Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline DevToolCSP  
#1 Оставлено : 30 мая 2024 г. 14:55:56(UTC)
DevToolCSP

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.05.2024(UTC)
Сообщений: 1
Российская Федерация
Откуда: Калуга

Добрый день!

Используется <jcp.version>5.0.45549-A</jcp.version>
Java 11
java.vm.vendor=BellSoft

Имеется тестовый сертификат КриптоПРО в тестовом CA

Если отключить интернет, подписание в КриптоПРО не работает, так как нет доступа к адресу crl в интернете
Если скачать crl и импортировать его в КриптоПРО (точнее расположить в каталоге Загрузки, куда был загружен тестовый сертификат), то подписание работает

При работающем подписании в КриптоПРО, при подписании через JSCP signature type CAdES_BES with cert

Код:

com.ibm.security.enableCRLDP=true
com.sun.security.enableCRLDP=true


Код:
For online validation (by CRL DP) 'com.sun.security.enableCRLDP' (for Oracle), or 'com.ibm.security.enableCRLDP' (for IBM) must be set to 'true', or 'ocsp.enable' must be set to 'true' (OCSP) with other options (responder etc.), or CRL list must be set for offline validation
java.security.SignatureException: Validation failed for the target: 
	serial: *******


Подписать через JSCP без интернета не получается.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.