Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Guitarboy23  
#1 Оставлено : 13 марта 2017 г. 15:32:25(UTC)
Guitarboy23

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 28
Российская Федерация
Откуда: Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Добрый день. Недавно на работе обновились корневые и промежуточные сертификаты компании, соответственно нужно вносить их в хранилище сертификатов в iPad приложении. Для работы приложения используюется ios-фреймворк СКЗИ Крипто Про CSP 4.0 R2 (9842). Предыдущие сертификаты без проблем добавлялись в хранилище с помощью функции CertAddEncodedCertificateToStore. Сертификаты были в формате .cer

Сейчас новых сертификатов - 5. Прикрепил картинки.

cert_1.png (215kb) загружен 38 раз(а).
cert_2.png (282kb) загружен 32 раз(а).

Сертификаты GUC.crt, KUC.crt, UC1GUC.crt успешно добавляются в хранилище и функция CertAddEncodedCertificateToStore отрабатывает без ошибок.

Проблема с сертификатами RootCA.crt и CA.crt. Они никак не добавляются, причем как с расширением .crt так и с .cer.
Не выполняется функция CertAddEncodedCertificateToStore. Код ошибки пишет 2148085760.
Погуглил, вроде описание - CRYPT_E_OSS_ERROR: OSS Certificate encode/decode error code base

Проверял добавление сертификатов как с Крипто Про CSP 3.6.1 так и с 4.0 (9842). Одна и та же ошибка.


В чем может быть проблема? Может какие-нибудь кривые сертификаты?

Offline Dmitry_Bokovikov  
#2 Оставлено : 20 марта 2017 г. 15:08:40(UTC)
Dmitry_Bokovikov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 29.01.2014(UTC)
Сообщений: 172
Откуда: Москва

Поблагодарили: 18 раз в 17 постах
Написал в лс
thanks 1 пользователь поблагодарил Dmitry_Bokovikov за этот пост.
Guitarboy23 оставлено 27.04.2017(UTC)
Offline r.tkachev  
#3 Оставлено : 16 августа 2017 г. 14:00:11(UTC)
r.tkachev

Статус: Участник

Группы: Участники
Зарегистрирован: 03.06.2011(UTC)
Сообщений: 26

Сказал(а) «Спасибо»: 1 раз
аналогичная проблема при импорте сертификата... как быть?
Offline Dmitry_Bokovikov  
#4 Оставлено : 16 августа 2017 г. 14:19:08(UTC)
Dmitry_Bokovikov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 29.01.2014(UTC)
Сообщений: 172
Откуда: Москва

Поблагодарили: 18 раз в 17 постах
Автор: r.tkachev Перейти к цитате
аналогичная проблема при импорте сертификата... как быть?


У Guitarboy23 проблема была в том, что сертификаты были в разной кодировке.
"Хорошие" - der
"Плохие" - base64
thanks 1 пользователь поблагодарил Dmitry_Bokovikov за этот пост.
r.tkachev оставлено 16.08.2017(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.