Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Казак  
#1 Оставлено : 14 ноября 2021 г. 20:29:40(UTC)
AKazak

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Здравствуйте!

28.10.2021получил сертификат ЭЦП в отделении ФНС РФ.
При попытке подписи через СКЗИ КриптоПро CSP и КриптоПро ЭЦП Browser plug-in на https://online.fasie.ru/Pages/Personal/TestCertificate.aspx получаю ошибку:
Цитата:
Ошибка: The URL of OCSP service is not specified (0xC2110121)


Эта ошибка говорит о том, в сертификате отсутствуют ссылки на OCSP серверы для службы актуальных статусов сертификатов.
Проблему можно решить в СКЗИ КриптоПро CSP (https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/97/0/sozdnie-usovershenstvovnnojj-podpisi-s-ispolzovniem-sertifikt-ne-soderzhshhego--ssylku-n-ocsp-sluzhbu), но для этого нужно знать адреса OCSP-серверов или сервера.

Подскажите, пожалуйста, акутальные адреса OCSP-серверов УЦ ФНС, с помощью которых можно проверить действительность моего сертификата.

Спасибо за оперативный ответ.

Отредактировано пользователем 14 ноября 2021 г. 20:32:10(UTC)  | Причина: добавлены гиперссылки

Offline Санчир Момолдаев  
#2 Оставлено : 14 ноября 2021 г. 20:47:59(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,042
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 227 раз в 214 постах
Добрый день!
попробуйте эти
ocsp: http://uc.nalog.ru/ocsp/ocsp.srf
tsp: http://uc.nalog.ru/tsp/tsp.srf

оставьте пожалуйста обратную связь
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
AKazak оставлено 14.11.2021(UTC)
Offline Андрей Казак  
#3 Оставлено : 14 ноября 2021 г. 21:07:47(UTC)
AKazak

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: Санчир Момолдаев Перейти к цитате
Добрый день!
попробуйте эти
ocsp: http://uc.nalog.ru/ocsp/ocsp.srf
tsp: http://uc.nalog.ru/tsp/tsp.srf

оставьте пожалуйста обратную связь


Судя по всему, что адрес сервера OCSP сработал!

Теперь получаю вот такую ошибку:
Цитата:
Ошибка: OCSP Responder time is out of sync with Time Stamping Authority (0xC2110130)

Похоже, теперь нужно указать адрес TSP-сервера.

В какую политику заносить адрес TSP-сервера?
Offline Санчир Момолдаев  
#4 Оставлено : 14 ноября 2021 г. 21:45:44(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,042
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 227 раз в 214 постах
коды ошибок смотрите тут

тсп адрес указывается в самом коде
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
AKazak оставлено 14.11.2021(UTC)
Offline Андрей Казак  
#5 Оставлено : 14 ноября 2021 г. 21:59:56(UTC)
AKazak

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: Санчир Момолдаев Перейти к цитате
коды ошибок смотрите тут


0xC2110130 Время Службы OCSP рассинхронизировано со Службой штампов времени
Как быстрее всего решить эту проблему?

Автор: Санчир Момолдаев Перейти к цитате
тсп адрес указывается в самом коде

Не понял.
Поясните, пожалуйста, в каком коде нужно указывать адрес TSP-сервера.

Спасибо.
Offline Санчир Момолдаев  
#6 Оставлено : 14 ноября 2021 г. 22:19:20(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,042
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 227 раз в 214 постах
Автор: Андрей Казак Перейти к цитате

0xC2110130 Время Службы OCSP рассинхронизировано со Службой штампов времени
Как быстрее всего решить эту проблему?

связаться с администраторами ФНС и fasie.ru (наверное они указывают адрес тсп) чтобы они синхронизировали время на серверах


Автор: Андрей Казак Перейти к цитате

Не понял.
Поясните, пожалуйста, в каком коде нужно указывать адрес TSP-сервера.
Спасибо.


адрес скорее всего указывается в коде сайта. либо "приколочен" намертво, либо в где-то в лк можно его указать
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Казак  
#7 Оставлено : 15 ноября 2021 г. 7:22:49(UTC)
AKazak

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: Санчир Момолдаев Перейти к цитате
Автор: Андрей Казак Перейти к цитате

0xC2110130 Время Службы OCSP рассинхронизировано со Службой штампов времени
Как быстрее всего решить эту проблему?

связаться с администраторами ФНС и fasie.ru (наверное они указывают адрес тсп) чтобы они синхронизировали время на серверах


Автор: Андрей Казак Перейти к цитате

Не понял.
Поясните, пожалуйста, в каком коде нужно указывать адрес TSP-сервера.
Спасибо.


адрес скорее всего указывается в коде сайта. либо "приколочен" намертво, либо в где-то в лк можно его указать


Понятно.
Буду связываться сегодня.

Эту проверку времени можно отключить программно?
Offline Санчир Момолдаев  
#8 Оставлено : 15 ноября 2021 г. 7:31:18(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,042
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 227 раз в 214 постах
нельзя отключить
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Казак  
#9 Оставлено : 15 ноября 2021 г. 8:02:03(UTC)
AKazak

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2021(UTC)
Сообщений: 31
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Добавил http://uc.nalog.ru/tsp/tsp.srf в политику Службы штампов: адрес службы штампов времени по умолчанию, но не помогло --- ошибка осталась такой же.

Я правильно понял, что по закону использование OCSP и TSP не обязательно и выполняется по желанию УЦ?
Offline Санчир Момолдаев  
#10 Оставлено : 15 ноября 2021 г. 8:03:10(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,042
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 227 раз в 214 постах
по желанию сайта / портала / принимающей стороны
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
5 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.