Состав свойств сертификата

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

Состав свойств сертификата - Не можем подписать отправляемый пакет данных

Опции

Предыдущая тема Следующая тема

Виталий Викторович		#1 Оставлено : 30 июня 2020 г. 15:15:39(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.06.2020(UTC) Сообщений: 2 Откуда: г. Воронеж		Здравствуйте! Заранее извиняюсь, если пишу не в правильной теме на форуме, но нужна ваша консультация. Организация несколько лет подписывала отправляемую информацию определенным сертификатом из CSP Крипто ПРО 4.0. В июне получили новый сертификат, установили его в контейнер сертификатов, ошибок не возникло, тестирование сертификат прошел успешно. Но при отправке данных наша система выдает следующую ошибку: Цитата: "Не удалось подтвердить целостность запроса: java.security.SignatureException: error decoding signature bytes" Скидывали запрос, формируемый нашей системой, поставщику веб-сервиса, он не смог ничего внятного ответить. Дословный ответ поставщика: Цитата: Текст ошибки "Не удалось подтвердить целостность запроса" сообщает о том, что ошибка возникает при формировании запроса. Необходимо проверить процесс наложения эцп. Данная ошибка может возникать по причине внесения изменений в запрос после его подписания. Просьба скорректировать процесс наложения ЭЦП, повторить отправку запроса и сообщить о результатах. . Сравнили свойства старого и нового сертификата, скрин-шоты (№1 новый сертификат) и (№2 старый сертификат). Если посмотрите скрины, то увидите, что на новом нет возможности шифрования данных. Также сравнили свойства (№3 старый серт), (№4 новый серт.). На них можно увидеть, что вместо OID-а старого сертификата в новом просто строка информации о алгоритме шифрования.. 1.png (16kb) загружен 11 раз(а). 2.png (21kb) загружен 8 раз(а). 3.png (15kb) загружен 11 раз(а). 4.png (20kb) загружен 6 раз(а). Итак, мой вопрос: Нормально ли, что так значительно различаются свойства старого и нового сертификатов? Если нет, то может ли это быть ошибка оформления сертификата, со стороны поставщика сертификата?
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

roflanVikared		#2 Оставлено : 30 июня 2020 г. 16:07:59(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2017(UTC) Сообщений: 216 Откуда: Helsinki Сказал «Спасибо»: 2 раз Поблагодарили: 166 раз в 51 постах		Автор: Виталий Викторович Здравствуйте! Заранее извиняюсь, если пишу не в правильной теме на форуме, но нужна ваша консультация. Организация несколько лет подписывала отправляемую информацию определенным сертификатом из CSP Крипто ПРО 4.0. В июне получили новый сертификат, установили его в контейнер сертификатов, ошибок не возникло, тестирование сертификат прошел успешно. Но при отправке данных наша система выдает следующую ошибку: Цитата: "Не удалось подтвердить целостность запроса: java.security.SignatureException: error decoding signature bytes" Скидывали запрос, формируемый нашей системой, поставщику веб-сервиса, он не смог ничего внятного ответить. Дословный ответ поставщика: Цитата: Текст ошибки "Не удалось подтвердить целостность запроса" сообщает о том, что ошибка возникает при формировании запроса. Необходимо проверить процесс наложения эцп. Данная ошибка может возникать по причине внесения изменений в запрос после его подписания. Просьба скорректировать процесс наложения ЭЦП, повторить отправку запроса и сообщить о результатах. . Сравнили свойства старого и нового сертификата, скрин-шоты (№1 новый сертификат) и (№2 старый сертификат). Если посмотрите скрины, то увидите, что на новом нет возможности шифрования данных. Также сравнили свойства (№3 старый серт), (№4 новый серт.). На них можно увидеть, что вместо OID-а старого сертификата в новом просто строка информации о алгоритме шифрования.. 1.png (16kb) загружен 11 раз(а). 2.png (21kb) загружен 8 раз(а). 3.png (15kb) загружен 11 раз(а). 4.png (20kb) загружен 6 раз(а). Автор: Виталий Викторович Итак, мой вопрос: Нормально ли, что так значительно различаются свойства старого и нового сертификатов? Если нет, то может ли это быть ошибка оформления сертификата, со стороны поставщика сертификата? Это нормально, т.к. у вас на скриншотах под № 1 и № 3 указан промежуточный сертификат УЦ от Минкомсвязи, а под № 2 и № 4 - клиентский сертификат, выданный ФК. Полагаю, подписываете не той ЭП. Приложите результат тестирования нового ключа. Отредактировано пользователем 30 июня 2020 г. 16:08:49(UTC) \| Причина: Не указана
		D2/CB-4+BF2/A-DASH-4+BF2


