Ошибка создания атрибутов усовершенствованной подписи 0xc2100140


Offline

vicmosin

 


#1
Оставлено
:

6 июля 2022 г. 18:09:33(UTC)

vicmosin

Статус: Участник

Группы: Участники

Зарегистрирован: 10.02.2022(UTC)
Сообщений: 18

Сказал(а) «Спасибо»: 8 раз

Интересная ситуация.
3 месяца назад сдали заказчику продукт, с ипользоваением расширенной подписи с помощью rutoken ключей и КриптоПро ЭЦП Browser plug-in. На продакшене все работает до сих пор, никаких нареканий. Заказчик попросил кое-что допилить, начали разворачивать локально — устарела лицензия на Крипто-Про SCP. Запросили у заказачика, обновили лицензию. Пробуем подписать ключом, который исопльзовался 3 месяца назад — Ошибка 0xC2100140. Перепроверили лицензию провайдера, сам контейнер rutoken, сертификат на нем — все валидно, заканчивается аж в след. году.

Вопрос — учитывая, что подобный код отлично отрабатывает на продакшене, но с другими ключами, я могу предположить что проблема с rutoken, однако сам КриптоПро говорит что с ней все ок. Есть другие идеи, что может быть?? Спасибо

Версия SCP: 5.0.12500
Версия плагина: 1.2.8
На тестовой странице плагина никаких проблема.


Вверх


Offline

Санчир Момолдаев

 


#2
Оставлено
:

7 июля 2022 г. 7:37:27(UTC)

Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,025
Российская Федерация

Сказал(а) «Спасибо»: 86 раз
Поблагодарили: 216 раз в 207 постах

Добрый день!
судя по коду ошибки истекла лицензия на tsp https://docs.cryptopro.ru/cades/usage/dllerrors
на демостранице вы скорее всего создавали cades-bes

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

vicmosin

 


#3
Оставлено
:

7 июля 2022 г. 7:53:54(UTC)

vicmosin

Статус: Участник

Группы: Участники

Зарегистрирован: 10.02.2022(UTC)
Сообщений: 18

Сказал(а) «Спасибо»: 8 раз

Автор: Санчир Момолдаев Перейти к цитате

Добрый день!
судя по коду ошибки истекла лицензия на tsp https://docs.cryptopro.ru/cades/usage/dllerrors
на демостранице вы скорее всего создавали cades-bes

А каким образом мне ее продлить? И где именно мне ее вводить, насколько я ппомню я лишь поставил CSP и плагин для браузера, больше никаких клиентских приложений не ставил.


Вверх


Offline

Санчир Момолдаев

 


#4
Оставлено
:

7 июля 2022 г. 11:34:20(UTC)

Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,025
Российская Федерация

Сказал(а) «Спасибо»: 86 раз
Поблагодарили: 216 раз в 207 постах

купить и ввести.
на windows можно через Управление лицензиями КриптоПро PKI
tsp и ocsp входят в состав плагина. т.к. плагин формирует подписи со штампами. либо вводите лицензии, либо создаете cades-bes

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

vicmosin

 


#5
Оставлено
:

7 июля 2022 г. 11:44:17(UTC)

vicmosin

Статус: Участник

Группы: Участники

Зарегистрирован: 10.02.2022(UTC)
Сообщений: 18

Сказал(а) «Спасибо»: 8 раз

Автор: Санчир Момолдаев Перейти к цитате

купить и ввести.
на windows можно через Управление лицензиями КриптоПро PKI
tsp и ocsp входят в состав плагина. т.к. плагин формирует подписи со штампами. либо вводите лицензии, либо создаете cades-bes

Я на маке. Как и говорил, устанавливал только CSP, там лицензия на сам провайдер активна. Однако ничего не вижу касательно TSP, в настроойках плагина тоже ничего нету.
Где именно можно посмотреть?

