Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline offshore  
#1 Оставлено : 10 апреля 2017 г. 14:51:55(UTC)
offshore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.03.2014(UTC)
Сообщений: 58
Мужчина
Российская Федерация

Сказал «Спасибо»: 6 раз
Здравствуйте! Проблема конечно избитая но всё же. Ошибка возникла у одного из наших клиентов. При попытке создания\запроса сертификата через интерфейс Веб-УЦ появляется ошибка.

Введён недопустимый символ. Сообщите об ошибке, поскольку это должно было быть обнаружено при проверке.
0x80092023 - CRYPT_E_INVALID_X500_STRING
web-uc.jpg (127kb) загружен 63 раз(а).

Клиент:
IE:8.0.6001.18702
Версия ядра СКИЗИ: 3.6.5365 кс2
Версия продукта: 3.6.7777

Сервер:
Windows Server 2008 R2 Standart x64
Версия ядра СКИЗИ: 3.9.8010 КС2
Версия продукта: 3.9.8495
ПАК КриптоПРО УЦ 2.0 версии 2.0.6142.0100


Насколько я понял проблема заключается в:

"The string contains an invalid X500 name attribute key, OID, value or delimiter.
Строка содержит недопустимый ключ атрибута имени Х500, oid, значение или разделитель."

Был пакет исправлений для Windows Server 2003, но у нас 2008...
https://support.microsof...-invalid-x500-characters

Название орг-ии в кавычках АО "Фирма", лишних символов, запятых не вижу...
Screenshot_3.jpg (65kb) загружен 44 раз(а).
Куда копать, ошибка где-то в DN?...



UPD: В логах по этому случаю:

Отредактировано пользователем 11 апреля 2017 г. 7:08:26(UTC)  | Причина: логи

Offline Захар Тихонов  
#2 Оставлено : 10 апреля 2017 г. 15:30:56(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,177
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 567 раз в 544 постах
Здравствуйте.

Проблема в клиенте, в том что это XP и старая версия IE. Создавайте заявку на портале ТП - https://support.cryptopro.ru
Техническую поддержку оказываем тут.
Наша база знаний.
Offline batmandarkside  
#3 Оставлено : 26 июля 2017 г. 11:53:33(UTC)
batmandarkside

Статус: Участник

Группы: Участники
Зарегистрирован: 26.07.2017(UTC)
Сообщений: 10

Добрый день! Была похожая проблема на windows 10 и ie 11.
В данных для создания нового сертификата присутствовали экранированные кавычки - "Операционный офис \"Зашекснинский\" ф-ла \"Северная столица\" АО \"Райффайзенбанк\"",

Убрал их и все взлетело!
Offline Захар Тихонов  
#4 Оставлено : 26 июля 2017 г. 11:55:43(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,177
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 567 раз в 544 постах
Проблема экранирование кавычек решена в новой сборке УЦ 2.0.6142.0100
Техническую поддержку оказываем тут.
Наша база знаний.
Offline batmandarkside  
#5 Оставлено : 15 августа 2017 г. 11:01:05(UTC)
batmandarkside

Статус: Участник

Группы: Участники
Зарегистрирован: 26.07.2017(UTC)
Сообщений: 10

проблема не в УЦ: по на стороне клиента при генерации запроса на сертификат. Если есть ковычки в тексте - ( Операционный офис "Смоленский" ), по плагин выдаст ошибку - The string contains an invalid X500 name attribute key, oid, value or delimiter. (0x80092023)
Offline Захар Тихонов  
#6 Оставлено : 15 августа 2017 г. 11:04:22(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,177
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 567 раз в 544 постах
Какая версия плагина?
Опишите по подробнее, чтоб воспроизвести ошибку на нашей стороне.
Укажите все компоненты имени пользователя, как производится аутентификация на веб-портале. Какая ОС и версия IE.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline batmandarkside  
#7 Оставлено : 15 августа 2017 г. 11:38:31(UTC)
batmandarkside

Статус: Участник

Группы: Участники
Зарегистрирован: 26.07.2017(UTC)
Сообщений: 10

windows 10
Chrome - Version 60.0.3112.90 (Official Build) (32-bit)
CryptoPro CSP - 4.0.9708
[img=https://monosnap.com/file/rir8kI1VYZM6xSgwu5kZGfachBUycu]https://monosnap.com/file/rir8kI1VYZM6xSgwu5kZGfachBUycu[/img]

Цитата:

const DistinguishedName = yield window.cadesplugin.CreateObjectAsync('X509Enrollment.CX500DistinguishedName');
yield DistinguishedName.Encode(`CN="${fname}";OU="${branchName}";O="${orgINN} (ИНН организации)";L="${cityName}";C="RU";E="${email}"`);


branchName === 'Операционный офис "Смоленский"'

если заменить на - Операционный офис, то все работает

Отредактировано пользователем 15 августа 2017 г. 11:40:53(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#8 Оставлено : 15 августа 2017 г. 11:42:57(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,177
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 567 раз в 544 постах
Рисунка не видно, прикрепите его здесь на портале.
Какая версия плагина?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline batmandarkside  
#9 Оставлено : 15 августа 2017 г. 11:48:34(UTC)
batmandarkside

Статус: Участник

Группы: Участники
Зарегистрирован: 26.07.2017(UTC)
Сообщений: 10

плагина в браузере или ПО CryptoPro CSP ?
CryptoPro CSP - 4.0.9708
Версия плагина: 2.0.13027 Версия криптопровайдера: 4.0.9708
Offline batmandarkside  
#10 Оставлено : 15 августа 2017 г. 11:49:22(UTC)
batmandarkside

Статус: Участник

Группы: Участники
Зарегистрирован: 26.07.2017(UTC)
Сообщений: 10

Плагин последней версии
https://www.cryptopro.ru...des/demopage/simple.html
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.