vicmosin |
|
Статус: Участник Группы: Участники Сказал(а) «Спасибо»: 8 раз |
Интересная ситуация. Вопрос — учитывая, что подобный код отлично отрабатывает на продакшене, но с другими ключами, я могу предположить что проблема с rutoken, однако сам КриптоПро говорит что с ней все ок. Есть другие идеи, что может быть?? Спасибо Версия SCP: 5.0.12500 |
|
|
Санчир Момолдаев |
|
Статус: Сотрудник Группы: Модератор, Участники Сказал(а) «Спасибо»: 86 раз |
Добрый день! |
Техническую поддержку оказываем тут |
|
|
|
vicmosin |
|
Статус: Участник Группы: Участники Сказал(а) «Спасибо»: 8 раз |
Автор: Санчир Момолдаев Добрый день! А каким образом мне ее продлить? И где именно мне ее вводить, насколько я ппомню я лишь поставил CSP и плагин для браузера, больше никаких клиентских приложений не ставил. |
|
|
Санчир Момолдаев |
|
Статус: Сотрудник Группы: Модератор, Участники Сказал(а) «Спасибо»: 86 раз |
купить и ввести. |
Техническую поддержку оказываем тут |
|
|
|
vicmosin |
|
Статус: Участник Группы: Участники Сказал(а) «Спасибо»: 8 раз |
Автор: Санчир Момолдаев купить и ввести. Я на маке. Как и говорил, устанавливал только CSP, там лицензия на сам провайдер активна. Однако ничего не вижу касательно TSP, в настроойках плагина тоже ничего нету. Bildschirmfoto 2022-07-07 um 10.42.59.png (425kb) загружен 3 раз(а). |
|
|
Александр Лавник |
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 53 раз |
Автор: vicmosin Автор: Санчир Момолдаев купить и ввести. Я на маке. Как и говорил, устанавливал только CSP, там лицензия на сам провайдер активна. Однако ничего не вижу касательно TSP, в настроойках плагина тоже ничего нету. Bildschirmfoto 2022-07-07 um 10.42.59.png (425kb) загружен 3 раз(а). Нужная вам информация есть в нашей базе знаний (см. п.3). |
Техническую поддержку оказываем тут |
|
|
|
1 пользователь поблагодарил Александр Лавник за этот пост. |
vicmosin
оставлено 15.07.2022(UTC) |
vicmosin |
|
Статус: Участник Группы: Участники Сказал(а) «Спасибо»: 8 раз |
Автор: Александр Лавник Автор: vicmosin Автор: Санчир Момолдаев купить и ввести. Я на маке. Как и говорил, устанавливал только CSP, там лицензия на сам провайдер активна. Однако ничего не вижу касательно TSP, в настроойках плагина тоже ничего нету. Bildschirmfoto 2022-07-07 um 10.42.59.png (425kb) загружен 3 раз(а). Нужная вам информация есть в нашей базе знаний (см. п.3). Спасибо, то, что надо. |
|
|
Пользователи, просматривающие эту тему |
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Павелдоболисложнаярегистрация |
|
Статус: Новичок Группы: Участники
|
Добрый день! Вылетает ошибка при попытке подписания акта? Лицензия на КриптоПро TSP Client истекла или не была введена (0xC2100140). При этом лицензия действующая до 27.04.2022г. kriptopro.png (127kb) загружен 6 раз(а). kriptopro2.png (176kb) загружен 7 раз(а). ЭЦП не продлевал. В прошлом году работало без каких либо ошибок. Подскажите с чем это связано и как я мог бы решить данную проблему. |
|
|
Андрей * |
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 457 раз |
Здравствуйте. У Вас истекла лицензия на КриптоПро TSP Client. Цитата: При этом лицензия действующая до 27.04.2022г. На какой продукт? Пуск..КРИПТО-ПРОКриптоПРО PKI можете увидеть установленные продукты и типы лицензий. |
Техническую поддержку оказываем тут |
|
|
WWW |
Павелдоболисложнаярегистрация |
|
Статус: Новичок Группы: Участники
|
Странно, я покупал на год, но видимо этот вопрос мне предстоит решать уже с организацией, которая предоставила мне услуги ЭЦП. Спасибо за ответ. |
|
|
Андрей * |
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 457 раз |
Автор: Павелдоболисложнаярегистрация Странно, я покупал на год, но видимо этот вопрос мне предстоит решать уже с организацией, которая предоставила мне услуги ЭЦП. Спасибо за ответ. Вы покупали КриптоПРО CSP видимо, |
Техническую поддержку оказываем тут |
|
|
WWW |
Пользователи, просматривающие эту тему |
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
pulchra |
|
Статус: Новичок Группы: Участники
|
Добрый день, При попытке подписать документ на одном из сайтов (в отчётной системе Фонда содействия инновациям online.fasie.ru) возникает ошибка 0xC2100140. Как почитал это ошибка библиотеки tspcl (0xC2100140 Лицензия на КриптоПро TSP Client истекла или не была введена) — действительно, TLS-клиент никогда в систему не ставил и лицензий она него не вводил. Также в мануалах указано, что Компоненты КриптоПро TSP Client 2.0 входят в КриптоПро ЭЦП SDK, который в свою очередь входит в КриптоПро CSP 5.0 R3. Обновил КриптоПро CSP 5.0 до R3 (v 5.0.12800) буквально вчера 22.05.2023, плагин тоже обновил. Проверку подписи проходит. Что ещё нужно сделать? Может ли оно (TSP Client) заработать в рамках тестового периода 90 дней? |
|
|
nickm |
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 318 раз |
