Статус: Новичок
Группы: Участники
Зарегистрирован: 28.03.2013(UTC)
Сообщений: 1
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.06.2013(UTC) Сообщений: 19  Откуда: Уфа Сказал(а) «Спасибо»: 1 раз
|
Автор: LondonBridge  Скомпилировал ваш пример КриптоПро ЭЦП SDK. С УЦ по адресу http://cryptopro.ru/ui - соединение устанавливается. С УЦ по адресу https://www.cryptopro.ru/certsrv/ соединение не устанавливается. Вопрос, почему? Может оно не может работать по HTTPS?  Проблема решена. HTTPS работает. Подскажите, пожалуйста, как решить эту проблему ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,747  Сказал «Спасибо»: 575 раз
Поблагодарили: 2306 раз в 1807 постах
|
Автор: pole Автор: LondonBridge Скомпилировал ваш пример КриптоПро ЭЦП SDK. С УЦ по адресу http://cryptopro.ru/ui - соединение устанавливается. С УЦ по адресу https://www.cryptopro.ru/certsrv/ соединение не устанавливается. Вопрос, почему? Может оно не может работать по HTTPS? Проблема решена. HTTPS работает. Подскажите, пожалуйста, как решить эту проблему ? Сертификат УЦ, СОС установлены? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
СОС подтянется, а вот сертификат УЦ действительно нужен. Причём сервер https://cryptopro.ru работает на сертификате, выданном нашем "боевым" УЦ cpca.cryptopro.ru. На сертификате тестовго УЦ поднят https://cryptopro.ru:5555/ui . |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.06.2013(UTC) Сообщений: 19 Откуда: Уфа Сказал(а) «Спасибо»: 1 раз
|
Автор: Татьяна СОС подтянется, а вот сертификат УЦ действительно нужен. Причём сервер https://cryptopro.ru работает на сертификате, выданном нашем "боевым" УЦ cpca.cryptopro.ru. На сертификате тестовго УЦ поднят https://cryptopro.ru:5555/ui . То есть адрес в примере https://cryptopro.ru/ui - не тестовый УЦ ? Собрал пример CreateFile, установил сертификат УЦ. Пробую зарегистрировать пользователя - get_reg_info failed Error: Invalid TLS certificate (12169) или отправить запрос на сертификат - get_templates failed. Error: -1 если ввести адрес УЦ http://cryptopro.ru/ui , то все работает
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Примерно полгода назад наш тестовый УЦ переехал на порт 5555, поскольку понадобилось перевести порт 443 на юредически значимый сертификат и в примере были сделаны соответствующие изменения. Видимо, вы пользуетесь старой версией. В сертифицированной версии дистрибутива для iOS и в последней версии дистрибутива для iOS адрес с портом 5555. |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.06.2013(UTC) Сообщений: 19 Откуда: Уфа Сказал(а) «Спасибо»: 1 раз
|
Автор: Татьяна Примерно полгода назад наш тестовый УЦ переехал на порт 5555, поскольку понадобилось перевести порт 443 на юредически значимый сертификат и в примере были сделаны соответствующие изменения. Видимо, вы пользуетесь старой версией. В сертифицированной версии дистрибутива для iOS и в последней версии дистрибутива для iOS адрес с портом 5555. Понял. Скачивал из соседней ветки. Для MacOS тоже сертифицированный дистрибутив есть ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Да, выложен на странице загрузки как и iOS: http://www.cryptopro.ru/products/csp/downloads#2Для скачивания дистрибутива надо зарегистрироваться на сайте -- согласно требованиям ФСБ к распространению СКЗИ мы обязаны вести учёт загрузок, поэтому требуется регистрация для скачивания. |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.02.2013(UTC)
Сообщений: 4
|
Столкнулся с похожей проблемой. Скачал дистрибутив по ссылке, собрал два примера CreateFile и NpcadesBrowser по инструкции. Запускаю пример CreateFile на iPad, при запуске панели управления выбираю связь с УЦ, по умолчанию указан адрес https://cryptopro.ru:5555/ui, при попытке установить корневой сертификат получаю ошибку get_and_install_ca_cert failed/ Error: Connection timed out (12002). Если изменить адрес на https://cryptopro.ru/ui, получаю ошибку get_and_install_ca_cert failed. Error: Invalid TLS certificate (12169). Если изменить адрес на http://cryptopro.ru/ui, сертификат устанавливается. Выбираю пункт "Зарегистрировать нового пользователя", ввожу данные, запрос принят, выдает мне идентификатор токена и пароль. После проверяю состояние регистрации, получаю "Регистрация одобрена". Выбираю пункт "Отправить запрос на сертификат", выбираю "Сертификат пользователя УЦ" открывается генератор случайных чисел с синими кружочками, выбрав все нужные кружочки, открывается окно ввода пароля на контейнер, ввожу пароль, получаю ошибку create_and_send_request failed. Error: ошибка соединения (12030) Подскажите, пожалуйста, может я что не так делаю?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Скорее всего, у вас закрыт порт 5555 или ещё какие-то проблемы с ним. https://cryptopro.ru/ui не работает, потому что на этом адресе используется RSA-шный сертификат. Без TLS УЦ по умолчанию не работает. В общем, правильный адрес тестового УЦ для iOS -- https://cryptopro.ru:5555/ui . Он рабочий. |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
