Atom Лента - Форум КриптоПро - Тема:Error 0x80090327 - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Error0x80090327-10:1Copyright 2024 Форум КриптоПро2024-03-29T02:46:35Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruЗубов Иванhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=46891&name=Зубов ИванЗубов Иванhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=46891&name=Зубов Иванvitaliy18https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44234&name=vitaliy18vitaliy18https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44234&name=vitaliy18Зубов Иванhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=46891&name=Зубов Иванvitaliy18https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44234&name=vitaliy18Зубов Иванhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=46891&name=Зубов Иванvitaliy18https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44234&name=vitaliy18vitaliy18https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44234&name=vitaliy18Зубов Иванhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=46891&name=Зубов Иванvitaliy18https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=44234&name=vitaliy18YetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid91705:1Error 0x80090327<table class="content postContainer_Alt" width="100%"><tr><td>Здравствуйте, Виталий!<br /><br />Да, прошу прощения, обработка переменной окружения CP_PRINT_CHAIN_DETAIL появилась только начиная с 4.0, а в 3.9 она не влияет на вывод. Моя ошибка!<br /><br />Если проблема проявляется при подключении к двум точно не связанным между собой серверам и если у вас стабильная связь с этими серверами, то действительно, похоже на какие-то ошибки у нас.</td></tr></table>2018-05-28T12:15:13+03:002018-05-28T12:15:13+03:00Зубов Иван<table class="content postContainer_Alt" width="100%"><tr><td>Здравствуйте, Виталий!<br /><br />Да, прошу прощения, обработка переменной окружения CP_PRINT_CHAIN_DETAIL появилась только начиная с 4.0, а в 3.9 она не влияет на вывод. Моя ошибка!<br /><br />Если проблема проявляется при подключении к двум точно не связанным между собой серверам и если у вас стабильная связь с этими серверами, то действительно, похоже на какие-то ошибки у нас.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid91699:1Error 0x80090327<table class="content postContainer" width="100%"><tr><td>Добрый день.<br />За прошедшее время ошибка появлялась пару раз.<br />Но прямо сейчас - уже в течении часа!<br />CP_PRINT_CHAIN_DETAIL=1 добавил но никакой дополнительной информации в консоли не появилось.</td></tr></table>2018-05-28T10:54:10+03:002018-05-28T10:54:10+03:00vitaliy18<table class="content postContainer" width="100%"><tr><td>Добрый день.<br />За прошедшее время ошибка появлялась пару раз.<br />Но прямо сейчас - уже в течении часа!<br />CP_PRINT_CHAIN_DETAIL=1 добавил но никакой дополнительной информации в консоли не появилось.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid87057:1Error 0x80090327<table class="content postContainer_Alt" width="100%"><tr><td>Ну как появится ошибка, запущу отдельно.</td></tr></table>2017-12-28T12:20:27+03:002017-12-28T12:20:27+03:00vitaliy18<table class="content postContainer_Alt" width="100%"><tr><td>Ну как появится ошибка, запущу отдельно.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid87046:1Error 0x80090327<table class="content postContainer" width="100%"><tr><td>Добавить переменную окружения. На *nix-системах при использовании командной оболочки bash это делается так: запускаете консоль, запускаете в ней команду export CP_PRINT_CHAIN_DETAIL=1, а затем в той же самой консоли, в той же самой сессии запускаете вашу команду/скрипт. Voila! <a rel="nofollow" href="https://ru.wikipedia.org/wiki/%D0%9F%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D0%B0%D1%8F_%D1%81%D1%80%D0%B5%D0%B4%D1%8B" title="https://ru.wikipedia.org/wiki/%D0%9F%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D0%B0%D1%8F_%D1%81%D1%80%D0%B5%D0%B4%D1%8B">Статья "Переменная среды" на