Когда при тестировании контейнера ЭЦП в программе «Инструменты КриптоПро» или при попытке подписания документа возникает ошибка «0x800B010E: Процесс отмены не может быть продолжен — проверка сертификатов недоступна», значит программа КриптоПро CSP не может подключиться к серверам удостоверяющих центов, которые присутствуют в цепочке сертификатов электронной цифровой подписи.

Появление этой ошибки вовсе не означает, что рабочее место не настроено или настроено некорректно. Однако советуем пройтись по списку для 100% решения проблемы. Рекомендуем также после каждого пункта проверять наличие ошибки, запуская тестирование контейнера ЭЦП.

Как проверить и протестировать ЭЦП (контейнер закрытого ключа) в КриптоПро на ошибки?

Наша инструкция по проверке наличия ошибок в контейнере ЭЦП.

  1. Обновите КриптоПро CSP.

Это первое с чего следует начинать решение любой проблемы, если она связана с ЭЦП.

Как обновить КриптоПро CSP до актуальной версии?

Наша подробная инструкция по обновлению программы КриптоПро.

  1. Проверьте подключение к сети Интернет. Отключите VPN, если оно используется. Не используйте подключение к сети через прокси-сервер.

В первую очередь это связано с тем, что сервера удостоверяющих центов могут блокировать подключение пользователей из других стран. Даже если вы территориально находитесь в России, но используете VPN или прокси-сервер другой страны, вы будете получать ошибку 0x800B010E, и КриптоПро не сможет проверить сертификаты при использовании ЭЦП.

  1. Подключите VPN с сервером из России, если вы находитесь за пределами Российской Федерации.

Имейте ввиду, что сервера удостоверяющих центров могут блокировать подключение пользователей из других стран, что может приводить к невозможности проверки сертификатов и появлению ошибки 0x800B010E.

  1. Попробуйте использовать ЭЦП через некоторое время.

Если все вышеприведённые пункты не помогли, не исключено, что имеется временная проблема с серверами удостоверяющих центров. Сервера могут быть недоступны по различным причинам. Может быть сбой дата-центра, сервера могут испытывать повышенную нагрузку, или находиться под DDOS-атакой. Поэтому, если все вышеперечисленные пункты пройдены, а ошибка периодически возникает, самое лучшее, что можно предложить — просто подождать и попробовать в другое время.

Помогла ли вам наша инструкция решить проблему с ошибкой 0x800B010E в КриптоПро?

Расскажите в комментариях 😉

Для подтверждения подлинности электронных документов используется электронно-цифровая подпись(ЭЦП). Это сертификат, устанавливаемый на файл при помощи утилиты КриптоПро или других криптографических программ для работы с электронными подписями. Но иногда при работе с ними возникают различные ошибки. В этой статье расскажем, почему процесс отмены не может быть продолжен – проверка сертификатов недоступна 0x800B010E и как исправить эту ошибку.

Ошибка 0x800B010E КриптоПро

Ошибка 0x800B010E КриптоПро

Содержание

  1. Причины ошибки
  2. Проверьте состояние серверов КриптоПро
  3. Обновите КриптоПро
  4. Другие решения

Причины ошибки

Ошибка под кодом 0x800B010E означает, что программа криптографической шифровки не может получить доступ к серверам для идентификации сертификата. Обычно это цепочка серверов, используемых, чтобы достоверно установить, что электронная цифровая подпись принадлежит её владельцу. Если хотя бы к одному из них не получится получить доступ, система не сможет обработать запрос, а пользователь увидит ошибку  0x800B010E.

Проблема может быть в:

  • Неправильно настроенном рабочем месте для взаимодействия с электронной цифровой подписью;
  • Некорректной версией программы КриптоПро;
  • Проблема на стороне серверов компании-поставщика программного обеспечения.

Также читайте: Внутренняя ошибка 0x80090020 при генерации ключа ФНС как исправить.

Проверьте состояние серверов КриптоПро

Единой странице для мониторинга состояния серверов компании нет. Но вы можете зайти на официальный сайт компании и посмотреть последние обновления на неё. Обычно поставщик услуг предупреждает о технических работах или других действиях, из-за которых сервера могут временно не работать. Также с ними могут возникнуть сложности из-за DDOS-атак или большого количества единовременных пользователей. В таком случае у вам может не получится зайти на официальный сайт компании-поставщика ПО. Просмотрите актуальные новости в интернете, комментарии и посты в тематических сообществах или на тематических сайтах.

Официальный сайт КриптоПро

Официальный сайт КриптоПро

Также у компании КриптоПро есть круглосуточная техническая поддержка. Обратитесь за помощью, если вы точно уверены, что у вас всё работает правильно. Оператор сообщит, если с серверами компании сейчас проблемы.

Выбор хранилища с сертификатом в КриптоПро

Выбор хранилища с сертификатом в КриптоПро

Обновите КриптоПро

Утилита часто не может связаться с серверами для идентификации сертификата из-за своей устаревшей версии. Компания не допускается подключение к серверам старого программного обеспечения в целях безопасности. Чтобы скачать и установить последнюю версию КриптоПро перейдите на официальный сайт компании: https://www.cryptopro.ru/. После этого вам понадобится пройти регистрацию или авторизоваться в уже существующей учётной записи. Продукция КриптоПро платная, поэтому, если она у вас не куплена, придётся оплатить услуги компании.

Регистрация в системе КриптоПро

Регистрация в системе КриптоПро

Сразу после входа в учётную запись откроется страница с установочными файлами всех последних версий программы от криптопровайдера. На сайте вы увидите 2 раздела. В первом находятся ссылки на все сертифицированные и одобренные версии программы. Они максимально безопасны и точно корректно работают с электронными цифровыми подписями. Рекомендуем скачать последнюю версию из этого списка. Второй раздел состоит из не сертифицированных версий.