Bildschirmfoto 2022-07-07 um 10.42.59.png (425kb) загружен 3 раз(а).


Вверх


Offline

Александр Лавник

 


#6
Оставлено
:

7 июля 2022 г. 11:49:37(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

Автор: vicmosin Перейти к цитате

Автор: Санчир Момолдаев Перейти к цитате

купить и ввести.
на windows можно через Управление лицензиями КриптоПро PKI
tsp и ocsp входят в состав плагина. т.к. плагин формирует подписи со штампами. либо вводите лицензии, либо создаете cades-bes

Я на маке. Как и говорил, устанавливал только CSP, там лицензия на сам провайдер активна. Однако ничего не вижу касательно TSP, в настроойках плагина тоже ничего нету.
Где именно можно посмотреть?

Bildschirmfoto 2022-07-07 um 10.42.59.png (425kb) загружен 3 раз(а).

Нужная вам информация есть в нашей базе знаний (см. п.3).

Техническую поддержку оказываем тут
Наша база знаний


Вверх

thanks 1 пользователь поблагодарил Александр Лавник за этот пост.

vicmosin

оставлено 15.07.2022(UTC)


Offline

vicmosin

 


#7
Оставлено
:

11 июля 2022 г. 9:20:09(UTC)

vicmosin

Статус: Участник

Группы: Участники

Зарегистрирован: 10.02.2022(UTC)
Сообщений: 18

Сказал(а) «Спасибо»: 8 раз

Автор: Александр Лавник Перейти к цитате

Автор: vicmosin Перейти к цитате

Автор: Санчир Момолдаев Перейти к цитате

купить и ввести.
на windows можно через Управление лицензиями КриптоПро PKI
tsp и ocsp входят в состав плагина. т.к. плагин формирует подписи со штампами. либо вводите лицензии, либо создаете cades-bes

Я на маке. Как и говорил, устанавливал только CSP, там лицензия на сам провайдер активна. Однако ничего не вижу касательно TSP, в настроойках плагина тоже ничего нету.
Где именно можно посмотреть?

Bildschirmfoto 2022-07-07 um 10.42.59.png (425kb) загружен 3 раз(а).

Нужная вам информация есть в нашей базе знаний (см. п.3).

Спасибо, то, что надо.


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.


Offline

Павелдоболисложнаярегистрация

 


#1
Оставлено
:

2 февраля 2022 г. 22:47:27(UTC)

Павелдоболисложнаярегистрация

Статус: Новичок

Группы: Участники

Зарегистрирован: 02.02.2022(UTC)
Сообщений: 2
Российская Федерация
Откуда: Санкт-Петербург

Добрый день! Вылетает ошибка при попытке подписания акта? Лицензия на КриптоПро TSP Client истекла или не была введена (0xC2100140). При этом лицензия действующая до 27.04.2022г. kriptopro.png (127kb) загружен 6 раз(а). kriptopro2.png (176kb) загружен 7 раз(а).

ЭЦП не продлевал. В прошлом году работало без каких либо ошибок. Подскажите с чем это связано и как я мог бы решить данную проблему.


Вверх


Online

Андрей *

 


#2
Оставлено
:

3 февраля 2022 г. 0:33:20(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,010
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1912 раз в 1478 постах

Здравствуйте.

У Вас истекла лицензия на КриптоПро TSP Client.

Цитата:

При этом лицензия действующая до 27.04.2022г.

На какой продукт?

Пуск..КРИПТО-ПРОКриптоПРО PKI

можете увидеть установленные продукты и типы лицензий.

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW


Offline

Павелдоболисложнаярегистрация

 


#3
Оставлено
:

3 февраля 2022 г. 0:46:03(UTC)

Павелдоболисложнаярегистрация

Статус: Новичок

Группы: Участники

Зарегистрирован: 02.02.2022(UTC)
Сообщений: 2
Российская Федерация
Откуда: Санкт-Петербург

Странно, я покупал на год, но видимо этот вопрос мне предстоит решать уже с организацией, которая предоставила мне услуги ЭЦП. Спасибо за ответ.