Википедии</a></td></tr></table>2017-12-28T10:19:49+03:002017-12-28T10:19:49+03:00Зубов Иван<table class="content postContainer" width="100%"><tr><td>Добавить переменную окружения. На *nix-системах при использовании командной оболочки bash это делается так: запускаете консоль, запускаете в ней команду export CP_PRINT_CHAIN_DETAIL=1, а затем в той же самой консоли, в той же самой сессии запускаете вашу команду/скрипт. Voila! <a rel="nofollow" href="https://ru.wikipedia.org/wiki/%D0%9F%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D0%B0%D1%8F_%D1%81%D1%80%D0%B5%D0%B4%D1%8B" title="https://ru.wikipedia.org/wiki/%D0%9F%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D0%B0%D1%8F_%D1%81%D1%80%D0%B5%D0%B4%D1%8B">Статья "Переменная среды" на Википедии</a></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid87043:1Error 0x80090327<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: ivan_zubov <a href="/forum2/default.aspx?g=posts&m=87033#post87033"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Здравствуйте!<br /><br />Чтобы лучше понять, что происходит, вы можете объявить переменную окружения CP_PRINT_CHAIN_DETAIL=1 и посмотреть на вывод утилит.<br /><br />Навскидку есть такая смелая мысль: при отключённом кэше и проверке цепочки мы всегда лазим в сеть за данными (в частности, за CRL и сертификатами). Если не удаётся подключиться к какому-то серверу, то тут уж мы не при делах -- для успешной проверки веб-ресурсы УЦ всегда должны быть доступны. Включённый и правильно работающий кэш мог бы иногда смягчить, загладить эту проблему, но не принципиально устранить её.</div></div><br /><br />добавить в config64.ini или при запросе чере /opt/cprocsp/bin/amd64/curl?</td></tr></table>2017-12-27T20:25:38+03:002017-12-27T20:25:38+03:00vitaliy18<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: ivan_zubov <a href="/forum2/default.aspx?g=posts&m=87033#post87033"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Здравствуйте!<br /><br />Чтобы лучше понять, что происходит, вы можете объявить переменную окружения CP_PRINT_CHAIN_DETAIL=1 и посмотреть на вывод утилит.<br /><br />Навскидку есть такая смелая мысль: при отключённом кэше и проверке цепочки мы всегда лазим в сеть за данными (в частности, за CRL и сертификатами). Если не удаётся подключиться к какому-то серверу, то тут уж мы не при делах -- для успешной проверки веб-ресурсы УЦ всегда должны быть доступны. Включённый и правильно работающий кэш мог бы иногда смягчить, загладить эту проблему, но не принципиально устранить её.</div></div><br /><br />добавить в config64.ini или при запросе чере /opt/cprocsp/bin/amd64/curl?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid87033:1Error 0x80090327<table class="content postContainer" width="100%"><tr><td>Здравствуйте!<br /><br />Чтобы лучше понять, что происходит, вы можете объявить переменную окружения CP_PRINT_CHAIN_DETAIL=1 и посмотреть на вывод утилит.<br /><br />Навскидку есть такая смелая мысль: при отключённом кэше и проверке цепочки мы всегда лазим в сеть за данными (в частности, за CRL и сертификатами). Если не удаётся подключиться к какому-то серверу, то тут уж мы не при делах -- для успешной проверки веб-ресурсы УЦ всегда должны быть доступны. Включённый и правильно работающий кэш мог бы иногда смягчить, загладить эту проблему, но не принципиально устранить её.</td></tr></table>2017-12-27T17:32:04+03:002017-12-27T17:32:04+03:00Зубов Иван<table class="content postContainer" width="100%"><tr><td>Здравствуйте!<br /><br />Чтобы лучше понять, что происходит, вы можете объявить переменную окружения CP_PRINT_CHAIN_DETAIL=1 и посмотреть на вывод утилит.<br /><br />Навскидку есть такая смелая мысль: при отключённом кэше и проверке цепочки мы всегда лазим в сеть за данными (в частности, за CRL и сертификатами). Если не удаётся подключиться к какому-то серверу, то тут уж мы не при делах -- для успешной проверки веб-ресурсы УЦ всегда должны быть доступны. Включённый и правильно работающий кэш мог бы иногда смягчить, загладить эту проблему, но не принципиально устранить её.