Atom Лента - Форум КриптоПро - Тема:Ошибка проверки сертификата The revocation function was unable to check revocation for the certifica - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:OshibkaproverkisertifikataTherevocationfunctionwasunabletocheckrevocationforthecertifica-10:1Copyright 2024 Форум КриптоПро2024-03-29T03:59:45Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruolder21https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=26251&name=older21older21https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=26251&name=older21Грибанов Антонhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=33819&name=Грибанов Антонolder21https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=26251&name=older21older21https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=26251&name=older21Грибанов Антонhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=33819&name=Грибанов Антонolder21https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=26251&name=older21YetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid103768:1Ошибка проверки сертификата The revocation function was unable to check revocation for the certifica<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Грибанов Антон <a href="/forum2/default.aspx?g=posts&m=103649#post103649"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>1.Желательно обновиться до актуальной версии SVS:<br /><a rel="nofollow" href="https://cryptopro.ru/products/pki/verify/downloads" title="https://cryptopro.ru/products/pki/verify/downloads">https://cryptopro.ru/products/pki/verify/downloads</a></div></div><br /><br />Обновил и SVS и DSSTool, проверка сертификатов заработала.<br /><br />Спасибо!!!</td></tr></table>2019-06-06T10:09:44+03:002019-06-06T10:09:44+03:00older21<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Грибанов Антон <a href="/forum2/default.aspx?g=posts&m=103649#post103649"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>1.Желательно обновиться до актуальной версии SVS:<br /><a rel="nofollow" href="https://cryptopro.ru/products/pki/verify/downloads" title="https://cryptopro.ru/products/pki/verify/downloads">https://cryptopro.ru/products/pki/verify/downloads</a></div></div><br /><br />Обновил и SVS и DSSTool, проверка сертификатов заработала.<br /><br />Спасибо!!!</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid103649:1Ошибка проверки сертификата The revocation function was unable to check revocation for the certifica<table class="content postContainer" width="100%"><tr><td>1.Желательно обновиться до актуальной версии SVS:<br /><a rel="nofollow" href="https://cryptopro.ru/products/pki/verify/downloads" title="https://cryptopro.ru/products/pki/verify/downloads">https://cryptopro.ru/products/pki/verify/downloads</a><br />2.Пришлите вывод команд:<br />Get-VsEndpoint<br />Get-VsProperties</td></tr></table>2019-05-31T14:43:49+03:002019-05-31T14:43:49+03:00Грибанов Антон<table class="content postContainer" width="100%"><tr><td>1.Желательно обновиться до актуальной версии SVS:<br /><a rel="nofollow" href="https://cryptopro.ru/products/pki/verify/downloads" title="https://cryptopro.ru/products/pki/verify/downloads">https://cryptopro.ru/products/pki/verify/downloads</a><br />2.Пришлите вывод команд:<br />Get-VsEndpoint<br />Get-VsProperties</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid103628:1Ошибка проверки сертификата The revocation function was unable to check revocation for the certifica<table class="content postContainer_Alt" width="100%"><tr><td>Уточнение - проверка подписи документа начала проходить. А проверка сертификата на валидность - так и не работает, с той же ошибкой.</td></tr></table>2019-05-31T11:35:22+03:002019-05-31T11:35:22+03:00older21<table class="content postContainer_Alt" width="100%"><tr><td>Уточнение - проверка подписи документа начала проходить. А проверка сертификата на валидность - так и не работает, с той же ошибкой.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid103595:1Ошибка проверки сертификата The revocation function was unable to check revocation for the certifica<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Грибанов Антон <a href="/forum2/default.aspx?g=posts&m=103582#post103582"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день.<br />Для настройки работы через proxy рекомендуется воспользоваться следующей статьёй:<br /><a rel="nofollow" href="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings" title="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings">https://docs.microsoft.c...element-network-settings</a></div></div><br /><br /><br />В файл конфигурации C:\Program Files\Crypto Pro\DSS\VerificationService\Web.config добавил блок (ххх.ххх.ххх.ххх:ррр - адрес и порт нашей прокси):<br /><br /> <system.net> <br /> <defaultProxy> <br /> <proxy <br /> usesystemdefault="true" <br /> proxyaddress="http://ххх.ххх.ххх.ххх:ррр" <br /> bypassonlocal="true" <br /> /> <br /> <bypasslist> <br /> <add address="[a-z]+\.contoso\.com$" /> <br /> </bypasslist> <br /> </defaultProxy> <br /> </system.net> <br /><br />Перезапустил сервис, его поведение не изменилось.