Установка КриптоПро на ПК

Установка КриптоПро на ПК

Они новее, имеют больше функционала, но ещё не одобрены правоохранительными органами. Если для вас важно использовать только сертифицированное ПО, не скачивайте эти установщики. Но по умолчанию системе скачивает и устанавливает на ПК предварительные версии КриптоПро без сертификации. Возможно, из-за них вы получаете ошибку 0x800B010E.

Разные версии программы КриптоПро

Разные версии программы КриптоПро

После скачивания и установки программы вы увидите предложение обновить КриптоПро. Нажмите «Да», чтобы установить самую новую версию утилиты на свой ПК.

Предложение обновить КриптоПро

Предложение обновить КриптоПро

Подождите, пока установка будет завершена. Для того чтобы изменения вступили в силу, нужно перезагрузить персональный компьютер. Поэтому система сразу предложит вам это сделать. Нажмите «ОК», дождитесь перезагрузки и попробуйте использовать сертификат снова. Ошибка должна исчезнуть.

Предложение перезагрузить ПК

Предложение перезагрузить ПК

Стоит отметить, что вы не сможете сохранить лицензию, если попытайтесь обновиться до более высокого поколения. Например, если у вас установлена КриптоПро CSP версии 4, то и обновляться нужно в рамках неё. Если вы установите пятое поколение программы, вам понадобится заново приобретать право на её использование.

Также читайте: Цепочка сертификатов обработана, но обработка прервана на корневом сертификате 0x800b0109

Другие решения

Обычно установка актуальной версии программы позволяет исправить все ошибки. В противном случае рекомендуем обратиться в техническую поддержку компании КриптоПро.

Есть несколько распространённых причин ошибок и путей их решения:

  • В службе транспорта Microsoft Exchange был использован неверный открытый ключ, проверьте его;

Интерфейс программы Microsoft Exchange

Интерфейс программы Microsoft Exchange
  • Если вы находитесь не в России, то сервер может блокировать ваши запросы. Используйте VPN, настроив его на Россию, чтобы исправить проблемы;
  • Используйте максимально чистое подключение. Не используйте прокси-сервер, отключите VPN, проверьте скорость интернет-соединения;

Интерфейс VPN

Интерфейс VPN
  • Иногда ошибка возникает из-за того, что сертификат не подтверждён никаким сторонним центром, а является самозаверяющим.

Также смотрите решение ошибки в видео:

При подписании документов на сайте с помощью КриптоПро и плагина КриптоПро возникает ошибка проверки сертификатов: «Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800B010E)».

Первое, что стоит попробовать сделать, это обновить плагин КриптоПро до актуальной версии.

Если обновление не помогло, то устанавливаем список отозванных сертификатов. Для этого в КриптоПро открываем нужный сертификат и заходим в его свойства.

1234

На вкладке Состав ищем поле «Точки распространения списков отозванных сертификатов (CRL)«, и копируем ссылку на список.

Вставляем в браузере и скачиваем файл.

Далее правой кнопкой мыши и выбираем «Установить список отзыва».

12345

Следуем шагам мастера, и помещаем сертификаты с список доверенных корневых центров сертификации.

123456

Остается только перезагрузить браузер и проверить, что подписание проходит успешно.

Нажмите на звезду, чтобы оценить!

Прочитали: 1 303

Когда при тестировании контейнера ЭЦП в программе «Инструменты КриптоПро» или при попытке подписания документа возникает ошибка «0x800B010E: Процесс отмены не может быть продолжен — проверка сертификатов недоступна», значит программа КриптоПро CSP не может подключиться к серверам удостоверяющих центов, которые присутствуют в цепочке сертификатов электронной цифровой подписи.

Появление этой ошибки вовсе не означает, что рабочее место не настроено или настроено некорректно. Однако советуем пройтись по списку для 100% решения проблемы. Рекомендуем также после каждого пункта проверять наличие ошибки, запуская тестирование контейнера ЭЦП.

Как проверить и протестировать ЭЦП (контейнер закрытого ключа) в КриптоПро на ошибки?

Наша инструкция по проверке наличия ошибок в контейнере ЭЦП.

  1. Обновите КриптоПро CSP.

Это первое с чего следует начинать решение любой проблемы, если она связана с ЭЦП.

Как обновить КриптоПро CSP до актуальной версии?

Наша подробная инструкция по обновлению программы КриптоПро.

  1. Проверьте подключение к сети Интернет. Отключите VPN, если оно используется. Не используйте подключение к сети через прокси-сервер.

В первую очередь это связано с тем, что сервера удостоверяющих центов могут блокировать подключение пользователей из других стран. Даже если вы территориально находитесь в России, но используете VPN или прокси-сервер другой страны, вы будете получать ошибку 0x800B010E, и КриптоПро не сможет проверить сертификаты при использовании ЭЦП.

  1. Подключите VPN с сервером из России, если вы находитесь за пределами Российской Федерации.

Имейте ввиду, что сервера удостоверяющих центров могут блокировать подключение пользователей из других стран, что может приводить к невозможности проверки сертификатов и появлению ошибки 0x800B010E.

  1. Попробуйте использовать ЭЦП через некоторое время.

Если все вышеприведённые пункты не помогли, не исключено, что имеется временная проблема с серверами удостоверяющих центров. Сервера могут быть недоступны по различным причинам. Может быть сбой дата-центра, сервера могут испытывать повышенную нагрузку, или находиться под DDOS-атакой. Поэтому, если все вышеперечисленные пункты пройдены, а ошибка периодически возникает, самое лучшее, что можно предложить — просто подождать и попробовать в другое время.

Помогла ли вам наша инструкция решить проблему с ошибкой 0x800B010E в КриптоПро?

Расскажите в комментариях 😉


Offline

DenisVo

 


#1
Оставлено
:

17 сентября 2022 г. 10:35:36(UTC)

DenisVo

Статус: Новичок

Группы: Участники

Зарегистрирован: 17.09.2022(UTC)
Сообщений: 2

Поблагодарили: 1 раз в 1 постах

Добрый день!

