Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Статус сертификата неизвестен; Статус сертификата на отзыв либо устарел, либо проверка производится
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.04.2012(UTC)
Сообщений: 5
Сказал(а) «Спасибо»: 2 раз
|
Добрый день. Странная ошибка при проверки подписи в КриптоПро ЭЦП Browser plug-in. Все работало неделю назад, сейчас проблема только с УФК подписями, подпись ФНС работает. В КриптоПро ЭЦП Browser plug-in при проверке: Статус: Не действителен Статус сертификата неизвестен; Статус сертификата на отзыв либо устарел, либо проверка производится оффлайн. Естественно на порталы зайти не дает. В сертификате - Этот сертификат действителен. Корневые все стоят, крестов нет. http://crl.roskazna.ru/crl/ установил все корневые и crl. Переустановил КриптоПро CSP 4.0.9963 на 5.0 - та же ошибка, удалил 5.0 запустил cspclean, удалил все корневые, crl и поставил 4.0.9963 Ситуация не изменилась. Куда копать???
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656
Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
|
Автор: lexxart  Статус сертификата неизвестен; Статус сертификата на отзыв либо устарел, либо проверка производится оффлайн. Защитное ПО используется, доступ к сети ограничен - прокси, VPN, прочее? Автор: lexxart http://crl.roskazna.ru/crl/ установил все корневые и crl. Все подряд устанавливать зачастую не следует, лучше точечно. у Вас какой датой выдан сертификат? Можете привести его свойства или скрин с ошибкой? Ручной установки списка отзывов лучше избегать, а следует разобраться, почему он не подтягивается автоматически.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.04.2012(UTC)
Сообщений: 5
Сказал(а) «Спасибо»: 2 раз
|
Цитата:Автор: nickm Автор: lexxart Статус сертификата неизвестен; Статус сертификата на отзыв либо устарел, либо проверка производится оффлайн. Защитное ПО используется, доступ к сети ограничен - прокси, VPN, прочее? Нет. Все чисто. Цитата:Автор: lexxart http://crl.roskazna.ru/crl/ установил все корневые и crl. Все подряд устанавливать зачастую не следует, лучше точечно. у Вас какой датой выдан сертификат? Можете привести его свойства или скрин с ошибкой? Сертификат ошибки не выдает. Все коневые действительные. Ошибку выдает только cades plugin крипто-про. Цитата:Ручной установки списка отзывов лучше избегать, а следует разобраться, почему он не подтягивается автоматически. я их удалю потом.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656
Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
|
В свойствах пользовательского сертификата указан URL на сертификат УЦ (будет промежуточным в цепочке), так и URL к CRL (списку отзывов).
Как вариант, удалить всё что ранее установили, загрузить правильные и установить в правильные хранилища из-под того пользователя, из под которого осуществляется работа в браузере.
Плагин опирается на информацию из системы и похоже на то, что что-то не сходится.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.07.2024(UTC)
Сообщений: 1
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.07.2024(UTC) Сообщений: 1  Откуда: Москва
|
1 в 1 ситуация, очень ждем обратной связи от автора есть ли решение..?)))
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 13.11.2021(UTC)
Сообщений: 1
|
Какая же тут бесполезная поддержка, всегда когда проблемы с ЭЦП приходится все самому искать и делать. Жесть
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,743  Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
|
Автор: DreamDouble Какая же тут бесполезная поддержка, всегда когда проблемы с ЭЦП приходится все самому искать и делать. Жесть Для начала - это форум, есть портал технической поддержки, если Вы не знали. А по сути - вопрос 1 в 1? УЦ ФК? В чём сложности скачать и установить CRL, URL которого указан в сертификате вручную? Либо увеличить таймауты на скачивание. Либо поискать на форуме, тут с десяток веток про одно и тоже и решение одно и тоже. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 21.05.2025(UTC) Сообщений: 1
|
Добрый день 1) Открываем сертификат (проблемной подписи) 2) Переходим на вкладку "Состав" 3) В списке ищем поле "Точка распределения списка отзыва (CRL)" и нажимаем на него 4) В окне появится ссылка на список отзвыва по которому программа пытается проверить (например URL=http://crl.roskazna.ru/crl/ucfk_2024.crl, ВАЖНО копируем НЕ ЛОКАЛ! URL=http://crl.fk. local/crl/ucfk_2024.crl - там будет 2 ссылки) 5) Вставляем ссылку (http://crl.roskazna.ru/crl/ucfk_2024.crl) в браузер и качаем нужный список отзывов 6) Устанавливаем нужный список (левой клавишей на список -> Установить список отзыва (CRL)) И всё работает! P.S - Данный алгоритм для OS Windows, на Linux таких проблем пока не возникало Отредактировано пользователем 21 мая 2025 г. 11:37:33(UTC)
| Причина: Не указана
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Статус сертификата неизвестен; Статус сертификата на отзыв либо устарел, либо проверка производится
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
