Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline uishnik  
#1 Оставлено : 27 апреля 2018 г. 17:34:44(UTC)
uishnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2015(UTC)
Сообщений: 40

Сказал(а) «Спасибо»: 1 раз
Добрый день!

При проверке подписи возникает ошибка 0x800b010e The revocation process could not continue - the certificate(s) could not be checked.

/var/log/auth.log:
Код:
Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi10: CryptGetDefaultProviderA () Default provider for type 1 is not specified!
Apr 27 17:11:10 f86c4f14df26 cades[22590]: cades: CadesVerifyDetachedMessage (pVerifyPara=0x0x7ffecc2b86e0, dwSignerIndex=0, pbDetachedSignBlob=0x0x225be50, cbDetachedSignBlob=5110, cToBeSigned=1, rgpbToBeSigned=0x0x7ffecc2b86d0, rgcbToBeSigned=0x0x7ffecc2b86c0, ppVerificationInfo=0x0x7ffecc2b86d8
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesMsgVerifySignatureImpl Input parameters checked
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: VerifyMessageSignature Signature verification started
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: VerifyMessageSignature Signature verified
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: validateChain #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: buildChain #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: walk #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext dwErrorStatus = 0x00000000, acceptableStatus.dwErrorStatus = 0x00000000
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext dwInfoStatus = 0x00000000, acceptableStatus.dwInfoStatus = 0xffffffff
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext Policy = {B52FF66F-13A5-402C-B958-A3A6B5300FB6}
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chain #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: middleElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: middleElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: lastElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: lastElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: walk #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: walk #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chain #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chain #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi10: CryptGetDefaultProviderA () Default provider for type 1 is not specified!
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\NocheckOCSPs" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "\config\cades\ocsppolicy\NocheckOCSPs" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveOcspResponse #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: LoadGroupPolicy Loading GP...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\CertIDHashAlg" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\CertIDHashAlg" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\CertsToInclude" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\CertsToInclude" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ResponseAccuracy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ResponseAccuracy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\NonceLength" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\NonceLength" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\AuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ProxyAuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultOCSPURL" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultOCSPURL" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultProxy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultProxy" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AllowedOCSPs" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "\config\cades\ocsppolicy\AllowedOCSPs" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DeniedOCSPs" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "\config\cades\ocsppolicy\DeniedOCSPs" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AllowedProxies" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "\config\cades\ocsppolicy\AllowedProxies" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: LoadGroupPolicy Loading GP...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\CertIDHashAlg" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\CertIDHashAlg" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\CertsToInclude" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\CertsToInclude" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ThisUpdateAccuracyUnits" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ThisUpdateAccuracy" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ResponseAccuracy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ResponseAccuracy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\NonceLength" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\NonceLength" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\AuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\AuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ProxyAuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\ProxyAuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "\config\cades\ocsppolicy\ProxyAuthSSLTypeDefault" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultOCSPURL" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultOCSPURL" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultProxy" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DefaultProxy" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AllowedOCSPs" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "\config\cades\ocsppolicy\AllowedOCSPs" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\DeniedOCSPs" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "\config\cades\ocsppolicy\DeniedOCSPs" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "\config\cades\ocsppolicy\AllowedProxies" ...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "\config\cades\ocsppolicy\AllowedProxies" ... param not found
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveOcspResponse Request object initialized
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: CheckPolicies Checking policies...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: CheckPolicies Checking policies... OK.
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Making request...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Filling SRs...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Filling extensions...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Encoding request...
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveOcspResponse #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #failure# HRESULT: (0x80071b90)
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation Cannot find OCSP response for certificate.
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation Checking certificate in CRL
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findAndVerifyInCrl #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInElementAndVerifyInCrl #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInElementAndVerifyInCrl #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInStoreAndVerifyInCrl #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInStoreAndVerifyInCrl Cannot find CRL in provided store
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInStoreAndVerifyInCrl #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveAndVerifyInCrl #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #start#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveAndVerifyInCrl #success#
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findAndVerifyInCrl #failure# HRESULT: (0x800b010e)
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findAndVerifyInCrl Cannot verify certificate with CRL.
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesMsgVerifySignatureImpl Exception thrown: _hr
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesVerifyDetachedMessage CAtlException, m_hr=0x800b010e
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesVerifyDetachedMessage (res=0, GetLastError=0x800b010e
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesFreeVerificationInfo (pVerificationInfo=0x0x22cf7a0)
Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesFreeVerificationInfo (res=1, GetLastError=0x00000000


Использую cpcsp 4.0. Ссылки на списки отзыва в сертификате рабочие.