Возникли проблемы с пользованием подписи.

Вводные данные такие:

Операциока: Mac OS Monterey 12.5.1
Считыватель: JaCarta LT
Провайдер: КриптоПро 5.0.12500 (бессрочная лицензия)

Проблема начала вылезать при попытках подписать документы на lkip2.nalog.ru

1

В свойствах сертификата вот такая ошибка:

2

При диагностике через плагин все ОК, только при тестовой подписи вылезает ошибка

3

Корневые сертификаты устанавливал, личный сертификат пробовал переустанавливать внутри КриптоПРО, сеть менял, браузеры менял. Ничего не помогло. В чем может быть проблема, куда копать?


Вверх

thanks 1 пользователь поблагодарил DenisVo за этот пост.

AntonGol

оставлено 19.09.2022(UTC)


Offline

DenisVo

 


#2
Оставлено
:

17 сентября 2022 г. 10:54:21(UTC)

DenisVo

Статус: Новичок

Группы: Участники

Зарегистрирован: 17.09.2022(UTC)
Сообщений: 2

Поблагодарили: 1 раз в 1 постах

Так же, при тестировании контейнера через КриптоПРО в строке цепочка сертификата – Ошибка 0x800B010E: Процесс отмены не может быть продолжен — проверка сертификатов недоступна.


Вверх

Offline

nickm

 


#3
Оставлено
:

17 сентября 2022 г. 20:37:04(UTC)

nickm

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,056

Сказал(а) «Спасибо»: 313 раз
Поблагодарили: 165 раз в 152 постах

Автор: DenisVo Перейти к цитате

Корневые сертификаты устанавливал

Этот в промежуточные (может списков отзывов не хватает), а этот в корневые?


Вверх

Offline

AntonGol

 


#4
Оставлено
:

19 сентября 2022 г. 12:05:08(UTC)

AntonGol

Статус: Новичок

Группы: Участники

Зарегистрирован: 19.09.2022(UTC)
Сообщений: 2
Рождества Остров

Сказал(а) «Спасибо»: 2 раз

Screenshot 2022-09-19 at 11.52.01.png (358kb) загружен 2 раз(а). Screenshot 2022-09-19 at 11.52.01.png (358kb) загружен 1 раз(а).

Автор: nickm Перейти к цитате

Автор: DenisVo Перейти к цитате

Корневые сертификаты устанавливал

Этот в промежуточные (может списков отзывов не хватает), а этот в корневые?

Аналогичная топикстартеру проблема с двумя отличиями в конфигурации:
macOS Monterey 12.6
Рутокен ЭЦП 2.0

ЭЦП ФНС выдана через Сбербанк РФ

Стоят и сертификаты, и списки отзывов, и даже корневые сертификаты Минцфиры поставил на Мак.
Без прогресса.
Имею:
— В КриптоПро при проверке свойств личного сертификата «Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)».
— При проверке через браузер «Статус: Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат».
— В ЛКИП ФНС «Невозможно использовать данный сертификат.»
— В ЛКФЛ ФНС видит сертификат, при регистрации сертификата ЭП «Вы не можете воспользоваться сертификатом, т.к. УЦ, выдавший сертификат, не аккредитован Минцифры России, или не найдены сертификаты корневого УЦ. Проверьте корректность установки сертификата.»

Brick wall

Screenshot 2022-09-19 at 11.55.02.png (399kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.51.38.png (181kb) загружен 11 раз(а). Screenshot 2022-09-19 at 11.51.01.png (183kb) загружен 8 раз(а). Screenshot 2022-09-19 at 11.54.53.png (310kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.52.01.png (358kb) загружен 2 раз(а). Screenshot 2022-09-19 at 12.06.53.png (120kb) загружен 6 раз(а).

Отредактировано пользователем 19 сентября 2022 г. 12:09:22(UTC)
 | Причина: Не указана


Вверх

Offline

Александр Лавник

 


#5
Оставлено
:

19 сентября 2022 г. 12:11:21(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

Автор: AntonGol Перейти к цитате

Автор: nickm Перейти к цитате

Автор: DenisVo Перейти к цитате

Корневые сертификаты устанавливал

Этот в промежуточные (может списков отзывов не хватает), а этот в корневые?

Аналогичная топикстартеру проблема с двумя отличиями в конфигурации:
macOS Monterey 12.6
Рутокен ЭЦП 2.0

ЭЦП ФНС выдана через Сбербанк РФ

Стоят и сертификаты, и списки отзывов, и даже корневые сертификаты Минцфиры поставил на Мак.
Без прогресса.
Имею:
— В КриптоПро при проверке свойств личного сертификата «Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)».
— При проверке через браузер «Статус: Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат».
— В ЛКИП ФНС «Невозможно использовать данный сертификат.»
— В ЛКФЛ ФНС видит сертификат, при регистрации сертификата ЭП «Вы не можете воспользоваться сертификатом, т.к. УЦ, выдавший сертификат, не аккредитован Минцифры России, или не найдены сертификаты корневого УЦ. Проверьте корректность установки сертификата.»

Brick wall

Screenshot 2022-09-19 at 11.55.02.png (399kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.51.38.png (181kb) загружен 11 раз(а). Screenshot 2022-09-19 at 11.51.01.png (183kb) загружен 8 раз(а). Screenshot 2022-09-19 at 11.54.53.png (310kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.52.01.png (358kb) загружен 2 раз(а). Screenshot 2022-09-19 at 12.06.53.png (120kb) загружен 6 раз(а).

Эта ошибка:

Цитата:

Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)

возникает, когда сертификат не может быть проверен на отзыв по спискам отзыва сертификатов.

Попробуйте установить локально соответствующий актуальный список отзыва отсюда (в зависимости от даты выпуска вашего сертификата).

Техническую поддержку оказываем тут
Наша база знаний


Вверх

thanks 1 пользователь поблагодарил Александр Лавник за этот пост.

