Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline frtk  
#1 Оставлено : 11 августа 2025 г. 17:45:34(UTC)
frtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2025(UTC)
Сообщений: 4
Российская Федерация
Откуда: Санкт Петербург

Сказал(а) «Спасибо»: 1 раз
Доброго времени суток.

Такая проблема: имеется файл .pdf с уже имеющейся открепленной подписью .sig. При попытке добавить в .sig ещё 1 подпись с помощью КриптоАРМ 5 выдаёт ошибку:


В настройках подписания добавляю только "Включить в подпись доказательство подлинности"
Offline nickm  
#2 Оставлено : 11 августа 2025 г. 20:25:57(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,778

Сказал(а) «Спасибо»: 633 раз
Поблагодарили: 483 раз в 455 постах
Автор: frtk Перейти к цитате
Описание ошибки:
Ошибка расшифрования (0x80004005)

Этот текст как-бы наталкивает на мысль, что там не простая подпись, а шифрованное сообщение, нет? Какая версия СКЗИ используется?

Offline frtk  
#3 Оставлено : 12 августа 2025 г. 9:46:14(UTC)
frtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2025(UTC)
Сообщений: 4
Российская Федерация
Откуда: Санкт Петербург

Сказал(а) «Спасибо»: 1 раз
Автор: nickm Перейти к цитате
Автор: frtk Перейти к цитате
Описание ошибки:
Ошибка расшифрования (0x80004005)

Этот текст как-бы наталкивает на мысль, что там не простая подпись, а шифрованное сообщение, нет? Какая версия СКЗИ используется?


Криптопро 5.0.13 лицензия пользовательская постоянная.

Это точно не криптопро и не комп, та же ошибка на другом компе. Либо первую подпись сделали криво, либо что то с флэшкой.

Однако, флешка спокойно работает и подписывает во всяких сбисах.

Грешу на сами доки, но банк идею переподписания отверг. Отсюда, проблема интересна, но не актуальна.

Разобраться бы для себя. Если что то с флэхой, перевыпустить.

Отредактировано пользователем 12 августа 2025 г. 9:51:27(UTC)  | Причина: Не указана

Offline frtk  
#4 Оставлено : 12 августа 2025 г. 9:57:51(UTC)
frtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2025(UTC)
Сообщений: 4
Российская Федерация
Откуда: Санкт Петербург

Сказал(а) «Спасибо»: 1 раз
Насчет шифрованного сообщения.

Я хз, извините, скинули с обычной инструкцией по добавлению подписи, о зашифрованности файла ни слова.
Offline nickm  
#5 Оставлено : 12 августа 2025 г. 10:11:30(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,778

Сказал(а) «Спасибо»: 633 раз
Поблагодарили: 483 раз в 455 постах
Автор: frtk Перейти к цитате
но банк идею переподписания отверг

Какой банк?

Автор: frtk Перейти к цитате
0xc2100140

Тогда отталкивайтесь от этой ошибки, тут похоже на то, что требуется "TSP Client", которого у Вас нет.
Offline frtk  
#6 Оставлено : 12 августа 2025 г. 10:23:12(UTC)
frtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.08.2025(UTC)
Сообщений: 4
Российская Федерация
Откуда: Санкт Петербург

Сказал(а) «Спасибо»: 1 раз
upravlenie licenzijami.PNG (11kb) загружен 7 раз(а).

Банк СПБ.

С TSP client не очень понятно, он есть, но лицензия просрочена. НО! В другой организации так же просрочен тсп клиент и подпись добавляется с той же "Включить в подпись доказательство подлинности".

Сам посмотрел, сам понял, лицензия на криптопро не постоянная, с другим ЮЛ перепутал, но это не сильно что то меняет

Отредактировано пользователем 12 августа 2025 г. 10:25:34(UTC)  | Причина: Не указана

Offline nickm  
#7 Оставлено : 12 августа 2025 г. 10:27:33(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,778

Сказал(а) «Спасибо»: 633 раз
Поблагодарили: 483 раз в 455 постах
Добавлю пояснений:
  • имелось предположение, что сообщение зашифровано на новом ГОСТ'е, поэтому и уточнялась версия СКЗИ;
  • зная какой банк направил сообщение, можно ознакомиться, какой документооборот задействован у него.


Автор: frtk Перейти к цитате
В другой организации так же просрочен тсп клиент и подпись добавляется с той же "Включить в подпись доказательство подлинности"

У др. организации может оказаться др. сертификат с расширенными свойствами. Как вариант, можно сравнить оба сертификата, Ваш и тот, с которым "всё хорошо".
Offline nickm  
#8 Оставлено : 12 августа 2025 г. 10:38:48(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,778

Сказал(а) «Спасибо»: 633 раз
Поблагодарили: 483 раз в 455 постах
Автор: nickm Перейти к цитате

  • зная какой банк направил сообщение, можно ознакомиться, какой документооборот задействован у него.

Да, требуется отметка времени:
Цитата:
4.4. При участии в сделке третьего лица, Клиенту необходимо выгрузить КОД из Сервиса ЮЗЭДО и направить на подписание третьему лицу. Третье лицо подписывает документы через КриптоАРМ5 вне системы ЮЗЭДО. Клиент загружает подписанный(ые), Третьим лицом файл(ы) в запрос в Сервисе ЮЗЭДО. После загрузки статус документа изменится на «На подписании в Банке».

4.5. При попытке загрузить документ:
  • отличающийся от исходного;
  • подписанный УКЭП, выданным центром, не аккредитованным Минцифры России;
  • подписанным УКЭП, сертификат которого был отозван;
  • а также УКЭП без метки доверенного времени и метки статуса сертификата, сервис ЮЗЭДО отобразит сообщение об ошибке и не позволит добавить данные документы в запрос.


Отредактировано пользователем 12 августа 2025 г. 23:52:24(UTC)  | Причина: Не указана

thanks 2 пользователей поблагодарили nickm за этот пост.
Андрей * оставлено 12.08.2025(UTC), frtk оставлено 12.08.2025(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.