Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline dimzon541  
#1 Оставлено : 15 мая 2025 г. 21:46:02(UTC)
dimzon541

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2022(UTC)
Сообщений: 11
Российская Федерация

Цитата:

root@host123:~# /opt/cprocsp/bin/certmgr -list -store mCA -verbose
Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.
Программа для работы с сертификатами, CRL и хранилищами.
Не удалось открыть хранилище

Ошибка при чтении или записи в файл.

[ErrorCode: 0x80092003]


в syslog ошибка
Цитата:

May 15 21:28:07 host123 certmgr: <capi20>CertOpenStore!failed: LastError = 0x80092003



чего делать куда смотреть? Где этот файл располагается? Может как-то пересоздать его?

Wanna join the discussion?! Login to your Форум КриптоПро forum account. Новые регистрации запрещены.

Online nickm  
#2 Оставлено : 15 мая 2025 г. 21:58:52(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,654

Сказал(а) «Спасибо»: 613 раз
Поблагодарили: 458 раз в 432 постах
Что вернёт следующая команда?
Код:
$ ls -l /var/opt/cprocsp/users/stores

Возможно, что файл хранилища отсутствует, в таком случае его можно создать с соответствующими правами доступа.
Online nickm  
#3 Оставлено : 15 мая 2025 г. 23:50:55(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,654

Сказал(а) «Спасибо»: 613 раз
Поблагодарили: 458 раз в 432 постах
Автор: nickm Перейти к цитате
Возможно, что файл хранилища отсутствует, в таком случае его можно создать с соответствующими правами доступа.

Код:
# if ! [ -f "/var/opt/cprocsp/users/stores/ca.sto" ]; then touch "/var/opt/cprocsp/users/stores/ca.sto"; fi

Код:
# ls -l "/var/opt/cprocsp/users/stores" | grep -i ca

-rw-r--r-- 1 root root      0 мая 16 01:48 ca.sto



Offline dimzon541  
#4 Оставлено : 16 мая 2025 г. 21:43:57(UTC)
dimzon541

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2022(UTC)
Сообщений: 11
Российская Федерация

Код:
ls -l "/var/opt/cprocsp/users/stores" | grep -i ca
-rw-r--r-- 1 root root  6078464 дек 10 12:35 ca.sto

файлик есть, непустой. я так понимаю единственный вариант его пересоздать? шансов разобраться что с ним не так и почему поломался нету
Online nickm  
#5 Оставлено : 16 мая 2025 г. 23:00:24(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,654

Сказал(а) «Спасибо»: 613 раз
Поблагодарили: 458 раз в 432 постах
Вот это размерчик, под 6Мб, удивляет.

Глянул, 8 сертификатов занимают ~15Кб, в Вашем случае в хранилище ~3500 сертификатов и/ или списков отзывов.

Забекапьте файл хранилища, на всякий случай, и пересоздайте.
Offline dimzon541  
#6 Оставлено : 21 мая 2025 г. 19:03:02(UTC)
dimzon541

Статус: Участник

Группы: Участники
Зарегистрирован: 06.06.2022(UTC)
Сообщений: 11
Российская Федерация

помнится у какого0то УЦ CRL был объемлм 6 мегабайт
Online nickm  
#7 Оставлено : 21 мая 2025 г. 19:13:22(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,654

Сказал(а) «Спасибо»: 613 раз
Поблагодарили: 458 раз в 432 постах
Автор: dimzon541 Перейти к цитате
помнится у какого0то УЦ CRL был объемлм 6 мегабайт

Да, точно, что-то ступил и про объём списков отзывов и не подумал (есть и более 10-ти мегабайт), т.к. самому в хранилища, эти самые списки устанавливать не приходилось. Всё подгружается автоматом из сети в ucache.
Offline Андрей *  
#8 Оставлено : 21 мая 2025 г. 19:44:59(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,729
Мужчина
Российская Федерация

Сказал «Спасибо»: 574 раз
Поблагодарили: 2303 раз в 1804 постах
Автор: dimzon541 Перейти к цитате
помнится у какого0то УЦ CRL был объемлм 6 мегабайт



у ФНС (30-32 мб) и Казначейства (8-9 мб) большие.
Snimok ehkrana ot 2025-05-21 20-41-21.png (56kb) загружен 4 раз(а).



Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#9 Оставлено : 21 мая 2025 г. 20:00:40(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,729
Мужчина
Российская Федерация

Сказал «Спасибо»: 574 раз
Поблагодарили: 2303 раз в 1804 постах
Автор: dimzon541 Перейти к цитате
Цитата:

root@host123:~# /opt/cprocsp/bin/certmgr -list -store mCA -verbose
Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.
Программа для работы с сертификатами, CRL и хранилищами.
Не удалось открыть хранилище

Ошибка при чтении или записи в файл.

[ErrorCode: 0x80092003]


в syslog ошибка
Цитата:

May 15 21:28:07 host123 certmgr: <capi20>CertOpenStore!failed: LastError = 0x80092003



чего делать куда смотреть? Где этот файл располагается? Может как-то пересоздать его?


Можно, при возможности, через Инструменты попробовать почистить, либо удалить\заменить. ca.sto.zip (23kb) загружен 0 раз(а).
Snimok ehkrana ot 2025-05-21 20-54-14.png (46kb) загружен 4 раз(а). Snimok ehkrana ot 2025-05-21 20-54-03.png (65kb) загружен 3 раз(а). Snimok ehkrana ot 2025-05-21 20-53-30.png (62kb) загружен 2 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#10 Оставлено : 21 мая 2025 г. 20:03:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,729
Мужчина
Российская Федерация

Сказал «Спасибо»: 574 раз
Поблагодарили: 2303 раз в 1804 постах
Snimok ehkrana ot 2025-05-21 21-02-50.png (98kb) загружен 2 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.