Atom Лента - Форум КриптоПро - Тема:Ошибка цепочки сертификатов - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Oshibkacepochkisertifikatov-10:1Copyright 2024 Форум КриптоПро2024-03-29T07:54:34Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruRubickhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60521&name=RubickRubickhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60521&name=Rubicknickmhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=41643&name=nickmRubickhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60521&name=RubickRubickhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=60521&name=Rubickkireevspbhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56039&name=kireevspbАлександр Лавникhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42010&name=Александр Лавникkireevspbhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56039&name=kireevspbМатыс Александрhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=50207&name=Матыс АлександрVoiceManhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=55415&name=VoiceManМатыс Александрhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=50207&name=Матыс АлександрYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid140301:1Ошибка цепочки сертификатов<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: nickm <a href="/forum2/default.aspx?g=posts&m=140295#post140295"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Может, что с правами на файлы хранилищ?<br /><br />Например, что покажут следующие команды?<br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER</code></pre>
</div></div><br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER/stores</code></pre>
</div></div></div></div><br /><br />Вы оказались правы. Поправил права и всё встало! Списки отзывов поставились в uca и цепочки прошли проверку!</td></tr></table>2023-04-13T09:45:29+03:002023-04-13T09:45:29+03:00Rubick<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: nickm <a href="/forum2/default.aspx?g=posts&m=140295#post140295"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Может, что с правами на файлы хранилищ?<br /><br />Например, что покажут следующие команды?<br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER</code></pre>
</div></div><br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER/stores</code></pre>
</div></div></div></div><br /><br />Вы оказались правы. Поправил права и всё встало! Списки отзывов поставились в uca и цепочки прошли проверку!</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid140295:1Ошибка цепочки сертификатов<table class="content postContainer" width="100%"><tr><td>Может, что с правами на файлы хранилищ?<br /><br />Например, что покажут следующие команды?<br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER</code></pre>
</div></div><br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER/stores</code></pre>
</div></div></td></tr></table>2023-04-12T12:31:31+03:002023-04-12T12:31:31+03:00nickm<table class="content postContainer" width="100%"><tr><td>Может, что с правами на файлы хранилищ?<br /><br />Например, что покажут следующие команды?<br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER</code></pre>
</div></div><br /><br /><div class="code"><strong>Код:</strong><div class="innercode"><pre class="line-numbers"><code class="language-markup">$ ls -l /var/opt/cprocsp/users/$USER/stores</code></pre>
</div></div></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid140285:1Ошибка цепочки сертификатов<table class="content postContainer_Alt" width="100%"><tr><td>Не понятен статус темы, т.к. нет решения проблемы. Вроде всё очевидно, - поставить списки отзывов. Но списки отзывов не устанавливаются. Выходит ошибка Отказано в доступе. Причём и под sudo так же. Как быть?</td></tr></table>2023-04-12T10:40:42+03:002023-04-12T10:40:42+03:00Rubick<table class="content postContainer_Alt" width="100%"><tr><td>Не понятен статус темы, т.к. нет решения проблемы. Вроде всё очевидно, - поставить списки отзывов. Но списки отзывов не устанавливаются. Выходит ошибка Отказано в доступе. Причём и под sudo так же. Как быть?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid128053:1Ошибка цепочки сертификатов<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Матыс Александр <a href="/forum2/default.aspx?g=posts&m=112180#post112180"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Вопрос решился удалённо.