Вверх


Online

Андрей *

 


#4
Оставлено
:

3 февраля 2022 г. 3:20:47(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,010
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1912 раз в 1478 постах

Автор: Павелдоболисложнаярегистрация Перейти к цитате

Странно, я покупал на год, но видимо этот вопрос мне предстоит решать уже с организацией, которая предоставила мне услуги ЭЦП. Спасибо за ответ.

Вы покупали КриптоПРО CSP видимо,
а TSP Client — требует отдельной лицензии.

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.


Offline

pulchra

 


#1
Оставлено
:

23 мая 2023 г. 8:25:12(UTC)

pulchra

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.05.2023(UTC)
Сообщений: 5

Добрый день,
Версия плагина: 2.0.14815
Версия криптопровайдера: 5.0.12800
Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC2 CSP
Платформа: Linux (Ubuntu 22.04.2 LTS)
UserAgent: YaBrowser/23.3.3.764 stable (64-bit)
Лицензия: клиентская, постоянная «На право использования СКЗИ «КриптоПро CSP» версии 5.0 на одном рабочем месте»

При попытке подписать документ на одном из сайтов (в отчётной системе Фонда содействия инновациям online.fasie.ru) возникает ошибка 0xC2100140. Как почитал это ошибка библиотеки tspcl (0xC2100140 Лицензия на КриптоПро TSP Client истекла или не была введена) — действительно, TLS-клиент никогда в систему не ставил и лицензий она него не вводил.

Также в мануалах указано, что Компоненты КриптоПро TSP Client 2.0 входят в КриптоПро ЭЦП SDK, который в свою очередь входит в КриптоПро CSP 5.0 R3. Обновил КриптоПро CSP 5.0 до R3 (v 5.0.12800) буквально вчера 22.05.2023, плагин тоже обновил. Проверку подписи проходит.

Что ещё нужно сделать? Может ли оно (TSP Client) заработать в рамках тестового периода 90 дней?


Вверх


Offline

nickm

 


#2
Оставлено
:

23 мая 2023 г. 9:55:59(UTC)

nickm

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,085

Сказал(а) «Спасибо»: 318 раз
Поблагодарили: 171 раз в 158 постах

Автор: pulchra Перейти к цитате

Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC2 CSP

Автор: pulchra Перейти к цитате

KC2

Указанную версию СКЗИ устанавливали осознанно, с умыслом?

Можете привести список установленных пакетов cprocsp?

Отредактировано пользователем 23 мая 2023 г. 9:56:37(UTC)
 | Причина: Не указана


Вверх


Offline

pulchra

 


#3
Оставлено
:

23 мая 2023 г. 11:13:30(UTC)

pulchra

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.05.2023(UTC)
Сообщений: 5

Цитата:

Указанную версию СКЗИ устанавливали осознанно, с умыслом?

Скорее бессознательно, чем осознано, как я понимаю, это всё из пакета КриптоПро CSP 5.0 R3, самой свежей версии, которую нашел.

