Atom Лента - Форум КриптоПро - Тема:Ошибка 0xC2110130 при подписании с помощью cryptcp - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Oshibka0xC2110130pripodpisaniispomoshch'jucryptcp-10:1Copyright 2024 Форум КриптоПро2024-03-28T16:33:05Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruСанчир Момолдаевhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=50915&name=Санчир МомолдаевСанчир Момолдаевhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=50915&name=Санчир Момолдаевspockhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56082&name=spockYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid114572:1Ошибка 0xC2110130 при подписании с помощью cryptcp<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день!<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>- тестовый сертификат ЭП, выпущенный "Тестовый УЦ ООО "КРИПТО-ПРО"" от 08.04.2020 10:00:19;<br />- сервер штампов времени <a rel="nofollow" href="http://testca2012.cryptopro.ru/tsp/tsp.srf" title="http://testca2012.cryptopro.ru/tsp/tsp.srf">http://testca2012.cryptopro.ru/tsp/tsp.srf</a></div></div><br />это разные тестовые УЦ на разных машинах.<br />при создании xlt1 подписи расхождение времени между OCSP и TSP службой не должно быть. т.к. это критично.<br />у каждого сервера могут быть разные источники времени.<br /><br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Мы собираемся в PROD'е использовать УКЭП, выпущенную УЦ Инифинитум. Может ли рассинхрон OCSP Инифинитум и вашего TSP случиться тоже?</div></div><br />вполне. поэтому лучше использовать TSP и OCSP от одного УЦ. в вашем случае от УЦ Инифинитум. полагая что УЦ следит за синхронизацией времени на серверах где расположены OCSP и TSP службы</td></tr></table>2020-04-17T17:37:44+03:002020-04-17T17:37:44+03:00Санчир Момолдаев<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день!<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>- тестовый сертификат ЭП, выпущенный "Тестовый УЦ ООО "КРИПТО-ПРО"" от 08.04.2020 10:00:19;<br />- сервер штампов времени <a rel="nofollow" href="http://testca2012.cryptopro.ru/tsp/tsp.srf" title="http://testca2012.cryptopro.ru/tsp/tsp.srf">http://testca2012.cryptopro.ru/tsp/tsp.srf</a></div></div><br />это разные тестовые УЦ на разных машинах.<br />при создании xlt1 подписи расхождение времени между OCSP и TSP службой не должно быть. т.к. это критично.<br />у каждого сервера могут быть разные источники времени.<br /><br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Мы собираемся в PROD'е использовать УКЭП, выпущенную УЦ Инифинитум. Может ли рассинхрон OCSP Инифинитум и вашего TSP случиться тоже?</div></div><br />вполне. поэтому лучше использовать TSP и OCSP от одного УЦ. в вашем случае от УЦ Инифинитум. полагая что УЦ следит за синхронизацией времени на серверах где расположены OCSP и TSP службы</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid114545:1Ошибка 0xC2110130 при подписании с помощью cryptcp<table class="content postContainer" width="100%"><tr><td>Собираемся использовать cryptcp для подписания УКЭП pdf-документов (формат CAdES-X Long Type 1).<br />Куплены комплект лицензий на: КриптоПро CSP, КриптоПро TSP Client, КриптоПро OCSP Client и cryptcp (детализацию по лицензиям могу предоставить).<br /><br />На этапе разработки и тестирования используем:<br />- триальную лицензию для cryptcp (отсюда <a rel="nofollow" href="https://www.cryptopro.ru/sites/default/files/products/cryptcp/licence.pdf" title="https://www.cryptopro.ru/sites/default/files/products/cryptcp/licence.pdf">https://www.cryptopro.ru...ucts/cryptcp/licence.pdf</a> );<br />- тестовый сертификат ЭП, выпущенный "Тестовый УЦ ООО "КРИПТО-ПРО"" от 08.04.2020 10:00:19;<br />- сервер штампов времени <a rel="nofollow" href="http://testca2012.cryptopro.ru/tsp/tsp.srf" title="http://testca2012.cryptopro.ru/tsp/tsp.srf">http://testca2012.cryptopro.ru/tsp/tsp.srf</a><br /><br />На протяжении нескольких дней эпизодически после 18:00 (мск) ловлю ошибку 0xC2110130 "Время Службы OCSP рассинхронизировано со Службой штампов времени" (описание кодов отсюда: <a rel="nofollow" href="https://cpdn.cryptopro.ru/content/cades/dllerrors.html" title="https://cpdn.cryptopro.ru/content/cades/dllerrors.html">https://cpdn.cryptopro.r...ent/cades/dllerrors.html</a> ).<br /><br />С чем это связано? Это артефакты ваших тестовых УЦ (OCSP и TSP) или с PROD'ми УЦ может такое тоже происходить?<br />Мы собираемся в PROD'е использовать УКЭП, выпущенную УЦ Инифинитум. Может ли рассинхрон OCSP Инифинитум и вашего TSP случиться тоже?<br /><br />Может быть у вас есть какие-то рекомендации по стабильной работе OCSP и TSP, при использовании УКЭП?</td></tr></table>2020-04-17T13:56:08+03:002020-04-17T13:56:08+03:00spock<table class="content postContainer" width="100%"><tr><td>Собираемся использовать cryptcp для подписания УКЭП pdf-документов (формат CAdES-X Long Type 1).<br />Куплены комплект лицензий на: КриптоПро CSP, КриптоПро TSP Client, КриптоПро OCSP Client и cryptcp (детализацию по лицензиям могу предоставить).<br /><br />На этапе разработки и тестирования используем:<br />- триальную лицензию для cryptcp (отсюда <a rel="nofollow" href="https://www.cryptopro.ru/sites/default/files/products/cryptcp/licence.pdf" title="https://www.cryptopro.ru/sites/default/files/products/cryptcp/licence.pdf">https://www.cryptopro.ru...ucts/cryptcp/licence.pdf</a> );<br />- тестовый сертификат ЭП, выпущенный "Тестовый УЦ ООО "КРИПТО-ПРО"" от 08.04.2020 10:00:19;<br />- сервер штампов времени <a rel="nofollow" href="http://testca2012.cryptopro.ru/tsp/tsp.srf" title="http://testca2012.cryptopro.ru/tsp/tsp.srf">http://testca2012.cryptopro.ru/tsp/tsp.srf</a><br /><br />На протяжении нескольких дней эпизодически после 18:00 (мск) ловлю ошибку 0xC2110130 "Время Службы OCSP рассинхронизировано со Службой штампов времени" (описание кодов отсюда: <a rel="nofollow" href="https://cpdn.cryptopro.ru/content/cades/dllerrors.html" title="https://cpdn.cryptopro.ru/content/cades/dllerrors.html">https://cpdn.cryptopro.r...ent/cades/dllerrors.html</a> ).<br /><br />С чем это связано? Это артефакты ваших тестовых УЦ (OCSP и TSP) или с PROD'ми УЦ может такое тоже происходить?<br />Мы собираемся в PROD'е использовать УКЭП, выпущенную УЦ Инифинитум. Может ли рассинхрон OCSP Инифинитум и вашего TSP случиться тоже?<br /><br />Может быть у вас есть какие-то рекомендации по стабильной работе OCSP и TSP, при использовании УКЭП?</td></tr></table>