Автор: pulchra Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC2 CSP Автор: pulchra KC2 Указанную версию СКЗИ устанавливали осознанно, с умыслом? Можете привести список установленных пакетов cprocsp? Отредактировано пользователем 23 мая 2023 г. 9:56:37(UTC) |
|
|
pulchra |
|
Статус: Новичок Группы: Участники
|
Цитата: Указанную версию СКЗИ устанавливали осознанно, с умыслом? Скорее бессознательно, чем осознано, как я понимаю, это всё из пакета КриптоПро CSP 5.0 R3, самой свежей версии, которую нашел. Список пакетов cprocsp: |
|
|
nickm |
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 318 раз |
Автор: pulchra Скорее бессознательно, чем осознано, как я понимаю, это всё из пакета КриптоПро CSP 5.0 R3, самой свежей версии, которую нашел. Список пакетов cprocsp: Код:
Удалите и установите СКЗИ по новой, при этом не отмечайте пункт «KC2» при установке. Обычному пользователю необходимо-достаточно следующих пунктов: |
|
|
pulchra |
|
Статус: Новичок Группы: Участники
|
Всё снёс и заново установил без кс2, вот результат проверки: На процесс никак не повлияло, на online.fasie.ru всё равно вылазит ошибка: устанавливал через gui список пакетов стал заметно меньше: Цитата: dpkg -l | grep cprocsp Отредактировано пользователем 23 мая 2023 г. 14:05:26(UTC) |
|
|
nickm |
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 318 раз |
Хорошо, с установленными пакетами СКЗИ порядок. По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP. |
|
|
pulchra |
|
Статус: Новичок Группы: Участники
|
Цитата: По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP. — могу слегка согласиться, так как год назад, мне не требовалось на этом сайте каких либо дополнительных настроек — всё подписывалось, на моём же компьютере, на этой же конфигурации. Но вот коллеги из другой конторы, которым тоже необходимо взаимодействовать с сайтом, там компьютер с Windows 10, и какая-то старая КриптоПро, они ставили отдельно tsp клиент, они совсем недавно в конце апреля подписывали свои отчёты на это сайте. Можно, конечно, съездить к ним и оттуда подписать, но как-то это не то. |
|
|
Александр Лавник |
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 53 раз |
Автор: pulchra Цитата: По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP. — могу слегка согласиться, так как год назад, мне не требовалось на этом сайте каких либо дополнительных настроек — всё подписывалось, на моём же компьютере, на этой же конфигурации. Но вот коллеги из другой конторы, которым тоже необходимо взаимодействовать с сайтом, там компьютер с Windows 10, и какая-то старая КриптоПро, они ставили отдельно tsp клиент, они совсем недавно в конце апреля подписывали свои отчёты на это сайте. Можно, конечно, съездить к ним и оттуда подписать, но как-то это не то. 0xC2100140 На online.fasie.ru создается подпись CAdES-X Long Type 1, для которой нужны дейтсвующие лицензии — CSP, TSP Client 2.0 и OCSP Client 2.0: https://docs.cryptopro.ru/cades/usage/requirements Также см. информацию по ссылке по активации лицензий на Linux (п. 3 про нужные клиенты). |
Техническую поддержку оказываем тут |
|
|
|
2 пользователей поблагодарили Александр Лавник за этот пост. |
nickm
оставлено 23.05.2023(UTC), Андрей * оставлено 24.05.2023(UTC) |
pulchra |
|
Статус: Новичок Группы: Участники
|
Цитата: По сабжу — можно предположить, что у указанного сервиса не корректно работает TSP. Нет, всё у них в порядке с TSP. Для начала проверил статус лицензии на TSP Client: Потом на левом компе с линухом установил КриптоПро CSP 5.0 R3 чтобы проверить будет ли работать в 90-то дневном демо режиме. Работает, всё подписано. Собственно, следующий раз по этой теме подписывать что-либо нужно будет только через год, там видимо придётся приобрести лицензию. Словом видно будет. Спасибо. |
|
|
nickm |
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 318 раз |
Автор: pulchra Нет, всё у них в порядке с TSP Сообщение «Внутренняя ошибка» как бы намекает, что проблема со стороны сервиса. Автор: pulchra Работает, всё подписано. Спасибо, понятно. Но, раз они действительно требуют/ создают, как выше указал «Александр Лавник«, подпись CAdES-X Long Type 1, тогда, полагаю об этом должно быть оговорено/ сказано в инструкции администратора/ пользователя при работе с сервисом, и тогда вопросов об использовании утилит для работы с «TSP» у пользователя возникать не должно. |
|
|
Пользователи, просматривающие эту тему |
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Указан неправильный алгоритм (0x80090008)
Текст ошибки:
Ошибка сохранения сообщения (0x80004005)
Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при сохранении данных
Ошибка загрузки данных
Произошла ошибка при добавлении данных в сообщение
Указан неправильный алгоритм. (0x80090008)
Как выглядит ошибка:
Решение
В большинстве случаев ошибка Указан неправильный алгоритм (0x80090008) решается переустановкой сертификата подписи. Переустановить сертификат можно несколькими способами:
1. В программе КриптоАРМ так, как показано в видео инструкции.