AntonGol

оставлено 19.09.2022(UTC)


Offline

AntonGol

 


#6
Оставлено
:

19 сентября 2022 г. 14:00:25(UTC)

AntonGol

Статус: Новичок

Группы: Участники

Зарегистрирован: 19.09.2022(UTC)
Сообщений: 2
Рождества Остров

Сказал(а) «Спасибо»: 2 раз

Автор: Александр Лавник Перейти к цитате

Автор: AntonGol Перейти к цитате

Автор: nickm Перейти к цитате

Автор: DenisVo Перейти к цитате

Корневые сертификаты устанавливал

Этот в промежуточные (может списков отзывов не хватает), а этот в корневые?

Аналогичная топикстартеру проблема с двумя отличиями в конфигурации:
macOS Monterey 12.6
Рутокен ЭЦП 2.0

ЭЦП ФНС выдана через Сбербанк РФ

Стоят и сертификаты, и списки отзывов, и даже корневые сертификаты Минцфиры поставил на Мак.
Без прогресса.
Имею:
— В КриптоПро при проверке свойств личного сертификата «Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)».
— При проверке через браузер «Статус: Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат».
— В ЛКИП ФНС «Невозможно использовать данный сертификат.»
— В ЛКФЛ ФНС видит сертификат, при регистрации сертификата ЭП «Вы не можете воспользоваться сертификатом, т.к. УЦ, выдавший сертификат, не аккредитован Минцифры России, или не найдены сертификаты корневого УЦ. Проверьте корректность установки сертификата.»

Brick wall

Screenshot 2022-09-19 at 11.55.02.png (399kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.51.38.png (181kb) загружен 11 раз(а). Screenshot 2022-09-19 at 11.51.01.png (183kb) загружен 8 раз(а). Screenshot 2022-09-19 at 11.54.53.png (310kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.52.01.png (358kb) загружен 2 раз(а). Screenshot 2022-09-19 at 12.06.53.png (120kb) загружен 6 раз(а).

Эта ошибка:

Цитата:

Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)

возникает, когда сертификат не может быть проверен на отзыв по спискам отзыва сертификатов.

Попробуйте установить локально соответствующий актуальный список отзыва отсюда (в зависимости от даты выпуска вашего сертификата).

Благодарю! Со второй попытки (дважды пришлось скормить файл списка отзывов программе) появились подвижки:

В КриптоПро «Цепочка сертификатов: Успешно проверена.»
На сайте КриптоПро при проверке сертификата «Статус: Действителен»

ЛКИП ФНС — «Успешно создана электронная подпись с использованием КСКПЭП индивидуального предпринимателя.»

успех!


Вверх

Offline

MariaGilmanova

 


#7
Оставлено
:

23 сентября 2022 г. 16:39:45(UTC)

MariaGilmanova

Статус: Участник

Группы: Участники

Зарегистрирован: 12.05.2020(UTC)
Сообщений: 10
Российская Федерация
Откуда: Москва

Подскажите, как и куда установить списки отзывов? У меня нет такого раздела в CryptoPro, даже при нажатии на «Показать расширенные»

Автор: Александр Лавник Перейти к цитате

Автор: AntonGol Перейти к цитате

Автор: nickm Перейти к цитате

Автор: DenisVo Перейти к цитате

Корневые сертификаты устанавливал

Этот в промежуточные (может списков отзывов не хватает), а этот в корневые?

Аналогичная топикстартеру проблема с двумя отличиями в конфигурации:
macOS Monterey 12.6
Рутокен ЭЦП 2.0

ЭЦП ФНС выдана через Сбербанк РФ

Стоят и сертификаты, и списки отзывов, и даже корневые сертификаты Минцфиры поставил на Мак.
Без прогресса.
Имею:
— В КриптоПро при проверке свойств личного сертификата «Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)».
— При проверке через браузер «Статус: Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат».
— В ЛКИП ФНС «Невозможно использовать данный сертификат.»
— В ЛКФЛ ФНС видит сертификат, при регистрации сертификата ЭП «Вы не можете воспользоваться сертификатом, т.к. УЦ, выдавший сертификат, не аккредитован Минцифры России, или не найдены сертификаты корневого УЦ. Проверьте корректность установки сертификата.»

Brick wall

Screenshot 2022-09-19 at 11.55.02.png (399kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.51.38.png (181kb) загружен 11 раз(а). Screenshot 2022-09-19 at 11.51.01.png (183kb) загружен 8 раз(а). Screenshot 2022-09-19 at 11.54.53.png (310kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.52.01.png (358kb) загружен 2 раз(а). Screenshot 2022-09-19 at 12.06.53.png (120kb) загружен 6 раз(а).

Эта ошибка:

Цитата:

Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)

возникает, когда сертификат не может быть проверен на отзыв по спискам отзыва сертификатов.

Попробуйте установить локально соответствующий актуальный список отзыва отсюда (в зависимости от даты выпуска вашего сертификата).


Вверх

Offline

Александр Лавник

 


#8
Оставлено
:

23 сентября 2022 г. 16:43:53(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

Автор: MariaGilmanova Перейти к цитате

Подскажите, как и куда установить списки отзывов? У меня нет такого раздела в CryptoPro, даже при нажатии на «Показать расширенные»

Автор: Александр Лавник Перейти к цитате

Автор: AntonGol Перейти к цитате

Автор: nickm Перейти к цитате

Автор: DenisVo Перейти к цитате

Корневые сертификаты устанавливал

Этот в промежуточные (может списков отзывов не хватает), а этот в корневые?

