logo
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Pahom  
#1 Оставлено : 5 июля 2018 г. 7:39:54(UTC)
Pahom

Статус: Участник

Группы: Участники
Зарегистрирован: 25.05.2016(UTC)
Сообщений: 23
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Добрый день!
После включения режима "Усиленный контроль использования ключей" в КриптоПро csp 4.0 на Сервере OCSP службы наблюдается ошибка построения цепочки доверия в сертификатах служб.
Ошибка в самом сертификате oshibka v sertifikate.PNG (1,126kb) загружен 7 раз(а).
Ошибка при просмотре и удалении сертификата через оснастку "Сертификаты" oshibka prosmotra sertifikata.PNG (605kb) загружен 6 раз(а). oshibka udalenija sertifikata.PNG (814kb) загружен 3 раз(а).
Данные ошибки наблюдаются только с сертификатами на ГОСТ 2001, сертификаты ГОСТ 2012 в режиме усиленного контроля определяются нормально, цепочки доверия строятся.

Усиленный контроль включался, когда все корневые и промежуточные сертификаты УЦ были уже установлены в хранилище.
Если удалить все доверенные, промежуточные и личные сертификаты, затем включить усиленный контроль, перезагрузить, и после этого установить заново все сертификаты в хранилища, то ошибка повторяется.

Прошу объяснить в чем причина нарушения построения цепочки доверия при включении усиленного контроля использования ключей.

Версия КриптоПро CSP 4.0 (4.0.9842, ядро 4.0.9014 КС1)
Offline Pahom  
#2 Оставлено : 12 июля 2018 г. 7:08:45(UTC)
Pahom

Статус: Участник

Группы: Участники
Зарегистрирован: 25.05.2016(UTC)
Сообщений: 23
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Коллеги, какие-нибудь комментарии по проблеме будут?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.