Список пакетов cprocsp:
dpkg -l | grep cprocsp
ii cprocsp-apache-modssl-64 5.0.12800-7 amd64 CryptoPro apache module ssl. Build 12800.
ii cprocsp-certprop-64 5.0.12800-7 amd64 Certificate propagation service
ii cprocsp-compat-debian 1.0.0-1 all CryptoPro CSP compatibility extension for non-LSB Debian/Ubuntu
ii cprocsp-cptools-gtk-64 5.0.12800-7 amd64 CryptoPro GUI application for various CSP tasks. Build 12800.
ii cprocsp-curl-64 5.0.12800-7 amd64 CryptoPro cURL shared library and application. Build 12800.
ii cprocsp-legacy-64 5.0.12800-7 amd64 CryptoPro CSP deprecated libraries. Build 12800.
ii cprocsp-nginx-64 5.0.12800-7 amd64 CryptoPro nginx server. Build 12800.
ii cprocsp-pki-cades-64 2.0.14815-1 amd64 CryptoPro ECP SDK
ii cprocsp-pki-phpcades 2.0.14815-1 all CryptoPro ECP SDK PHP extension
ii cprocsp-pki-plugin-64 2.0.14815-1 amd64 CryptoPro ECP Browser plug-in
ii cprocsp-rdr-cloud-64 5.0.12800-7 amd64 DSS keys support module
ii cprocsp-rdr-cpfkc-64 5.0.12800-7 amd64 FKC support module
ii cprocsp-rdr-cryptoki-64 5.0.12800-7 amd64 Module for PKCS11 keys support. Build 12800.
ii cprocsp-rdr-edoc-64 5.0.12800-7 amd64 Electronic documents support module
ii cprocsp-rdr-emv-64 5.0.12800-7 amd64 EMV/Gemalto support module
ii cprocsp-rdr-esmart-64 5.0.12800-7 amd64 Esmart support module
ii cprocsp-rdr-gui-gtk-64 5.0.12800-7 amd64 CryptoPro CSP GTK GUI components. Build 12800.
ii cprocsp-rdr-infocrypt-64 5.0.12800-7 amd64 Infocrypt FKC support module
ii cprocsp-rdr-inpaspot-64 5.0.12800-7 amd64 Inpaspot support module
ii cprocsp-rdr-jacarta-64 5.0.12800-7 amd64 JaCarta support module
ii cprocsp-rdr-kst-64 5.0.12800-7 amd64 MorphoKST support module
ii cprocsp-rdr-mskey-64 5.0.12800-7 amd64 Mskey support module
ii cprocsp-rdr-novacard-64 5.0.12800-7 amd64 Novacard support module
ii cprocsp-rdr-pcsc-64 5.0.12800-7 amd64 CryptoPro CSP. PC/SC devices support. Build 12800.
ii cprocsp-rdr-relay-64 5.0.12800-7 amd64 Module for other CSP keys support. Build 12800.
ii cprocsp-rdr-rosan-64 5.0.12800-7 amd64 Rosan support module
ii cprocsp-rdr-rutoken-64 5.0.12800-7 amd64 Rutoken support module
ii cprocsp-stunnel-64 5.0.12800-7 amd64 CryptoPro Universal SSL/TLS tunnel. Build 12800.
ii cprocsp-stunnel-msspi-64 5.0.12800-7 amd64 CryptoPro Universal SSL/TLS tunnel based on msspi. Build 12800.
ii cprocsp-xer2print 5.0.12800-7 all CryptoPro utility and templates to convert xer to pdf/ps/html documents. Build 12800.
ii lsb-cprocsp-base 5.0.12800-7 all CryptoPro CSP directories and scripts. Build 12800.
ii lsb-cprocsp-ca-certs 5.0.12800-7 all CryptoPro CA certificates. Build 12800.
ii lsb-cprocsp-capilite-64 5.0.12800-7 amd64 CryptoPro CSP. CryptoAPI Lite libraries and applications. Build 12800.
ii lsb-cprocsp-devel 5.0.12800-7 all CryptoPro CSP developer headers and examples. Build 12800.
ii lsb-cprocsp-import-ca-certs 5.0.12800-7 all Import OS root certificates into CryptoPro CSP trusted root store. Build 12800.
ii lsb-cprocsp-kc1-64 5.0.12800-7 amd64 CryptoPro CSP KC1. Build 12800.
ii lsb-cprocsp-kc2-64 5.0.12800-7 amd64 CryptoPro CSP KC2. Build 12800.
ii lsb-cprocsp-pkcs11-64 5.0.12800-7 amd64 CryptoPro PKCS11. Build 12800.
ii lsb-cprocsp-rcrypt-64 5.0.12800-7 amd64 CryptoPro libcrypt with PBKDF2_HMAC_GOSTR3411_2012_512 support
ii lsb-cprocsp-rdr-64 5.0.12800-7 amd64 CryptoPro CSP common libraries and utilities. Build 12800.
ii lsb-cprocsp-rdr-accord-64 5.0.12800-7 amd64 CryptoPro CSP. Accord RNG support module. Build 12800.
ii lsb-cprocsp-rdr-ancud-64 5.0.12800-7 amd64 CryptoPro CSP. ANCUD CRYPTON-SCR/RNG support module. Build 12800.
ii lsb-cprocsp-rdr-crypton-64 5.0.12800-7 amd64 CryptoPro CSP. ANCUD APMDZ Crypton-Lock RNG support module. Build 12800.
ii lsb-cprocsp-rdr-maxim-64 5.0.12800-7 amd64 CryptoPro CSP. Maxim RNG support module. Build 12800.
ii lsb-cprocsp-rdr-sobol-64 5.0.12800-7 amd64 CryptoPro CSP. Sobol RNG support module. Build 12800.
ii lsb-cprocsp-rdr-vityaz-64 5.0.12800-7 amd64 CryptoPro CSP. Kraftway APMDZ Vityaz RNG support module. Build 12800.


