Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline karpenko_vasily  
#11 Оставлено : 24 января 2019 г. 11:34:50(UTC)
karpenko_vasily

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.06.2018(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 8 раз
Автор: Евгений Афанасьев Перейти к цитате
Никаких специальных задержек не добавлялось. Если нет обращений в сеть (OCSP, TSP, TLS, проверки цепочки сертификатов, получения из сети файла для detached подписи по url, использования XAdES и т.п.), то приложите, пожалуйста, пример для воспроизведения.


Здравствуйте, Евгений!
Данная ошибка ушла, возможно была связана с тестовыми лицензиями.
Но уже два раза столкнулись со следующей ошибкой. Т.е. на все вызовы бросается данное исключение:

Цитата:
ru.CryptoPro.JCSP.MSCAPI.MSException: MSCAPI ERROR: 0x274d at ru.CryptoPro.JCSP.MSCAPI.cl_5.a(Unknown Source) at ru.CryptoPro.JCSP.MSCAPI.cl_5.initHashGR3411(Unknown Source) at ru.CryptoPro.JCSP.Digest.cl_0.a(Unknown Source) at ru.CryptoPro.JCSP.Digest.cl_0.reset(Unknown Source) at ru.CryptoPro.JCSP.Digest.cl_0.engineReset(Unknown Source) at java.security.MessageDigest.reset(MessageDigest.java:463) at org.apache.xml.security.algorithms.MessageDigestAlgorithm.reset(MessageDigestAlgorithm.java:223) at org.apache.xml.security.signature.Reference.calculateDigest(Reference.java:702) at org.apache.xml.security.signature.Reference.generateDigestValue(Reference.java:396) at org.apache.xml.security.signature.Manifest.generateDigestValues(Manifest.java:206) at org.apache.xml.security.signature.XMLSignature.sign(XMLSignature.java:594)


Подскажите пожалуйста с чем это может быть связано?
Offline Евгений Афанасьев  
#12 Оставлено : 24 января 2019 г. 14:05:59(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,910
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 685 раз в 646 постах
Ошибка 0x274d означает "Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.". Что у вас используется? HSM? Какой версии CSP и какой КС?
Попробуйте обновить JCSP до последнего с сайта.
Offline karpenko_vasily  
#13 Оставлено : 24 января 2019 г. 14:18:45(UTC)
karpenko_vasily

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.06.2018(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 8 раз
Автор: Евгений Афанасьев Перейти к цитате
Ошибка 0x274d означает "Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.". Что у вас используется? HSM? Какой версии CSP и какой КС?
Попробуйте обновить JCSP до последнего с сайта.


Мы используем локально КриптоПро CSP 4.0 для linux (64_4.0.9944-5) KC2 + java-csp-5.0.39267.

Что странно, после рестарта приложения получаем исключение при создании нового экземпляра KeyStore:
Цитата:
java.security.NoSuchProviderException: no such provider: JCSP

Отредактировано пользователем 24 января 2019 г. 14:58:01(UTC)  | Причина: Не указана

Offline Евгений Афанасьев  
#14 Оставлено : 24 января 2019 г. 15:15:13(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,910
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 685 раз в 646 постах
Попробуйте обновить JCSP.
Offline karpenko_vasily  
#15 Оставлено : 5 февраля 2019 г. 11:04:06(UTC)
karpenko_vasily

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.06.2018(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 8 раз
Автор: Евгений Афанасьев Перейти к цитате
Попробуйте обновить JCSP.


Обновили JCSP на 5.0.40055.
Всё также имеются ночные подвисания с ~00:02 на несколько минут. Приложил пример подписи.
SignXml.java (7kb) загружен 2 раз(а). XmlSignatureAlgorithm.java (1kb) загружен 2 раз(а). Smev3TransformSpi.java (5kb) загружен 2 раз(а). XmlMessageDigestAlgorithm.java (1kb) загружен 2 раз(а). Smev3Transformer.java (8kb) загружен 2 раз(а).
Offline Евгений Афанасьев  
#16 Оставлено : 5 февраля 2019 г. 11:11:36(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,910
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 685 раз в 646 постах
А подписываемый документ?
Offline karpenko_vasily  
#17 Оставлено : 5 февраля 2019 г. 11:21:13(UTC)
karpenko_vasily

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.06.2018(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 8 раз
Автор: Евгений Афанасьев Перейти к цитате
А подписываемый документ?


Подписываемый xml example.xml (3kb) загружен 3 раз(а).
Offline karpenko_vasily  
#18 Оставлено : 6 февраля 2019 г. 10:48:54(UTC)
karpenko_vasily

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.06.2018(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 8 раз
Евгений, подскажите пожалуйста.
Если сохранять сертификаты в хранилище JCSP.CERT_STORE_NAME ("CertStore"), сертификаты сохраняются в файл.
Есть ли какая-нибудь консольная утилита для просмотра списка сертификатов?
Если использовать
./certmgr -list -file path_to_file,

получаю ошибку:
Invalid data in file path_to_file
Offline Евгений Афанасьев  
#19 Оставлено : 6 февраля 2019 г. 11:39:52(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,910
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 685 раз в 646 постах
С помощью keytool, описание команд есть в руководстве разработчика, раздел Keytool.
Offline karpenko_vasily  
#20 Оставлено : 15 февраля 2019 г. 15:25:32(UTC)
karpenko_vasily

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.06.2018(UTC)
Сообщений: 37

Сказал(а) «Спасибо»: 8 раз
Автор: Евгений Афанасьев Перейти к цитате
Ошибка 0x274d означает "Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.". Что у вас используется? HSM? Какой версии CSP и какой КС?
Попробуйте обновить JCSP до последнего с сайта.


Добрый день, Евгений!

Подскажите пожалуйста, а какие системные требования к оперативной памяти для CSP 4.0?

Отредактировано пользователем 15 февраля 2019 г. 16:17:04(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.