</td></tr></table>2019-05-30T16:53:07+03:002019-05-30T16:53:07+03:00older21<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Грибанов Антон <a href="/forum2/default.aspx?g=posts&m=103582#post103582"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день.<br />Для настройки работы через proxy рекомендуется воспользоваться следующей статьёй:<br /><a rel="nofollow" href="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings" title="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings">https://docs.microsoft.c...element-network-settings</a></div></div><br /><br /><br />В файл конфигурации C:\Program Files\Crypto Pro\DSS\VerificationService\Web.config добавил блок (ххх.ххх.ххх.ххх:ррр - адрес и порт нашей прокси):<br /><br /> <system.net> <br /> <defaultProxy> <br /> <proxy <br /> usesystemdefault="true" <br /> proxyaddress="http://ххх.ххх.ххх.ххх:ррр" <br /> bypassonlocal="true" <br /> /> <br /> <bypasslist> <br /> <add address="[a-z]+\.contoso\.com$" /> <br /> </bypasslist> <br /> </defaultProxy> <br /> </system.net> <br /><br />Перезапустил сервис, его поведение не изменилось.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid103582:1Ошибка проверки сертификата The revocation function was unable to check revocation for the certifica<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br />Для настройки работы через proxy рекомендуется воспользоваться следующей статьёй:<br /><a rel="nofollow" href="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings" title="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings">https://docs.microsoft.c...element-network-settings</a></td></tr></table>2019-05-30T14:10:33+03:002019-05-30T14:10:33+03:00Грибанов Антон<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br />Для настройки работы через proxy рекомендуется воспользоваться следующей статьёй:<br /><a rel="nofollow" href="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings" title="https://docs.microsoft.com/ru-ru/dotnet/framework/configure-apps/file-schema/network/defaultproxy-element-network-settings">https://docs.microsoft.c...element-network-settings</a></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid103496:1Ошибка проверки сертификата The revocation function was unable to check revocation for the certifica<table class="content postContainer" width="100%"><tr><td>Добрый день!<br /><br />Сервис КриптоПро SVS 2.0.1917 без доступа в Интернет. При проверке сертификата возвращается ошибка: <br />The revocation function was unable to check revocation for the certificate<br />При проверке подписи документов возвращается ошибка:<br /> Не удалось проверить подпись CAdES-BES. Ошибка: [The revocation process could not continue - the certificate(s) could not be checked]. Код: [0x800b010e].Ошибка проверки сертификата цепочки на отзыв.<br /><br />Хранилище корневых сертификатов: verify-TSL <br /><br />Утилитой DssTslTool загрузил списки отзыва - запустил на машине с выходом в Инет с параметрами:<br />DSS.TslTool.exe --downloadcrlonly --skipcerts --skiproot<br /><br />И затем перенес на машину с SVS и запустил утилиту с параметрами:<br />DSS.TslTool.exe -s verify-TSL --crlfromfolder C:\DssTslTool\tmp --tslfile C:\DssTslTool\tmp\tsl.xml<br /><br />Результат работы утилиты:<br />В каталоге [C:\DssTslTool\tmp] найдено 1302 CRL<br />Завершено успешно.<br /><br /><br />Сервис SVS настроен на локальную проверку CRL:<br />Имя хранилища сертификатов verify-TSL<br /><hr />Режим проверки на отзыв Offline проверка на отзыв.<br /><hr />Проверка на отзыв цепочики Проверять только конечный сертификат<br /><br /><br /><br />Несмотря на это, проверка сертификатов и подписей не проходит.<br />Подскажите, что еще нужно настроить?<br /><br />Спасибо!</td></tr></table>2019-05-30T14:21:39+03:002019-05-30T14:21:39+03:00older21<table class="content postContainer" width="100%"><tr><td>Добрый день!<br /><br />Сервис КриптоПро SVS 2.0.1917 без доступа в Интернет. При проверке сертификата возвращается ошибка: <br />The revocation function was unable to check revocation for the certificate<br />При проверке подписи документов возвращается ошибка:<br /> Не удалось проверить подпись CAdES-BES. Ошибка: [The revocation process could not continue - the certificate(s) could not be checked]. Код: [0x800b010e].Ошибка проверки сертификата цепочки на отзыв.<br /><br />Хранилище корневых сертификатов: verify-TSL <br /><br />Утилитой DssTslTool загрузил списки отзыва - запустил на машине с выходом в Инет с параметрами:<br />DSS.TslTool.exe --downloadcrlonly --skipcerts --skiproot<br /><br />И затем перенес на машину с SVS и запустил утилиту с параметрами:<br />DSS.TslTool.exe -s verify-TSL --crlfromfolder C:\DssTslTool\tmp --tslfile C:\DssTslTool\tmp\tsl.xml<br /><br />Результат работы утилиты:<br />В каталоге [C:\DssTslTool\tmp] найдено 1302 CRL<br />Завершено успешно.<br /><br /><br />Сервис SVS настроен на локальную проверку CRL:<br />Имя хранилища сертификатов verify-TSL<br /><hr />Режим проверки на отзыв Offline проверка на отзыв.<br /><hr />Проверка на отзыв цепочики Проверять только конечный сертификат<br /><br /><br /><br />Несмотря на это, проверка сертификатов и подписей не проходит.<br />Подскажите, что еще нужно настроить?<br /><br />Спасибо!</td></tr></table>