Аналогичная топикстартеру проблема с двумя отличиями в конфигурации:
macOS Monterey 12.6
Рутокен ЭЦП 2.0

ЭЦП ФНС выдана через Сбербанк РФ

Стоят и сертификаты, и списки отзывов, и даже корневые сертификаты Минцфиры поставил на Мак.
Без прогресса.
Имею:
— В КриптоПро при проверке свойств личного сертификата «Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)».
— При проверке через браузер «Статус: Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат».
— В ЛКИП ФНС «Невозможно использовать данный сертификат.»
— В ЛКФЛ ФНС видит сертификат, при регистрации сертификата ЭП «Вы не можете воспользоваться сертификатом, т.к. УЦ, выдавший сертификат, не аккредитован Минцифры России, или не найдены сертификаты корневого УЦ. Проверьте корректность установки сертификата.»

Brick wall

Screenshot 2022-09-19 at 11.55.02.png (399kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.51.38.png (181kb) загружен 11 раз(а). Screenshot 2022-09-19 at 11.51.01.png (183kb) загружен 8 раз(а). Screenshot 2022-09-19 at 11.54.53.png (310kb) загружен 1 раз(а). Screenshot 2022-09-19 at 11.52.01.png (358kb) загружен 2 раз(а). Screenshot 2022-09-19 at 12.06.53.png (120kb) загружен 6 раз(а).

Эта ошибка:

Цитата:

Цепочка сертификатов: Процесс отмены не может быть продолжен — проверка сертификатов недоступна. (0x800b010e)

возникает, когда сертификат не может быть проверен на отзыв по спискам отзыва сертификатов.

Попробуйте установить локально соответствующий актуальный список отзыва отсюда (в зависимости от даты выпуска вашего сертификата).

Обновите КриптоПро CSP до версии 5.0 R3 и будет такой раздел.

Техническую поддержку оказываем тут
Наша база знаний


Вверх

Offline

tivlad

 


#9
Оставлено
:

6 октября 2022 г. 11:14:00(UTC)

tivlad

Статус: Новичок

Группы: Участники

Зарегистрирован: 05.04.2022(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Ну хорошо, ручками сертификат скачали, установили и оно работает.
Но есть вопросы:
— почему такая ситуация возникает? С свойствах сертификата ведь проблема не отображается. Так задумано, что надо CRL файлы постоянно скачивать в «ручном режиме»? А если компьютеров с такой проблемой много?
— почему в самой программе не написать, на основании возникающей ошибки, что надо обновить именно CRL? Тогда и вам было бы облегчение — не отвечать постоянно на одни и те же вопросы.


Вверх

Offline

Александр Лавник

 


#10
Оставлено
:

6 октября 2022 г. 14:12:09(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

Автор: tivlad Перейти к цитате

Ну хорошо, ручками сертификат скачали, установили и оно работает.
Но есть вопросы:
— почему такая ситуация возникает? С свойствах сертификата ведь проблема не отображается. Так задумано, что надо CRL файлы постоянно скачивать в «ручном режиме»? А если компьютеров с такой проблемой много?
— почему в самой программе не написать, на основании возникающей ошибки, что надо обновить именно CRL? Тогда и вам было бы облегчение — не отвечать постоянно на одни и те же вопросы.

Эта проблема возникает только с один списком отзыва сертификатов (УЦ ФНС налоговой), видимо, из-за его размера (на данный момент порядка 7 Мб) и/или ограничения на загрузку (может быть и из-за ddos атаки).

Техническую поддержку оказываем тут
Наша база знаний


Вверх
Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Работа с КЭП

Что такое КЭП (ЭЦП)?

Реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).

Установка программного обеспечения

Для регистрации на сайте «Платформа ОФД» с КЭП используется специализированное программное обеспечение — КриптоПро CSP и КриптоПро ЭЦП Browser plug-in.

Официальный сайт — https://www.cryptopro.ru/

Для скачивания файлов произведите регистрацию или авторизацию на сайте https://www.cryptopro.ru/

После скачивания программ выполните их установку на ваш ПК следуя подсказкам на экране.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Рис. 1 установка КриптоПро CSP

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Рис. 2 установка КриптоПро ЭЦП Browser plug-in

Установка личного сертификата в КриптоПро

При первом использовании КЭП установите драйвер для сертифицированного защищенного носителя с сайта производителя, т. к. Смарт карта, Рутокен, eToken, JaCarta автоматически определены на ПК не будут.

Рутокен — https://www.rutoken.ru/support/download/drivers-for-windows/

eToken, JaCarta — https://www.aladdin-rd.ru/support

Далее запускаем КриптоПро CSP и переходим во вкладку «Сервис», пункт «Установить личный сертификат»

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

В следующем окне необходимо указать путь к расположению сертификата.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Установка сертификата в хранилище сертификатов

Запускаем КриптоПро CSP и переходим во вкладку «Сервис», далее нажимаем на «Просмотреть сертификаты в контейнере».

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Личный сертификат подписи должен быть установлен для пользователя, а не для локального компьютера

Загрузка показана на изображении ниже:

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

После нажатия на кнопку «Обзор», появится окно с выбором ключевого носителя для вашего пользователя.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Отсутствие ключевого контейнера в списке может быть вызвано:

  • В USB-разъем не подключен ключевой носитель с подписью.
  • В USB-разъем подключен ключевой носитель с подписью, но сам носитель неактивен по причине того, что для него не установлен необходимый драйвер.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

В случае отсутствия закрытого ключевого контейнера для открытого ключа квалифицированной электронной подписи, необходимо обратиться в Удостоверяющий центр для устранения ошибки.

После выбора подписи проверьте информацию о сертификате вашей подписи в следующем окне:

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Проверяя информацию о сертификате, обратите внимание на срок действия сертификата.

Корневые и промежуточные сертификаты удостоверяющего центра

Корневой сертификат Удостоверяющего центра (далее УЦ) возможно загрузить двумя способами:

  • Обратиться в службу технической поддержки УЦ
  • Самостоятельно загрузить сертификат с сайта УЦ

После загрузки корневого сертификата УЦ на ПК произведите его установку при помощи «Мастера установки сертификатов», как указано на изображениях ниже. В некоторых случаях для запуска мастера установки сертификатов требуется нажать на сам сертификат правой кнопкой мыши и выбрать пункт «Установить сертификат»).