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Виталий Викторович		#3 Оставлено : 30 июня 2020 г. 16:27:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.06.2020(UTC) Сообщений: 2 Откуда: г. Воронеж		Автор: roflanVikared Приложите результат тестирования нового ключа. Прикладываю Проверка завершена успешно ошибок не обнаружено Контейнер закрытого ключа пользователя имя Мирошниченко Сергей Анатольевич 1113112223 уникальное имя FAT12\3CE3888C_CENTOS_6_5_\\FB35 FQCN \\.\FAT12_E\Мирошниченко Сергей Анатольевич 1113112223 проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись успешно проверка успешно создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2012 DH 256 бит ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию ГОСТ Р 34.11-2012 256 бит ГОСТ 28147-89, параметры шифрования ТК26 Z сертификат в контейнере соответствует закрытому ключу сертификат в хранилище My ИНН=366603308480, СНИЛС=06648636603, E=it@zdrav36.ru, C=RU, S=Воронежская область, O="БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОРОНЕЖСКОЙ ОБЛАСТИ ""ВОРОНЕЖСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР""", G=Сергей Анатольевич, SN=Мирошниченко, CN=Мирошниченко Сергей Анатольевич FAT12\3CE3888C_CENTOS_6_5_\\FB35; Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider#80; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1 Root ИНН=366603308480, СНИЛС=06648636603, E=it@zdrav36.ru, C=RU, S=Воронежская область, O="БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОРОНЕЖСКОЙ ОБЛАСТИ ""ВОРОНЕЖСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР""", G=Сергей Анатольевич, SN=Мирошниченко, CN=Мирошниченко Сергей Анатольевич не содержит ссылку на закрытый ключ TrustedPeople ИНН=366603308480, СНИЛС=06648636603, E=it@zdrav36.ru, C=RU, S=Воронежская область, O="БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОРОНЕЖСКОЙ ОБЛАСТИ ""ВОРОНЕЖСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР""", G=Сергей Анатольевич, SN=Мирошниченко, CN=Мирошниченко Сергей Анатольевич не содержит ссылку на закрытый ключ ADDRESSBOOK ИНН=366603308480, СНИЛС=06648636603, E=it@zdrav36.ru, C=RU, S=Воронежская область, O="БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОРОНЕЖСКОЙ ОБЛАСТИ ""ВОРОНЕЖСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР""", G=Сергей Анатольевич, SN=Мирошниченко, CN=Мирошниченко Сергей Анатольевич не содержит ссылку на закрытый ключ ADDRESSBOOK ИНН=366603308480, СНИЛС=06648636603, E=it@zdrav36.ru, C=RU, S=Воронежская область, O="БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОРОНЕЖСКОЙ ОБЛАСТИ ""ВОРОНЕЖСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР""", G=Сергей Анатольевич, SN=Мирошниченко, CN=Мирошниченко Сергей Анатольевич не содержит ссылку на закрытый ключ имя сертификата Мирошниченко Сергей Анатольевич субъект ИНН=366603308480, СНИЛС=06648636603, E=it@zdrav36.ru, C=RU, S=Воронежская область, O="БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОРОНЕЖСКОЙ ОБЛАСТИ ""ВОРОНЕЖСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР""", G=Сергей Анатольевич, SN=Мирошниченко, CN=Мирошниченко Сергей Анатольевич поставщик E=uc_fk@roskazna.ru, S=г. Москва, ИНН=007710568760, ОГРН=1047797019830, STREET="Большой Златоустинский переулок, д. 6, строение 1", L=Москва, C=RU, O=Федеральное казначейство, CN=Федеральное казначейство действителен с 14 ноября 2019 г. 8:28:26 действителен по 14 февраля 2021 г. 8:28:26 ключ действителен с 13 ноября 2019 г. 15:12:13 ключ действителен по 13 февраля 2021 г. 15:12:13 серийный номер 3EF9 323D 58B6 EAEE 64A0 E1DF B4CE E48F 8EBB 3E21 Срок действия закрытого ключа 11 февраля 2021 г. 17:22:56 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 11 февраля 2021 г. 17:22:56
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close