2. В личном хранилище сертификатов КриптоАРМа найдите ваш сертификат, выделите нажав на него курсором мыши. Нажмите на кнопку Экспорт, в открывшемся окне мастера нажмите Далее, в следующем окне обязательно укажите НЕТ НЕ ЭКСПОРТИРОВАТЬ ЗАКРЫТЫЙ КЛЮЧ, в мастере экспорта выберите кодировку DER, нажав кнопку Обзор поместите его на рабочий стол под любым именем. Удалять сертификат из личного хранилища при этом не нужно. Затем снова импортируйте его в личное хранилище, используя кнопку Импорт на панели инструментов, в мастере импорта сертификатов установите чекбоксы Установить личный сертификат и Поместить сертификат в контейнер. Далее понадобится выбрать криптопровайдер и контейнер вручную. После успешного импорта сертификата повторите подписание.
3.Также переустановку сертификата можно выполнить через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку Сервис. Затем нажмите на кнопки Просмотреть сертификаты в контейнере и Обзор. Выберите нужный контейнер и нажмите кнопку Ok, а после Установить. Снова повторите подписание.
После выполненных переустановок сертификата, если ошибка возникнет снова, войдите в КриптоАРМ в меню Профили, далее Управление профилями, откройте профиль по умолчанию (он помечен зеленой галочкой в списке), перейдите на вкладку Общие. Здесь в поле Владелец сертификата добавьте этот сертификат, нажмите Применить и ОК. После этого повторите подписание.
Коды ошибок
Коды ошибок библиотеки tspcli
Код ошибки | Описаниие |
---|---|
0xC2100100 | При попытке отправки запроса возникла ошибка HTTP |
0xC2100101 | Указанный тип аутентификации запрещен групповой политикой |
0xC2100102 | Указанный тип аутентификации прокси-сервера запрещен групповой политикой |
0xC2100103 | Указанная служба штампов запрещена групповой политикой |
0xC2100104 | Использование поля Nonce запрещено групповой политикой |
0xC2100110 | Указанный алгоритм хэширования запрещен групповой политикой |
0xC2100111 | Указанный «PolicyID» запрещен групповой политикой |
0xC2100120 | Значение полей «Nonce» запроса и штампа не совпадают |
0xC2100121 | Не задан адрес службы штампов времени |
0xC2100122 | Штамп времени просрочен (выдан слишком давно) |
0xC2100123 | В запросе отсутствует хэш-значение |
0xC2100124 | Получен ответ службы штампов времени с ошибкой |
0xC2100140 | Лицензия на КриптоПро TSP Client истекла или не была введена |
Коды ошибок библиотеки ocspcli
Код ошибки | Описаниие |
---|---|
0xC2110100 | При попытке отправки запроса возникла ошибка HTTP |
0xC2110101 | Указанный тип аутентификации запрещен групповой политикой |
0xC2110102 | Указанный тип аутентификации прокси-сервера запрещен групповой политикой |
0xC2110103 | Указанная служба OCSP запрещена групповой политикой |
0xC2110104 | Встречено расширение (AcceptableTypes или Nonce), запрещенное групповой политикой |
0xC2110110 | Подписанные OCSP-запросы запрещены политикой |
0xC2110111 | Неподписанные OCSP-запросы запрещены политикой |
0xC2110120 | Поля «Nonce» OCSP-запроса и ответа не совпадают |
0xC2110121 | Не задан адрес службы OCSP |
0xC2110122 | OCSP-ответ просрочен по значению поля «ProducedAt» или «NextUpdate» |
0xC2110123 | Значение поля «ThisUpdate» OCSP-ответа просрочено |
0xC2110124 | Значение поля «NextUpdate» OCSP-ответа меньше значения «ThisUpdate» |
0xC2110125 | В OCSP-ответе не найден запрашиваемый статус сертификата |
0xC2110126 | Сертификат отозван |
0xC2110127 | Статус сертификата не известен |
0xC2110128 | Получен OCSP-ответ с ошибкой |
0xC2110129 | Полученный OCSP-ответ содержит неизвестное критическое расширение |
0xC2110130 | Время Службы OCSP рассинхронизировано со Службой штампов времени |
0xC2110140 | Лицензия на КриптоПро OCSP Client (Revocation Provider) истекла или не была введена |