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Нажимаем кнопку «Далее» и выбираем «Поместить все сертификаты в следующее хранилище» и нажимаем кнопку «Обзор» (рисунок ниже).

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Помещаем сертификат в «Доверенные корневые центры сертификации» и нажимаем «ОК» (рисунок ниже)

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Затем нажимаем кнопку «Далее» и «Готово». В случае успешной установки появится окно (рисунок ниже). На этом установка корневого сертификата завершена.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Промежуточные сертификаты устанавливаются аналогичным образом, но в окне выбора хранилищ сертификатов выбираем «Промежуточные центры корневой сертификации».

В случае отсутствия установленных корневых и промежуточных сертификатов, личный сертификат подписи может работать некорректно, чаще всего это проявляется в виде ошибки «Не удалось построить цепочку сертификатов для доверенного корневого центра» или «A certificate chain could not be built to a trusted root authority (0x800B010A)».

Запустите исполняемый файл cadesplugin.exe.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Подтвердите установку КриптоПро ЭЦП Browser plug-in.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Если потребуется, разрешите КриптоПро ЭЦП Browser plug-in внести изменения на ПК путем нажатия кнопки «Да».

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Дождитесь окончания установки КриптоПро ЭЦП Browser plug-in.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

После окончания установки КриптоПро ЭЦП Browser plug-in нажмите ОК.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Дальнейшие настройки различаются в зависимости от используемого браузера.

Браузер Chrome: запустите Chrome и дождитесь оповещения об установленном расширении «CryptoPro Extension for CAdES Browser Plug-in». Включите это расширение. Если на Вашем компьютере ранее уже выполнялась установка КриптоПро ЭЦП Browser plug-in, а потом он был удален, потребуется отдельно установить расширение.

Для этого перейдите по ссылке и установите расширение из интернет-магазина Chrome.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Браузер Opera или Яндекс.Браузер: расширение доступно по ссылке.

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Браузер Microsoft Internet Explorer: не требуется дополнительных настроек.

Проверьте корректность установки на странице проверки плагина. Для этого в открывшемся окне подтвердите доступ путем нажатия кнопки «Да».

Процесс отмены не может быть продолжен проверка сертификатов недоступна 0x800b010e росфинмониторинг

Если установка КриптоПро ЭЦП Browser plug-in прошла успешно, появится окно с надписью: «Плагин загружен», указанием его версии и используемой вами версии КриптоПро CSP.

Распространенные ошибки

1.«A certificate chain could not be built to a trusted root authority (0x800B010A)» или «Не удалось построить цепочку сертификатов для доверенного корневого центра».

Установить необходимые корневые и промежуточные сертификаты.

2. «The revocation process could not continue — the certificate(s) could not be checked (0x800B010E)» или «Процесс отмены не может быть продолжен — проверка сертификатов недоступна (0x800B010E)».

  • Отключить на время работы брандмауэр и антивирус.
  • Отключить в настройках сети прокси – сервер.

3. Crypto Pro Cades Plugin не найден.

  • Проверить статус плагина в настройках браузера
  • Отключить программное обеспечение стороннего крипто провайдера
  • Переустановить плагин для вашего браузера.

Ссылка — https://www.cryptopro.ru/products/cades/plugin/get_2_0

4. При выборе персонального ключа электронной подписи нет ни одного контейнера с сертификатом.

5. При нажатии на кнопку загрузить, ничего не происходит.

Удалить файлы кэш и cookies в браузере, который используется для регистрации на сайте «Платформа ОФД» и повторить процедуру заново.

В случае если ошибка повторится, сменить браузер на другой и повторить регистрацию.

6. КЭП не содержит ОГРН (ИНН).

  • Проверить не принадлежит ли подпись физическому лицу.
  • Проверить состав личного сертификата на наличие данных реквизитов. Если они отсутствуют, то рекомендуем обратиться в УЦ для корректировки подписи.
  • Если данные реквизиты есть, но в них допущена ошибка или данные реквизиты расположены не в поле «Субъект», а в других полях, необходимо обращаться к УЦ для формирования состава КЭП в соответствии с методическими рекомендациями.

7. При выборе персонального ключа и нажатии на кнопку «Загрузить» требуется ввести Pin-код для защищенного сертифицированного аппаратного ключа.

По умолчанию установлены следующие PIN-коды:

  • Рутокен — 12345678
  • eToken — 1234567890
  • JaCarta PKI — 11111111

При использовании JaCarta PKI с опцией «Обратная совместимость» 1234567890

В случае если эти Pin-коды являются некорректными необходимо обратиться к производителю КЭП.

8. Ошибка при выборе персонального ключа

В письме указать номер мобильного телефона, на который была осуществлена регистрация личного кабинета.

Когда при тестировании контейнера ЭЦП в программе «Инструменты КриптоПро» или при попытке подписания документа возникает ошибка «0x800B010E: Процесс отмены не может быть продолжен — проверка сертификатов недоступна», значит программа КриптоПро CSP не может подключиться к серверам удостоверяющих центов, которые присутствуют в цепочке сертификатов электронной цифровой подписи.

Появление этой ошибки вовсе не означает, что рабочее место не настроено или настроено некорректно. Однако советуем пройтись по списку для 100% решения проблемы. Рекомендуем также после каждого пункта проверять наличие ошибки, запуская тестирование контейнера ЭЦП.

Как проверить и протестировать ЭЦП (контейнер закрытого ключа) в КриптоПро на ошибки?

Наша инструкция по проверке наличия ошибок в контейнере ЭЦП.

  1. Обновите КриптоПро CSP.

Это первое с чего следует начинать решение любой проблемы, если она связана с ЭЦП.

Как обновить КриптоПро CSP до актуальной версии?

Наша подробная инструкция по обновлению программы КриптоПро.

  1. Проверьте подключение к сети Интернет. Отключите VPN, если оно используется. Не используйте подключение к сети через прокси-сервер.