<br />Не был поставлен CRL промежуточного сертификата ЦС.</div></div><br />А не подскажите подробней как поставили? То же ошибка установки списка отзыва в uca, отказано в доступе. И под пользователем и с sudo ставили. Пользовались командой из wiki.astralinux.ru:<br /><br />/opt/cprocsp/bin/amd64/certmgr -inst -store uca -f <путь к файлу crl> -crl<br /><br />*****@I001:~/Загрузки$ /opt/cprocsp/bin/amd64/certmgr -inst -store uca -f 'CA-IIT-(K3)-2021.crl' -crl<br />Certmgr 1.1 (c) "Crypto-Pro", 2007-2019.<br />program for managing certificates, CRLs and stores<br /><br />Installing:<br />=============================================================================<br />1-------<br />Issuer : CN="АО ""ИИТ""", O="Акционерное Общество ""ИнфоТеКС Интернет Траст""", C=RU, S=77 г. Москва, L=Москва, E=SupportIIT@infotecs.ru, STREET="ул. Мишина, д. 56, стр. 2, эт. 2, пом. IX, ком. 11", INN=007743020560, OGRN=1027739113049<br />ThisUpdate: 15/10/2021 07:08:41 UTC<br />NextUpdate: 15/10/2021 15:08:41 UTC<br />AuthKeyID : faec035b5b78ce943c81be4976e50817aab04291<br />=============================================================================<br />Failed to add CRL 1<br /><br />Отказано в доступе.<br />[ErrorCode: 0x80070005]<br /><br />*****@I001:~/Загрузки$ sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uca -f 'CA-IIT-(K3)-2021.crl' -crl<br />[sudo] пароль для sadmin:<br />Certmgr 1.1 (c) "Crypto-Pro", 2007-2019.<br />program for managing certificates, CRLs and stores<br /><br />Installing:<br />=============================================================================<br />1-------<br />Issuer : CN="АО ""ИИТ""", O="Акционерное Общество ""ИнфоТеКС Интернет Траст""", C=RU, S=77 г. Москва, L=Москва, E=SupportIIT@infotecs.ru, STREET="ул. Мишина, д. 56, стр. 2, эт. 2, пом. IX, ком. 11", INN=007743020560, OGRN=1027739113049<br />ThisUpdate: 15/10/2021 07:08:41 UTC<br />NextUpdate: 15/10/2021 15:08:41 UTC<br />AuthKeyID : faec035b5b78ce943c81be4976e50817aab04291<br />=============================================================================<br />Failed to add CRL 1<br /><br />Отказано в доступе.<br />[ErrorCode: 0x80070005]</td></tr></table>2021-10-15T12:02:09+03:002021-10-15T12:02:09+03:00Rubick<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Матыс Александр <a href="/forum2/default.aspx?g=posts&m=112180#post112180"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Вопрос решился удалённо.<br />Не был поставлен CRL промежуточного сертификата ЦС.</div></div><br />А не подскажите подробней как поставили? То же ошибка установки списка отзыва в uca, отказано в доступе. И под пользователем и с sudo ставили. Пользовались командой из wiki.astralinux.ru:<br /><br />/opt/cprocsp/bin/amd64/certmgr -inst -store uca -f <путь к файлу crl> -crl<br /><br />*****@I001:~/Загрузки$ /opt/cprocsp/bin/amd64/certmgr -inst -store uca -f 'CA-IIT-(K3)-2021.crl' -crl<br />Certmgr 1.1 (c) "Crypto-Pro", 2007-2019.<br />program for managing certificates, CRLs and stores<br /><br />Installing:<br />=============================================================================<br />1-------<br />Issuer : CN="АО ""ИИТ""", O="Акционерное Общество ""ИнфоТеКС Интернет Траст""", C=RU, S=77 г. Москва, L=Москва, E=SupportIIT@infotecs.ru, STREET="ул. Мишина, д. 56, стр. 2, эт. 2, пом. IX, ком. 11", INN=007743020560, OGRN=1027739113049<br />ThisUpdate: 15/10/2021 07:08:41 UTC<br />NextUpdate: 15/10/2021 15:08:41 UTC<br />AuthKeyID : faec035b5b78ce943c81be4976e50817aab04291<br />=============================================================================<br />Failed to add CRL 1<br /><br />Отказано в доступе.<br />[ErrorCode: 0x80070005]<br /><br />*****@I001:~/Загрузки$ sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uca -f 'CA-IIT-(K3)-2021.crl' -crl<br />[sudo] пароль для sadmin:<br />Certmgr 1.1 (c) "Crypto-Pro", 2007-2019.