopro.ru/sit...e/cades_bes_sample.html#На этой же странице генерирую личный тестовый сертификат. С этим сертификатом все отлично он работает и им можно подписывать документы.
Затем на странице
https://testca2012.cryptopro.ru/ генерирую еще один сертификат ЭП с такими параметрами:
• Шаблон сертификата: Тестовый квалифицированный сертификат
• криптопровайдер: Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider
• Ключ будет использоваться для: Подписи
• Размер ключа: 512
• Алгоритм хеширования: ГОСТ Р 34.11-2012 256
И вот с новым сертификатом возникают проблемы:
• CN="Тестовый головной УЦ ООО ""КРИПТО-ПРО"" ГОСТ 2012 (УЦ 2.0)" Нет доверия к корневому сертификату
• CN="Тестовый подчиненный УЦ ООО ""КРИПТО-ПРО"" ГОСТ 2012 (УЦ 2.0)" Статус сертификата неизвестен; Статус сертификата на отзыв либо устарел, либо проверка производится оффлайн
Цепочка сертификатов: Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. (0x800b0109)
#0:
Статус : Ошибка 0x00000020 = IS_UNTRUSTED_ROOT
#1:
Статус : Ошибка 0x01000040 = REVOCATION_STATUS_UNKNOWN, IS_OFFLINE_REVOCATION
#2:
Статус : Ошибка 0x01000040 = REVOCATION_STATUS_UNKNOWN, IS_OFFLINE_REVOCATION
Получается, что сертификат, сгенерированный на странице
https://testca2012.cryptopro.ru/ не может работать тестовым сертификатом КриптоПро, установленным со страницы
https://cryptopro.ru/sit.../cades_bes_sample.html#. Я и целиком КриптоПро CSP переустанавливал, и сертификаты Минцифры и ФНС переустанавливал.
Что нужно сделать, чтобы сертификаты, сгенерированные на странице
https://testca2012.cryptopro.ru/ работали корректно и ими можно было бы подписывать документы?
Заранее спасибо.
