Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Некорректный состав расширений сертификата тестового TSP
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.05.2011(UTC) Сообщений: 4 Откуда: Самара
|
Добрый день! Пытаюсь использовать тестовый сервер TSP http://testca2012.cryptopro.ru/tsp/tsp.srf для формирования ЭП. В браузере через плагин все подписывается, но при проверке с помощью JCP 2.0 возникает ошибка (ниже). Подозреваю что дело в том, что сертификат, которым подтверждается метка времени содержит критическое расширение 1.3.6.1.4.1.311.21.10 (MS Application Policies), которое не распознается кодом CryptoPro JCP 2.0. Я видел одну тему на форуме, где была подобная проблема но с другим неизвестным расширением, сейчас уже не найду. Просьба добавить данное расширение в список известных в JCP, или выпустить новый сертификат для данного TSP сервера, который не будет включать данное расширение. Ошибка JCP: Exception in thread "main" Timestamp is invalid; error codes: [34] 'Timestamp is invalid', {Error building certification path for CN=Тестовый оператор TSP, C=RU, ST=77 Москва, L=Москва, STREET="ул. Сущевский Вал, д. 18", O="ООО \"КРИПТО-ПРО\"", OID.1.2.643.100.1=#120D31303337373030303835343434, OID.1.2.643.3.131.1.1=#120C303037373137313037393931: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: unable to find valid certification path to requested target; error codes: [33] 'PKIX failure: invalid parameters of certificate', }
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,376 Сказал «Спасибо»: 53 раз Поблагодарили: 773 раз в 715 постах
|
Автор: Enforcer Добрый день! Пытаюсь использовать тестовый сервер TSP http://testca2012.cryptopro.ru/tsp/tsp.srf для формирования ЭП. В браузере через плагин все подписывается, но при проверке с помощью JCP 2.0 возникает ошибка (ниже). Подозреваю что дело в том, что сертификат, которым подтверждается метка времени содержит критическое расширение 1.3.6.1.4.1.311.21.10 (MS Application Policies), которое не распознается кодом CryptoPro JCP 2.0. Я видел одну тему на форуме, где была подобная проблема но с другим неизвестным расширением, сейчас уже не найду. Просьба добавить данное расширение в список известных в JCP, или выпустить новый сертификат для данного TSP сервера, который не будет включать данное расширение. Ошибка JCP: Exception in thread "main" Timestamp is invalid; error codes: [34] 'Timestamp is invalid', {Error building certification path for CN=Тестовый оператор TSP, C=RU, ST=77 Москва, L=Москва, STREET="ул. Сущевский Вал, д. 18", O="ООО \"КРИПТО-ПРО\"", OID.1.2.643.100.1=#120D31303337373030303835343434, OID.1.2.643.3.131.1.1=#120C303037373137313037393931: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: unable to find valid certification path to requested target; error codes: [33] 'PKIX failure: invalid parameters of certificate', } Добрый день. Сертификат оператора TSP службы перевыпущен без расширения 1.3.6.1.4.1.311.21.10 (MS Application Policies). Можете проверить корректность проверки ЭП (естественно, вновь созданной) с помощью КриптоПро JCP 2.0. |
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Некорректный состав расширений сертификата тестового TSP
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close