<br />program for managing certificates, CRLs and stores<br /><br />Installing:<br />=============================================================================<br />1-------<br />Issuer : CN="АО ""ИИТ""", O="Акционерное Общество ""ИнфоТеКС Интернет Траст""", C=RU, S=77 г. Москва, L=Москва, E=SupportIIT@infotecs.ru, STREET="ул. Мишина, д. 56, стр. 2, эт. 2, пом. IX, ком. 11", INN=007743020560, OGRN=1027739113049<br />ThisUpdate: 15/10/2021 07:08:41 UTC<br />NextUpdate: 15/10/2021 15:08:41 UTC<br />AuthKeyID : faec035b5b78ce943c81be4976e50817aab04291<br />=============================================================================<br />Failed to add CRL 1<br /><br />Отказано в доступе.<br />[ErrorCode: 0x80070005]</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid114466:1Ошибка цепочки сертификатов<table class="content postContainer_Alt" width="100%"><tr><td>Спасибо,что ответили.<br />вопрос решился обращением в службу поддержки удостоверяющего центра, выдавшего подпись.<br />по описанию проблемы они сказали что не видится головной сертификат.<br />они удаленно подключились к моему компу и провели следующие манипуляции :<br />1.при включенных подписи и программах припто-про 5.0 и плагина в браузере,попробовали подписать документ.возникла ошибка.<br />2.далее перешли в программу и удалили сертификаты.<br />3.проверили браузер,поставили галочку для яндекс браузера "работать с сайтами использующими шифрование по гост "<br />4.установили заново сертификаты<br />5.дополнительно установили отозванные сертификаты<br />6.на все ушло 10 минут и подпись заработала.<img src="/forum2/Images/Emoticons/eusa_clap.gif" alt="Applause" /> <br />итого :<br />-нужно более подробную инструкцию под каждый браузер<br />-подробную инструкцию для такой манипуляции.<br />я сидел весь ! день и пол ночи <img src="/forum2/Images/Emoticons/eusa_doh.gif" alt="d'oh!" /> в поисках информации на форумах,но ничего не нашел<img src="/forum2/Images/Emoticons/eusa_think.gif" alt="Think" /> )) а человек за 10 минут все проверил и настроил....<img src="/forum2/Images/Emoticons/eusa_wall.gif" alt="Brick wall" /> <br /><br />может кому пригодится!<img src="/forum2/Images/Emoticons/eusa_angel.gif" alt="Angel" /> <br /></td></tr></table>2020-04-14T21:40:01+03:002020-04-14T21:40:01+03:00kireevspb<table class="content postContainer_Alt" width="100%"><tr><td>Спасибо,что ответили.<br />вопрос решился обращением в службу поддержки удостоверяющего центра, выдавшего подпись.<br />по описанию проблемы они сказали что не видится головной сертификат.<br />они удаленно подключились к моему компу и провели следующие манипуляции :<br />1.при включенных подписи и программах припто-про 5.0 и плагина в браузере,попробовали подписать документ.возникла ошибка.<br />2.далее перешли в программу и удалили сертификаты.<br />3.проверили браузер,поставили галочку для яндекс браузера "работать с сайтами использующими шифрование по гост "<br />4.установили заново сертификаты<br />5.дополнительно установили отозванные сертификаты<br />6.на все ушло 10 минут и подпись заработала.<img src="/forum2/Images/Emoticons/eusa_clap.gif" alt="Applause" /> <br />итого :<br />-нужно более подробную инструкцию под каждый браузер<br />-подробную инструкцию для такой манипуляции.<br />я сидел весь ! день и пол ночи <img src="/forum2/Images/Emoticons/eusa_doh.gif" alt="d'oh!" /> в поисках информации на форумах,но ничего не нашел<img src="/forum2/Images/Emoticons/eusa_think.gif" alt="Think" /> )) а человек за 10 минут все проверил и настроил....<img src="/forum2/Images/Emoticons/eusa_wall.gif" alt="Brick wall" /> <br /><br />может кому пригодится!<img src="/forum2/Images/Emoticons/eusa_angel.gif" alt="Angel" /> <br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid114463:1Ошибка цепочки сертификатов<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: kireevspb <a href="/forum2/default.aspx?g=posts&m=114409#post114409"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день!<br />Впервые получил ЭЦП.<br />Установил КриптоПро 5.0<br />установил ключи и подпись по инструкции.<br />на странице проверки подписи : <a rel="nofollow" href="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html" title="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html">https://www.cryptopro.ru...ge/cades_bes_sample.html</a><br />выдает ошибку :Ошибка при проверке цепочки сертификатов<br /><br />проверил путь сертификатов в подписи :<br />-минкомсвязи-удостоверяющий центр-мой сертификат.<br />кажется сделал все по инструкции,но не работает подпись(<br />что делать , где что искать?</div></div><br />Здравствуйте.