Подскажите, пожалуйста, в чем может быть проблема.
Offline Андрей Емельянов  
#2 Оставлено : 28 апреля 2018 г. 13:16:19(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Возможно сертификат подписанта получить для воспроизведения?
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline uishnik  
#3 Оставлено : 28 апреля 2018 г. 13:46:37(UTC)
uishnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2015(UTC)
Сообщений: 40

Сказал(а) «Спасибо»: 1 раз
Почему-то не получилось загрузить файл на форум. Отправил ссылку в ЛС.
Offline Андрей Емельянов  
#4 Оставлено : 28 апреля 2018 г. 16:13:15(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Цитата:
Ссылки на списки отзыва в сертификате рабочие.

Проблема в самом списке отзыва, который скачивается, в нем присутствуют расширения
Код:
2.5.29.28: Флаги = 1(Критический), Длина = 96
    Точка распространения выдачи
        Имя точки распространения:
             Полное имя:
                       URL=http://***.crl
                       URL=http://***.crl
        содержит только сертификаты пользователей=Нет
        содержит только сертификаты ЦС=Нет
        Непрямой CRL=Нет
1.3.6.1.4.1.311.21.14: Флаги = 0, Длина = 3d
    Размещения опубликованных CRL
        [1]Размещения
             Имя точки распространения:
                  Полное имя:
                       URL=D:\crl\***.crl 

Информация известна разработчикам, для ориентира CPCSP-8705. На данный момент с таким crl проверка не будет проходить в linux.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline mpjoker  
#5 Оставлено : 3 октября 2018 г. 12:30:51(UTC)
mpjoker

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.08.2016(UTC)
Сообщений: 3
Российская Федерация
Откуда: Tomsk

Добрый день.

Периодически возникает такая же проблема.
Система: Windows 10
Используется: CSP 4.0.9956 (core version 4.0.9018 KC1)
(недавно было обновлено до данной версии, до этого использовалась - CSP 4.0.9842 (core version 4.0.9014 KC1). Обновили после прочтения данной темы)

Проблема возникает периодически, за день несколько раз. Подпись то валидируется, то возникает ошибка - 0x800b010e.

Можете подсказать с чем это связанно?

В логах есть записи с успешной валидацией и с ошибкой.

В сертификате прописанно:
http://cdp.skbkontur.ru/cdp/kontur-q1-2017.crl
http://cdp2.skbkontur.ru/cdp/kontur-q1-2017.crl

DebugView.LOG (54kb) загружен 8 раз(а).

Отредактировано пользователем 3 октября 2018 г. 13:22:35(UTC)  | Причина: Не указана

Offline Андрей Емельянов  
#6 Оставлено : 8 октября 2018 г. 15:21:24(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Вышеописанная проблема касалась linux систем.

Сторониие провайдеры не используются?
Приложите ветки реестра посмотреть
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CertDllVerifyRevocation]
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline mpjoker  
#7 Оставлено : 9 октября 2018 г. 11:32:41(UTC)
mpjoker

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.08.2016(UTC)
Сообщений: 3
Российская Федерация
Откуда: Tomsk

Добрый день.

экспорт из реестра: 2.reg (1kb) загружен 5 раз(а). 1.reg (12kb) загружен 4 раз(а).
Offline Андрей Емельянов  
#8 Оставлено : 10 октября 2018 г. 16:44:28(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Приложите еще скриншот оснастки "Управление лицензиями КриптоПро PKI" в развернутом виде, где видно список продуктов и срок действия их лицензии.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline mpjoker  
#9 Оставлено : 11 октября 2018 г. 10:32:08(UTC)
mpjoker

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.08.2016(UTC)
Сообщений: 3
Российская Федерация
Откуда: Tomsk

Добрый день.
Да, лицензии истекли, еще в апреле.
Попросил обновить.
Ошибка 0x800b010e может быть с этим связанна?

screenPKILicenseManagment.png (40kb) загружен 55 раз(а).
Offline Андрей Емельянов  
#10 Оставлено : 11 октября 2018 г. 11:57:32(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Ошибка 0x800b010e возникает в случае, если не удается проверить какой-либо сертификат из цепочки на отзыв. Но в приложенном логе есть еще ошибки от клиента OCSP. Если проверяете/ставите подпись стандарта CAdES-X LONG TYPE 1, то лицензии на клиенты нужны.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.