Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Enforcer  
#1 Оставлено : 19 октября 2018 г. 16:11:42(UTC)
Enforcer

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2011(UTC)
Сообщений: 4
Откуда: Самара

Добрый день!
Пытаюсь использовать тестовый сервер TSP http://testca2012.cryptopro.ru/tsp/tsp.srf для формирования ЭП.
В браузере через плагин все подписывается, но при проверке с помощью JCP 2.0 возникает ошибка (ниже).
Подозреваю что дело в том, что сертификат, которым подтверждается метка времени содержит критическое расширение 1.3.6.1.4.1.311.21.10 (MS Application Policies), которое не распознается кодом CryptoPro JCP 2.0.
Я видел одну тему на форуме, где была подобная проблема но с другим неизвестным расширением, сейчас уже не найду.

Просьба добавить данное расширение в список известных в JCP, или выпустить новый сертификат для данного TSP сервера, который не будет включать данное расширение.

Ошибка JCP:
Exception in thread "main" Timestamp is invalid; error codes: [34] 'Timestamp is invalid', {Error building certification path for CN=Тестовый оператор TSP, C=RU, ST=77 Москва, L=Москва, STREET="ул. Сущевский Вал, д. 18", O="ООО \"КРИПТО-ПРО\"", OID.1.2.643.100.1=#120D31303337373030303835343434, OID.1.2.643.3.131.1.1=#120C303037373137313037393931: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: unable to find valid certification path to requested target; error codes: [33] 'PKIX failure: invalid parameters of certificate', }
Offline Александр Лавник  
#2 Оставлено : 19 октября 2018 г. 17:44:14(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: Enforcer Перейти к цитате
Добрый день!
Пытаюсь использовать тестовый сервер TSP http://testca2012.cryptopro.ru/tsp/tsp.srf для формирования ЭП.
В браузере через плагин все подписывается, но при проверке с помощью JCP 2.0 возникает ошибка (ниже).
Подозреваю что дело в том, что сертификат, которым подтверждается метка времени содержит критическое расширение 1.3.6.1.4.1.311.21.10 (MS Application Policies), которое не распознается кодом CryptoPro JCP 2.0.
Я видел одну тему на форуме, где была подобная проблема но с другим неизвестным расширением, сейчас уже не найду.

Просьба добавить данное расширение в список известных в JCP, или выпустить новый сертификат для данного TSP сервера, который не будет включать данное расширение.

Ошибка JCP:
Exception in thread "main" Timestamp is invalid; error codes: [34] 'Timestamp is invalid', {Error building certification path for CN=Тестовый оператор TSP, C=RU, ST=77 Москва, L=Москва, STREET="ул. Сущевский Вал, д. 18", O="ООО \"КРИПТО-ПРО\"", OID.1.2.643.100.1=#120D31303337373030303835343434, OID.1.2.643.3.131.1.1=#120C303037373137313037393931: ru.CryptoPro.reprov.certpath.JCPCertPathBuilderException: unable to find valid certification path to requested target; error codes: [33] 'PKIX failure: invalid parameters of certificate', }

Добрый день.

Сертификат оператора TSP службы перевыпущен без расширения 1.3.6.1.4.1.311.21.10 (MS Application Policies).

Можете проверить корректность проверки ЭП (естественно, вновь созданной) с помощью КриптоПро JCP 2.0.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.