Статус: Новичок
Группы: Участники
Зарегистрирован: 07.11.2012(UTC) Сообщений: 2
|
Добрый день, случилось такая беда. Есть Astra Linux с КриптоПро CSP 5.0 и связкой с КриптоПро HSM. Все работает - красота. После обновления до 5.0R2 все не работает - ужас. После отката обратно на версию 5.0 все работает - красота. Далее подробнее: При попытки обновить КриптоПро 5.0 (v5.0.10003 KC2) до КриптоПро 5.0 R2 (v5.0.10008 KC2) возникают следующие ошибки: 1. При настройки пакета lsb-cprocsp-rdr-64 (5.0.12000-6) Код:"Adding CPSD failed
Error code:-2146435049
Указанное устройство чтения в данный момент недоступно."
2. При настройки пакета lsb-cprocsp-kc2-64 (5.0.12000-6) Код:"Adding hdimage failed
Error code:-2146435049
Указанное устройство чтения в данный момент недоступно."
При попытки проверки связи с КриптоПро HSM получаем ошибку (если откатиться на КриптоПро 5.0 (v5.0.10003 KC2) то ошибка исчезает): Код:opt/cprocsp/bin/amd64/csptest -enum -provider "Crypto-Pro GOST R 34.10-2012 HSM CSP" -provtype 80 -info
../../../../CSPbuild/CSP/samples/support/getcspparam.c:28:Can not get CSP param: AcquireContext failed.
Error 0x2746: Удаленный хост принудительно разорвал существующее подключение.
../../../../CSPbuild/CSP/samples/csptest/enum.c:420:Error during CryptAcquireContext.
Error 0x2746: Удаленный хост принудительно разорвал существующее подключение.
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,030 sec
[ErrorCode: 0x00002746]
В логах stunnel следующе: 2021.07.23 12:43:41 LOG7[17866:0]: clientk2 accepted FD=10 from unix socket 2021.07.23 12:43:41 LOG7[17955:0]: client start 2021.07.23 12:43:41 LOG7[17955:0]: clientk2 started 2021.07.23 12:43:41 LOG5[17955:0]: impersonate OK 2021.07.23 12:43:41 LOG7[17955:0]: FD 10 in non-blocking mode 2021.07.23 12:43:41 LOG5[17955:0]: clientk2 connected from unix socket 2021.07.23 12:43:41 LOG7[17955:0]: FD 16 in non-blocking mode 2021.07.23 12:43:41 LOG7[17955:0]: clientk2 connecting 2021.07.23 12:43:41 LOG7[17955:0]: connect_wait: waiting 10 seconds 2021.07.23 12:43:41 LOG7[17955:0]: connect_wait: connected 2021.07.23 12:43:41 LOG7[17955:0]: Remote FD=16 initialized 2021.07.23 12:43:41 LOG7[17955:0]: SO_KEEPALIVE option set on remote socket 2021.07.23 12:43:41 LOG7[17955:0]: TCP_NODELAY option set on remote socket 2021.07.23 12:43:41 LOG7[17955:0]: start SSPI connect 2021.07.23 12:43:41 LOG5[17955:0]: try to read the client certificate 2021.07.23 12:43:41 LOG7[17955:0]: open file /root/user.cer with certificate 2021.07.23 12:43:41 LOG5[17955:0]: pincode option is present. Call CryptSetProvParam 2021.07.23 12:43:41 LOG7[17866:0]: Cleaning up the signal pipe 2021.07.23 12:43:41 LOG7[17866:0]: Process 17955 terminated on signal 11 (0 left) Сведения о ОС: Astra Linux SE 4.15.3-1-hardened Отредактировано пользователем 26 июля 2021 г. 10:27:38(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,376 Сказал «Спасибо»: 53 раз Поблагодарили: 773 раз в 715 постах
|
Автор: Kursor Добрый день, случилось такая беда. Есть Astra Linux с КриптоПро CSP 5.0 и связкой с КриптоПро HSM. Все работает - красота. После обновления до 5.0R2 все не работает - ужас. После отката обратно на версию 5.0 все работает - красота. Далее подробнее: При попытки обновить КриптоПро 5.0 (v5.0.10003 KC2) до КриптоПро 5.0 R2 (v5.0.10008 KC2) возникают следующие ошибки: 1. При настройки пакета lsb-cprocsp-rdr-64 (5.0.12000-6) Код:"Adding CPSD failed
Error code:-2146435049
Указанное устройство чтения в данный момент недоступно."
2. При настройки пакета lsb-cprocsp-kc2-64 (5.0.12000-6) Код:"Adding hdimage failed
Error code:-2146435049
Указанное устройство чтения в данный момент недоступно."
При попытки проверки связи с КриптоПро HSM получаем ошибку (если откатиться на КриптоПро 5.0 (v5.0.10003 KC2) то ошибка исчезает): Код:opt/cprocsp/bin/amd64/csptest -enum -provider "Crypto-Pro GOST R 34.10-2012 HSM CSP" -provtype 80 -info
../../../../CSPbuild/CSP/samples/support/getcspparam.c:28:Can not get CSP param: AcquireContext failed.
Error 0x2746: Удаленный хост принудительно разорвал существующее подключение.
../../../../CSPbuild/CSP/samples/csptest/enum.c:420:Error during CryptAcquireContext.
Error 0x2746: Удаленный хост принудительно разорвал существующее подключение.
Total: SYS: 0,000 sec USR: 0,000 sec UTC: 0,030 sec
[ErrorCode: 0x00002746]
В логах stunnel следующе: 2021.07.23 12:43:41 LOG7[17866:0]: clientk2 accepted FD=10 from unix socket 2021.07.23 12:43:41 LOG7[17955:0]: client start 2021.07.23 12:43:41 LOG7[17955:0]: clientk2 started 2021.07.23 12:43:41 LOG5[17955:0]: impersonate OK 2021.07.23 12:43:41 LOG7[17955:0]: FD 10 in non-blocking mode 2021.07.23 12:43:41 LOG5[17955:0]: clientk2 connected from unix socket 2021.07.23 12:43:41 LOG7[17955:0]: FD 16 in non-blocking mode 2021.07.23 12:43:41 LOG7[17955:0]: clientk2 connecting 2021.07.23 12:43:41 LOG7[17955:0]: connect_wait: waiting 10 seconds 2021.07.23 12:43:41 LOG7[17955:0]: connect_wait: connected 2021.07.23 12:43:41 LOG7[17955:0]: Remote FD=16 initialized 2021.07.23 12:43:41 LOG7[17955:0]: SO_KEEPALIVE option set on remote socket 2021.07.23 12:43:41 LOG7[17955:0]: TCP_NODELAY option set on remote socket 2021.07.23 12:43:41 LOG7[17955:0]: start SSPI connect 2021.07.23 12:43:41 LOG5[17955:0]: try to read the client certificate 2021.07.23 12:43:41 LOG7[17955:0]: open file /root/user.cer with certificate 2021.07.23 12:43:41 LOG5[17955:0]: pincode option is present. Call CryptSetProvParam 2021.07.23 12:43:41 LOG7[17866:0]: Cleaning up the signal pipe 2021.07.23 12:43:41 LOG7[17866:0]: Process 17955 terminated on signal 11 (0 left) Сведения о ОС: Astra Linux SE 4.15.3-1-hardened Здравствуйте. Вопрос решается в рамках обращения № 39682 на портале технической поддержки. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close