В первую очередь это связано с тем, что сервера удостоверяющих центов могут блокировать подключение пользователей из других стран. Даже если вы территориально находитесь в России, но используете VPN или прокси-сервер другой страны, вы будете получать ошибку 0x800B010E, и КриптоПро не сможет проверить сертификаты при использовании ЭЦП.

  1. Подключите VPN с сервером из России, если вы находитесь за пределами Российской Федерации.

Имейте ввиду, что сервера удостоверяющих центров могут блокировать подключение пользователей из других стран, что может приводить к невозможности проверки сертификатов и появлению ошибки 0x800B010E.

  1. Попробуйте использовать ЭЦП через некоторое время.

Если все вышеприведённые пункты не помогли, не исключено, что имеется временная проблема с серверами удостоверяющих центров. Сервера могут быть недоступны по различным причинам. Может быть сбой дата-центра, сервера могут испытывать повышенную нагрузку, или находиться под DDOS-атакой. Поэтому, если все вышеперечисленные пункты пройдены, а ошибка периодически возникает, самое лучшее, что можно предложить — просто подождать и попробовать в другое время.

Помогла ли вам наша инструкция решить проблему с ошибкой 0x800B010E в КриптоПро?

Расскажите в комментариях 😉


Offline

uishnik

 


#1
Оставлено
:

27 апреля 2018 г. 17:34:44(UTC)

uishnik

Статус: Активный участник

Группы: Участники

Зарегистрирован: 29.12.2015(UTC)
Сообщений: 40

Сказал(а) «Спасибо»: 1 раз

Добрый день!

При проверке подписи возникает ошибка 0x800b010e The revocation process could not continue — the certificate(s) could not be checked.

/var/log/auth.log:

Код:

Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:09:23 f86c4f14df26 cpcsp[22570]: capi10: CryptGetDefaultProviderA () Default provider for type 1 is not specified! Apr 27 17:11:10 f86c4f14df26 cades[22590]: cades: CadesVerifyDetachedMessage (pVerifyPara=0x0x7ffecc2b86e0, dwSignerIndex=0, pbDetachedSignBlob=0x0x225be50, cbDetachedSignBlob=5110, cToBeSigned=1, rgpbToBeSigned=0x0x7ffecc2b86d0, rgcbToBeSigned=0x0x7ffecc2b86c0, ppVerificationInfo=0x0x7ffecc2b86d8 Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesMsgVerifySignatureImpl Input parameters checked Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi20: CryptMsgGetParam () Exception :' 0xea: More data is available.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.h' line:163 Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: VerifyMessageSignature Signature verification started Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: VerifyMessageSignature Signature verified Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: validateChain #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: buildChain #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: walk #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext dwErrorStatus = 0x00000000, acceptableStatus.dwErrorStatus = 0x00000000 Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext dwInfoStatus = 0x00000000, acceptableStatus.dwInfoStatus = 0xffffffff Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext Policy = {B52FF66F-13A5-402C-B958-A3A6B5300FB6} Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chain #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: middleElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: middleElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: lastElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: lastElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkCertificate #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: walk #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: walk #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyTime #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: evidenceVerifyTime #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chainContext #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chain #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: chain #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: firstElement #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: capi10: CryptGetDefaultProviderA () Default provider for type 1 is not specified! Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracyUnits" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyThisUpdateAccuracyUnits" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracy" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyNocheckOCSPs" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "configcadesocsppolicyNocheckOCSPs" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveOcspResponse #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: LoadGroupPolicy Loading GP... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyCertIDHashAlg" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyCertIDHashAlg" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyCertsToInclude" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyCertsToInclude" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracyUnits" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyThisUpdateAccuracyUnits" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracy" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyResponseAccuracy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyResponseAccuracy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyNonceLength" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyNonceLength" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyProxyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyProxyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyProxyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyProxyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultOCSPURL" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultOCSPURL" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultProxy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultProxy" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAllowedOCSPs" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "configcadesocsppolicyAllowedOCSPs" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDeniedOCSPs" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "configcadesocsppolicyDeniedOCSPs" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAllowedProxies" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "configcadesocsppolicyAllowedProxies" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: LoadGroupPolicy Loading GP... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyCertIDHashAlg" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyCertIDHashAlg" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyCertsToInclude" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyCertsToInclude" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracyUnits" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyThisUpdateAccuracyUnits" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyThisUpdateAccuracy" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyResponseAccuracy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyResponseAccuracy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyNonceLength" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyNonceLength" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyProxyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyProxyAuthTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyProxyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading default value of policy "configcadesocsppolicyProxyAuthSSLTypeDefault" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultOCSPURL" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultOCSPURL" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultProxy" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDefaultProxy" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAllowedOCSPs" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "configcadesocsppolicyAllowedOCSPs" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyDeniedOCSPs" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "configcadesocsppolicyDeniedOCSPs" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading policy "configcadesocsppolicyAllowedProxies" ... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: Load Loading multistring policy "configcadesocsppolicyAllowedProxies" ... param not found Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveOcspResponse Request object initialized Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: CheckPolicies Checking policies... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: CheckPolicies Checking policies... OK. Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Making request... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Filling SRs... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Filling extensions... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: ocsp: MakeRequest Encoding request... Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveOcspResponse #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #failure# HRESULT: (0x80071b90) Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation Cannot find OCSP response for certificate. Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: checkRevocation Checking certificate in CRL Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findAndVerifyInCrl #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInElementAndVerifyInCrl #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInElementAndVerifyInCrl #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInStoreAndVerifyInCrl #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInStoreAndVerifyInCrl Cannot find CRL in provided store Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findInStoreAndVerifyInCrl #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveAndVerifyInCrl #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #start# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: verifyCertificateInCrl #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: retrieveAndVerifyInCrl #success# Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findAndVerifyInCrl #failure# HRESULT: (0x800b010e) Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: findAndVerifyInCrl Cannot verify certificate with CRL. Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesMsgVerifySignatureImpl Exception thrown: _hr Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesVerifyDetachedMessage CAtlException, m_hr=0x800b010e Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesVerifyDetachedMessage (res=0, GetLastError=0x800b010e Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesFreeVerificationInfo (pVerificationInfo=0x0x22cf7a0) Apr 27 17:11:10 f86c4f14df26 cpcsp[22590]: cades: CadesFreeVerificationInfo (res=1, GetLastError=0x00000000 

Использую cpcsp 4.0. Ссылки на списки отзыва в сертификате рабочие.