<br /><br />Подключение к интернету организовано через прокси-сервер?<br /><br />Если да, то необходимо либо открыть доступ к URL списков отзыва сертификатов из всей цепочки на прокси-сервер, либо устанавливать эти списки отзыва локально и поддерживать их в актуальном состоянии.</td></tr></table>2020-04-14T19:30:12+03:002020-04-14T19:30:12+03:00Александр Лавник<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: kireevspb <a href="/forum2/default.aspx?g=posts&m=114409#post114409"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день!<br />Впервые получил ЭЦП.<br />Установил КриптоПро 5.0<br />установил ключи и подпись по инструкции.<br />на странице проверки подписи : <a rel="nofollow" href="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html" title="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html">https://www.cryptopro.ru...ge/cades_bes_sample.html</a><br />выдает ошибку :Ошибка при проверке цепочки сертификатов<br /><br />проверил путь сертификатов в подписи :<br />-минкомсвязи-удостоверяющий центр-мой сертификат.<br />кажется сделал все по инструкции,но не работает подпись(<br />что делать , где что искать?</div></div><br />Здравствуйте.<br /><br />Подключение к интернету организовано через прокси-сервер?<br /><br />Если да, то необходимо либо открыть доступ к URL списков отзыва сертификатов из всей цепочки на прокси-сервер, либо устанавливать эти списки отзыва локально и поддерживать их в актуальном состоянии.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid114409:1Ошибка цепочки сертификатов<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день!<br />Впервые получил ЭЦП.<br />Установил КриптоПро 5.0<br />установил ключи и подпись по инструкции.<br />на странице проверки подписи : <a rel="nofollow" href="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html" title="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html">https://www.cryptopro.ru...ge/cades_bes_sample.html</a><br />выдает ошибку :Ошибка при проверке цепочки сертификатов<br /><br />проверил путь сертификатов в подписи :<br />-минкомсвязи-удостоверяющий центр-мой сертификат.<br />кажется сделал все по инструкции,но не работает подпись(<br />что делать , где что искать?</td></tr></table>2020-04-13T23:51:16+03:002020-04-13T23:51:16+03:00kireevspb<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день!<br />Впервые получил ЭЦП.<br />Установил КриптоПро 5.0<br />установил ключи и подпись по инструкции.<br />на странице проверки подписи : <a rel="nofollow" href="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html" title="https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html">https://www.cryptopro.ru...ge/cades_bes_sample.html</a><br />выдает ошибку :Ошибка при проверке цепочки сертификатов<br /><br />проверил путь сертификатов в подписи :<br />-минкомсвязи-удостоверяющий центр-мой сертификат.<br />кажется сделал все по инструкции,но не работает подпись(<br />что делать , где что искать?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid112180:1Ошибка цепочки сертификатов<table class="content postContainer" width="100%"><tr><td>Вопрос решился удалённо.<br />Не был поставлен CRL промежуточного сертификата ЦС.</td></tr></table>2020-02-04T16:47:57+03:002020-02-04T16:47:57+03:00Матыс Александр<table class="content postContainer" width="100%"><tr><td>Вопрос решился удалённо.<br />Не был поставлен CRL промежуточного сертификата ЦС.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid112170:1Ошибка цепочки сертификатов<table class="content postContainer_Alt" width="100%"><tr><td>Данные подключения удалены</td></tr></table>2020-02-04T17:53:24+03:002020-02-04T17:53:24+03:00VoiceMan<table class="content postContainer_Alt" width="100%"><tr><td>Данные подключения удалены</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid112169:1Ошибка цепочки сертификатов<table class="content postContainer" width="100%"><tr><td>Если есть возможность, предоставьте удалённый доступ через TeamViewer.<br />Напишите ID и пароль и уведомите о готовности.<br /></td></tr></table>2020-02-04T15:32:44+03:002020-02-04T15:32:44+03:00Матыс Александр<table class="content postContainer" width="100%"><tr><td>Если есть возможность, предоставьте удалённый доступ через TeamViewer.<br />Напишите ID и пароль и уведомите о готовности.<br /></td></tr></table>