Статус: Участник
Группы: Участники
Зарегистрирован: 19.10.2016(UTC) Сообщений: 12 
|
Собственно, вопрос уже поднимался, но теперь получен ответ от службы поддержки ГИС ЖКХ. Дано: - SoapUI в качестве инструмента отладки взаимодействия с web-сервисами ГИС ЖКХ.
- Инструкция в FAQ КриптоПРо по настройке криптотоннеля с ГИС ЖКХ
- Тестовый сервер для отладки взаимодействия с web-сервисами: 217.107.108.156:10081
- Альтернативное ПО, предложенное в официальных документах ГИС ЖКХ установку криптотоннеля обеспечивает. Проверка на демо-версии проходит на "ура", так что разговоры о неправильных сертификатах, ненастроенной авторизации в SoapUI и т.п. не рассматриваются в качестве аргументов.
- При настройке криптотоннеля по рецепту (см п.2), криптотоннель не устанавливается ввиду того, что сертификат удалённого ПК не проходит проверку КриптоПро.
- Само собой, был задан вопрос в службу поддержки
Вот ответ службы поддержки: Цитата:Ошибка возникает из-за того, что КриптоПро не может проверить сертификат по списку отзыва CRL. Проблему можно решить тремя вариантами (но с разной эффективностью): 1. периодически вручную импортировать актуальный CRL; 2. отключить проверку сертификатов в TLS в файле настроек CSP; 3. в файле настроек CSP указать корректный путь к библиотеке curl. Понятно, что п.2 не подходит. В прочем, тогда возникает ошибка в самом SoapUI: падает протокол SSL, хотя не с чего ему падать, но падает... Прошу прокомментировать остальные пункты ответа. Кстати, если под файлом настройки CSP подразумевается конфигурацию stunnel, то в ней нет таких опций, о которых упоминается в п.3.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close