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid87032:1Error 0x80090327<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день и с наступающим.<br />Вот уже как час эта ошибка возникает с <br />max_elements=0<br />fresh_time=0<br /></td></tr></table>2017-12-27T17:22:10+03:002017-12-27T17:22:10+03:00vitaliy18<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день и с наступающим.<br />Вот уже как час эта ошибка возникает с <br />max_elements=0<br />fresh_time=0<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid86172:1Error 0x80090327<table class="content postContainer" width="100%"><tr><td>Вроде помогло.<br /><br />Буду отслеживать в течении дня.<br />Спасибо!</td></tr></table>2017-12-01T13:27:18+03:002017-12-01T13:27:18+03:00vitaliy18<table class="content postContainer" width="100%"><tr><td>Вроде помогло.<br /><br />Буду отслеживать в течении дня.<br />Спасибо!</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid86166:1Error 0x80090327<table class="content postContainer_Alt" width="100%"><tr><td>Очень похоже на проблему CPCSP-7930, которую мы починили в 3.9 только недавно, 7-го ноября, и это пока не попало ни в какой релиз 3.9. Есть временное решение, позволяющее обойти эту проблему.<br /><br />В файле конфигурации /etc/opt/cprocsp/config.ini или config64.ini есть секция, отвечающая за параметры кэша сертификатов и CRL, который был повинен в CPCSP-7930. По умолчанию она выглядит так:<br />[Capilite\cache_settings]<br /># Параметры CryptRetriveObjectByURL<br />max_elements=100<br />fresh_time=3600<br /><br />Первый параметр задаёт максимальное количество объектов в кэше. Если выставить его в 0, то недостающие в хранилищах данные при построении и проверке цепочки всегда будут подгружаться из сети, кэш использоваться не будет. Это медленно, зато должно работать всегда.<br />Второй параметр задаёт максимальное время жизни объектов в кэше в секундах (по умолчанию -- 1 час). Если выставить его в 0, то результат должен быть таким же, как и при занулении предыдущего параметра.<br /><br />Для надёжности стоит попробовать занулить оба параметра и посмотреть, что произойдёт. Высока вероятность, что это избавит вас от данной проблемы!</td></tr></table>2017-12-01T12:10:53+03:002017-12-01T12:10:53+03:00Зубов Иван<table class="content postContainer_Alt" width="100%"><tr><td>Очень похоже на проблему CPCSP-7930, которую мы починили в 3.9 только недавно, 7-го ноября, и это пока не попало ни в какой релиз 3.9. Есть временное решение, позволяющее обойти эту проблему.<br /><br />В файле конфигурации /etc/opt/cprocsp/config.ini или config64.ini есть секция, отвечающая за параметры кэша сертификатов и CRL, который был повинен в CPCSP-7930. По умолчанию она выглядит так:<br />[Capilite\cache_settings]<br /># Параметры CryptRetriveObjectByURL<br />max_elements=100<br />fresh_time=3600<br /><br />Первый параметр задаёт максимальное количество объектов в кэше. Если выставить его в 0, то недостающие в хранилищах данные при построении и проверке цепочки всегда будут подгружаться из сети, кэш использоваться не будет. Это медленно, зато должно работать всегда.<br />Второй параметр задаёт максимальное время жизни объектов в кэше в секундах (по умолчанию -- 1 час). Если выставить его в 0, то результат должен быть таким же, как и при занулении предыдущего параметра.<br /><br />Для надёжности стоит попробовать занулить оба параметра и посмотреть, что произойдёт. Высока вероятность, что это избавит вас от данной проблемы!</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid86162:1Error 0x80090327<table class="content postContainer" width="100%"><tr><td>Доброе утро.<br /><br />до 10 утра по мск всё работало штатно, а сейчас опять curl: (58) Problem with the local SSL certificate<br /><br />Пожалуйста помогите.</td></tr></table>2017-12-01T10:37:10+03:002017-12-01T10:37:10+03:00vitaliy18<table class="content postContainer" width="100%"><tr><td>Доброе утро.<br /><br />до 10 утра по мск всё работало штатно, а сейчас опять curl: (58) Problem with the local SSL certificate<br /><br />Пожалуйста помогите.</td></tr></table>