Вверх


Offline

nickm

 


#4
Оставлено
:

23 мая 2023 г. 12:05:32(UTC)

nickm

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,085

Сказал(а) «Спасибо»: 318 раз
Поблагодарили: 171 раз в 158 постах

Автор: pulchra Перейти к цитате

Скорее бессознательно, чем осознано, как я понимаю, это всё из пакета КриптоПро CSP 5.0 R3, самой свежей версии, которую нашел.

Список пакетов cprocsp:

Код:

ii  lsb-cprocsp-kc1-64                            5.0.12800-7                             amd64        CryptoPro CSP KC1. Build 12800.
ii  lsb-cprocsp-kc2-64                            5.0.12800-7                             amd64        CryptoPro CSP KC2. Build 12800.

Удалите и установите СКЗИ по новой, при этом не отмечайте пункт «KC2» при установке.

Обычному пользователю необходимо-достаточно следующих пунктов:
UserPostedImage


Вверх


Offline

pulchra

 


#5
Оставлено
:

23 мая 2023 г. 13:49:16(UTC)

pulchra

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.05.2023(UTC)
Сообщений: 5

Всё снёс и заново установил без кс2, вот результат проверки:
Версия плагина: 2.0.14815
Версия криптопровайдера: 5.0.12800
Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC1 CSP
Платформа: Linux
UserAgent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 YaBrowser/23.3.3.764 Yowser/2.5 Safari/537.36

На процесс никак не повлияло, на online.fasie.ru всё равно вылазит ошибка:
Bez imeni.png (32kb) загружен 7 раз(а).

устанавливал через gui список пакетов стал заметно меньше:

Цитата:

