Добрый день.
У нас не первый раз после рестарта сервера с CryptoPro JCP появляется ошибка в сервисе, который использует JCP:
ERROR Smev3SignerKeeper.getConsumerSigner - Ошибка инициализации ключей подписи
com.ftc.fsg.camel.base.ConfigurationException: java.security.KeyStoreException: Не удалось загрузить ключ из хранилища HDImageStore: -> Ключ ЭП-ОП
По факту -
пароль от закрытой части JCP не принимает (вводим его верно, раскладку клавиатуры проверяли, нажатие Caps Lock проверяли, копировать пароль из блокнота пробовали)При этом, когда мы ранее настраивали закрытую часть с цепочкой сертификатов, закрывали/открывали консоль JCP, вводили пароль и проверяли, что все ОК и внешнее приложение работало с JCP.
Наши шаги поочередно.
Использовали при разворачивании архив jcp-2.0.39893.zip, хотя ПО CryptoPro JCP отображает версию 2.0.39267 (после скачивания архивов jcp-2.0.39014.zip или jcp-2.0.40035.zip версия ПО остается неизменной):
CryptoPro_JCP_2.0.39267_lic.JPG
(22kb) загружен 12 раз(а).В папке с сертификатами есть закрытая часть и цепочка *.p7b, которая включает сертификат с корневыми. Для теста выгружаем из цепочки сам сертификат:
All_certificates.JPG
(119kb) загружен 14 раз(а).Добавляем в Хранилище JCP сначала только сам сертификат:
Add_1_certificate.JPG
(161kb) загружен 12 раз(а).При просмотре сертификата из Хранилища JCP сертификат не имеет цепочки:
View_1_certificates.JPG
(47kb) загружен 14 раз(а). View_1_certificates_no_chain.JPG
(77kb) загружен 6 раз(а).Пробуем добавить цепочку сертификатов *.p7b в Хранилище JCP:
Add_all_certificate.JPG
(132kb) загружен 11 раз(а).Получаем ошибку:
Add_all_certificate_error.JPG
(47kb) загружен 10 раз(а).При этом, ранее до того, как сервис JCP работал делали точно также.
В связи с этим несколько вопросов:1. в чем проблема при добавлении цепочки сертификатов *.p7b в Хранилище JCP?
2. в чем причина непринятия пароля от закрытой части после рестартов?
3. как удалять корректно JCP? т.к. от разварачивания новых архивов JCP версия в консоли JCP остается той же.
Нам очень срочно нужно протестировать свой сервис с JCP и началать процесс приобретения. Просим помочь, подсказать причины.