dpkg -l | grep cprocsp
ii cprocsp-cptools-gtk-64 5.0.12800-7 amd64 CryptoPro GUI application for various CSP tasks. Build 12800.
ii cprocsp-curl-64 5.0.12800-7 amd64 CryptoPro cURL shared library and application. Build 12800.
ii cprocsp-pki-cades-64 2.0.14815-1 amd64 CryptoPro ECP SDK
ii cprocsp-pki-plugin-64 2.0.14815-1 amd64 CryptoPro ECP Browser plug-in
ii cprocsp-rdr-cloud-64 5.0.12800-7 amd64 DSS keys support module
ii cprocsp-rdr-cpfkc-64 5.0.12800-7 amd64 FKC support module
ii cprocsp-rdr-cryptoki-64 5.0.12800-7 amd64 Module for PKCS11 keys support. Build 12800.
ii cprocsp-rdr-edoc-64 5.0.12800-7 amd64 Electronic documents support module
ii cprocsp-rdr-emv-64 5.0.12800-7 amd64 EMV/Gemalto support module
ii cprocsp-rdr-gui-gtk-64 5.0.12800-7 amd64 CryptoPro CSP GTK GUI components. Build 12800.
ii cprocsp-rdr-infocrypt-64 5.0.12800-7 amd64 Infocrypt FKC support module
ii cprocsp-rdr-inpaspot-64 5.0.12800-7 amd64 Inpaspot support module
ii cprocsp-rdr-jacarta-64 5.0.12800-7 amd64 JaCarta support module
ii cprocsp-rdr-kst-64 5.0.12800-7 amd64 MorphoKST support module
ii cprocsp-rdr-mskey-64 5.0.12800-7 amd64 Mskey support module
ii cprocsp-rdr-novacard-64 5.0.12800-7 amd64 Novacard support module
ii cprocsp-rdr-pcsc-64 5.0.12800-7 amd64 CryptoPro CSP. PC/SC devices support. Build 12800.
ii cprocsp-rdr-rosan-64 5.0.12800-7 amd64 Rosan support module
ii cprocsp-rdr-rutoken-64 5.0.12800-7 amd64 Rutoken support module
ii cprocsp-stunnel-64 5.0.12800-7 amd64 CryptoPro Universal SSL/TLS tunnel. Build 12800.
ii lsb-cprocsp-base 5.0.12800-7 all CryptoPro CSP directories and scripts. Build 12800.
ii lsb-cprocsp-ca-certs 5.0.12800-7 all CryptoPro CA certificates. Build 12800.
ii lsb-cprocsp-capilite-64 5.0.12800-7 amd64 CryptoPro CSP. CryptoAPI Lite libraries and applications. Build 12800.
ii lsb-cprocsp-import-ca-certs 5.0.12800-7 all Import OS root certificates into CryptoPro CSP trusted root store. Build 12800.
ii lsb-cprocsp-kc1-64 5.0.12800-7 amd64 CryptoPro CSP KC1. Build 12800.
ii lsb-cprocsp-pkcs11-64 5.0.12800-7 amd64 CryptoPro PKCS11. Build 12800.
ii lsb-cprocsp-rdr-64 5.0.12800-7 amd64 CryptoPro CSP common libraries and utilities. Build 12800.

Отредактировано пользователем 23 мая 2023 г. 14:05:26(UTC)
 | Причина: Не указана


Вверх


Offline

nickm

 


#6
Оставлено
:

23 мая 2023 г. 14:16:36(UTC)

nickm

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,085

Сказал(а) «Спасибо»: 318 раз
Поблагодарили: 171 раз в 158 постах

Хорошо, с установленными пакетами СКЗИ порядок.

По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP.


Вверх


Offline

pulchra

 


#7
Оставлено
:

23 мая 2023 г. 14:38:13(UTC)

pulchra

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.05.2023(UTC)
Сообщений: 5

Цитата:

По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP.

— могу слегка согласиться, так как год назад, мне не требовалось на этом сайте каких либо дополнительных настроек — всё подписывалось, на моём же компьютере, на этой же конфигурации. Но вот коллеги из другой конторы, которым тоже необходимо взаимодействовать с сайтом, там компьютер с Windows 10, и какая-то старая КриптоПро, они ставили отдельно tsp клиент, они совсем недавно в конце апреля подписывали свои отчёты на это сайте. Можно, конечно, съездить к ним и оттуда подписать, но как-то это не то.
Куда тыкнуть?


Вверх


Offline

Александр Лавник

 


#8
Оставлено
:

23 мая 2023 г. 14:45:16(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

Автор: pulchra Перейти к цитате

Цитата:

По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP.

— могу слегка согласиться, так как год назад, мне не требовалось на этом сайте каких либо дополнительных настроек — всё подписывалось, на моём же компьютере, на этой же конфигурации. Но вот коллеги из другой конторы, которым тоже необходимо взаимодействовать с сайтом, там компьютер с Windows 10, и какая-то старая КриптоПро, они ставили отдельно tsp клиент, они совсем недавно в конце апреля подписывали свои отчёты на это сайте. Можно, конечно, съездить к ним и оттуда подписать, но как-то это не то.
Куда тыкнуть?

0xC2100140

На online.fasie.ru создается подпись CAdES-X Long Type 1, для которой нужны дейтсвующие лицензии — CSP, TSP Client 2.0 и OCSP Client 2.0:

https://docs.cryptopro.ru/cades/usage/requirements

Также см. информацию по

ссылке

по активации лицензий на Linux (п. 3 про нужные клиенты).

Техническую поддержку оказываем тут
Наша база знаний


Вверх

thanks 2 пользователей поблагодарили Александр Лавник за этот пост.

nickm

оставлено 23.05.2023(UTC),

Андрей *

оставлено 24.05.2023(UTC)


Offline

pulchra

 


#9
Оставлено
:

24 мая 2023 г. 9:06:46(UTC)

pulchra

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.05.2023(UTC)
Сообщений: 5

Цитата:

По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP.

Нет, всё у них в порядке с TSP. Для начала проверил статус лицензии на TSP Client:
$ /opt/cprocsp/bin/amd64/tsputil license
Type of license is : Стандартная
Duration : 20.08.2022 (Истек)
[ReturnCode: 0x00000000]

Потом на левом компе с линухом установил КриптоПро CSP 5.0 R3 чтобы проверить будет ли работать в 90-то дневном демо режиме. Работает, всё подписано. Собственно, следующий раз по этой теме подписывать что-либо нужно будет только через год, там видимо придётся приобрести лицензию. Словом видно будет. Спасибо.


Вверх


Offline

nickm

 


#10
Оставлено
:

24 мая 2023 г. 9:15:40(UTC)

nickm

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,085

Сказал(а) «Спасибо»: 318 раз
Поблагодарили: 171 раз в 158 постах

Автор: pulchra Перейти к цитате

Нет, всё у них в порядке с TSP

Сообщение «Внутренняя ошибка» как бы намекает, что проблема со стороны сервиса.

Автор: pulchra Перейти к цитате

Работает, всё подписано.

Спасибо, понятно.

Но, раз они действительно требуют/ создают, как выше указал «Александр Лавник«, подпись CAdES-X Long Type 1, тогда, полагаю об этом должно быть оговорено/ сказано в инструкции администратора/ пользователя при работе с сервисом, и тогда вопросов об использовании утилит для работы с «TSP» у пользователя возникать не должно.


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Указан неправильный алгоритм (0x80090008)

Текст ошибки

Ошибка сохранения сообщения (0x80004005)

Ошибка сохранения сообщения (0x80004005)

Произошла ошибка при сохранении данных

Ошибка загрузки данных

Произошла ошибка при добавлении данных в сообщение

Указан неправильный алгоритм. (0x80090008)

Как выглядит ошибка

2022-05-06_12-58-50.png

Решение

В большинстве случаев ошибка Указан неправильный алгоритм (0x80090008) решается переустановкой сертификата подписи. Переустановить сертификат можно несколькими способами: 

1. В программе КриптоАРМ так, как показано в видео инструкции.

2. В личном хранилище сертификатов КриптоАРМа найдите ваш сертификат, выделите нажав на него курсором мыши. Нажмите на кнопку Экспорт, в открывшемся окне мастера нажмите Далее, в следующем окне обязательно укажите НЕТ НЕ ЭКСПОРТИРОВАТЬ ЗАКРЫТЫЙ КЛЮЧ, в мастере экспорта выберите кодировку DER, нажав кнопку Обзор поместите его на рабочий стол под любым именем. Удалять сертификат из личного хранилища при этом не нужно. Затем снова импортируйте его в личное хранилище, используя кнопку Импорт на панели инструментов, в мастере импорта сертификатов установите чекбоксы Установить личный сертификат и Поместить сертификат в контейнер. Далее понадобится выбрать криптопровайдер и контейнер вручную. После успешного импорта сертификата повторите подписание.

3.Также переустановку сертификата можно выполнить через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку Сервис. Затем нажмите на кнопки Просмотреть сертификаты в контейнере и Обзор. Выберите нужный контейнер и нажмите кнопку Ok, а после Установить. Снова повторите подписание.

После выполненных переустановок сертификата, если ошибка возникнет снова, войдите в КриптоАРМ в меню Профили, далее Управление профилями, откройте профиль по умолчанию (он помечен зеленой галочкой в списке), перейдите на вкладку Общие. Здесь в поле Владелец сертификата добавьте этот сертификат, нажмите Применить и ОК. После этого повторите подписание.

Коды ошибок

Коды ошибок библиотеки tspcli

Код ошибки Описаниие
0xC2100100 При попытке отправки запроса возникла ошибка HTTP
0xC2100101 Указанный тип аутентификации запрещен групповой политикой
0xC2100102 Указанный тип аутентификации прокси-сервера запрещен групповой политикой
0xC2100103 Указанная служба штампов запрещена групповой политикой
0xC2100104 Использование поля Nonce запрещено групповой политикой
0xC2100110 Указанный алгоритм хэширования запрещен групповой политикой
0xC2100111 Указанный «PolicyID» запрещен групповой политикой
0xC2100120 Значение полей «Nonce» запроса и штампа не совпадают
0xC2100121 Не задан адрес службы штампов времени
0xC2100122 Штамп времени просрочен (выдан слишком давно)
0xC2100123 В запросе отсутствует хэш-значение
0xC2100124 Получен ответ службы штампов времени с ошибкой
0xC2100140 Лицензия на КриптоПро TSP Client истекла или не была введена

Коды ошибок библиотеки ocspcli

Код ошибки Описаниие
0xC2110100 При попытке отправки запроса возникла ошибка HTTP
0xC2110101 Указанный тип аутентификации запрещен групповой политикой
0xC2110102 Указанный тип аутентификации прокси-сервера запрещен групповой политикой
0xC2110103 Указанная служба OCSP запрещена групповой политикой
0xC2110104 Встречено расширение (AcceptableTypes или Nonce), запрещенное групповой политикой
0xC2110110 Подписанные OCSP-запросы запрещены политикой
0xC2110111 Неподписанные OCSP-запросы запрещены политикой
0xC2110120 Поля «Nonce» OCSP-запроса и ответа не совпадают
0xC2110121 Не задан адрес службы OCSP
0xC2110122 OCSP-ответ просрочен по значению поля «ProducedAt» или «NextUpdate»
0xC2110123 Значение поля «ThisUpdate» OCSP-ответа просрочено
0xC2110124 Значение поля «NextUpdate» OCSP-ответа меньше значения «ThisUpdate»
0xC2110125 В OCSP-ответе не найден запрашиваемый статус сертификата
0xC2110126 Сертификат отозван
0xC2110127 Статус сертификата не известен
0xC2110128 Получен OCSP-ответ с ошибкой
0xC2110129 Полученный OCSP-ответ содержит неизвестное критическое расширение
0xC2110130 Время Службы OCSP рассинхронизировано со Службой штампов времени
0xC2110140 Лицензия на КриптоПро OCSP Client (Revocation Provider) истекла или не была введена

  • Ошибка соединения попробуйте позже genshin impact как исправить
  • Ошибка создания защищенного подключения nokia 301
  • Ошибка создания запроса 0x80090017 тип поставщика не определен
  • Ошибка создания архива 1с отчетность
  • Ошибка соединения попробуйте обновить страницу проверить подключение к интернету