Подскажите, пожалуйста, в чем может быть проблема.


Вверх

Offline

Андрей Емельянов

 


#2
Оставлено
:

28 апреля 2018 г. 13:16:19(UTC)

Андрей Емельянов

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах

Добрый день.
Возможно сертификат подписанта получить для воспроизведения?

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram


Вверх

Offline

uishnik

 


#3
Оставлено
:

28 апреля 2018 г. 13:46:37(UTC)

uishnik

Статус: Активный участник

Группы: Участники

Зарегистрирован: 29.12.2015(UTC)
Сообщений: 40

Сказал(а) «Спасибо»: 1 раз

Почему-то не получилось загрузить файл на форум. Отправил ссылку в ЛС.


Вверх

Offline

Андрей Емельянов

 


#4
Оставлено
:

28 апреля 2018 г. 16:13:15(UTC)

Андрей Емельянов

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах

Добрый день.

Цитата:

Ссылки на списки отзыва в сертификате рабочие.

Проблема в самом списке отзыва, который скачивается, в нем присутствуют расширения

Код:

2.5.29.28: Флаги = 1(Критический), Длина = 96 Точка распространения выдачи Имя точки распространения: Полное имя: URL=http://***.crl URL=http://***.crl содержит только сертификаты пользователей=Нет содержит только сертификаты ЦС=Нет Непрямой CRL=Нет 1.3.6.1.4.1.311.21.14: Флаги = 0, Длина = 3d Размещения опубликованных CRL [1]Размещения Имя точки распространения: Полное имя: URL=D:crl***.crl 

Информация известна разработчикам, для ориентира CPCSP-8705. На данный момент с таким crl проверка не будет проходить в linux.

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram


Вверх

Offline

mpjoker

 


#5
Оставлено
:

3 октября 2018 г. 12:30:51(UTC)

mpjoker

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.08.2016(UTC)
Сообщений: 3
Российская Федерация
Откуда: Tomsk

Добрый день.

Периодически возникает такая же проблема.
Система: Windows 10
Используется: CSP 4.0.9956 (core version 4.0.9018 KC1)
(недавно было обновлено до данной версии, до этого использовалась — CSP 4.0.9842 (core version 4.0.9014 KC1). Обновили после прочтения данной темы)

Проблема возникает периодически, за день несколько раз. Подпись то валидируется, то возникает ошибка — 0x800b010e.

Можете подсказать с чем это связанно?

В логах есть записи с успешной валидацией и с ошибкой.

В сертификате прописанно:
http://cdp.skbkontur.ru/cdp/kontur-q1-2017.crl
http://cdp2.skbkontur.ru/cdp/kontur-q1-2017.crl

DebugView.LOG (54kb) загружен 8 раз(а).

Отредактировано пользователем 3 октября 2018 г. 13:22:35(UTC)
 | Причина: Не указана


Вверх

Offline

Андрей Емельянов

 


#6
Оставлено
:

8 октября 2018 г. 15:21:24(UTC)

Андрей Емельянов

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах

Добрый день.
Вышеописанная проблема касалась linux систем.

Сторониие провайдеры не используются?
Приложите ветки реестра посмотреть
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaults]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CertDllVerifyRevocation]

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram


Вверх

Offline

mpjoker

 


#7
Оставлено
:

9 октября 2018 г. 11:32:41(UTC)

mpjoker

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.08.2016(UTC)
Сообщений: 3
Российская Федерация
Откуда: Tomsk

Добрый день.

экспорт из реестра: 2.reg (1kb) загружен 5 раз(а). 1.reg (12kb) загружен 4 раз(а).


Вверх

Offline

Андрей Емельянов

 


#8
Оставлено
:

10 октября 2018 г. 16:44:28(UTC)

Андрей Емельянов

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах

Приложите еще скриншот оснастки «Управление лицензиями КриптоПро PKI» в развернутом виде, где видно список продуктов и срок действия их лицензии.

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram


Вверх

Offline

mpjoker

 


#9
Оставлено
:

11 октября 2018 г. 10:32:08(UTC)

mpjoker

Статус: Новичок

Группы: Участники

Зарегистрирован: 23.08.2016(UTC)
Сообщений: 3
Российская Федерация
Откуда: Tomsk

Добрый день.
Да, лицензии истекли, еще в апреле.
Попросил обновить.
Ошибка 0x800b010e может быть с этим связанна?

screenPKILicenseManagment.png (40kb) загружен 49 раз(а).


Вверх

Offline

Андрей Емельянов

 


#10
Оставлено
:

11 октября 2018 г. 11:57:32(UTC)

Андрей Емельянов

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах

Ошибка 0x800b010e возникает в случае, если не удается проверить какой-либо сертификат из цепочки на отзыв. Но в приложенном логе есть еще ошибки от клиента OCSP. Если проверяете/ставите подпись стандарта CAdES-X LONG TYPE 1, то лицензии на клиенты нужны.

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram


Вверх
Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Вопросы: площадка АСТ ГОЗ

Re: Обсуждение: площадка АСТ ГОЗ

orenten писал(а):Помогите, пожалуйста, периодически выходит ошибка «Ошибка проверки подписи: Не удалось получить актуальный список отозванных сертификатов (0х800B010E)». В техподдержке не отвечают, работать нормально не можем. Утром один раз заходит, а потом весь день ошибка.

Пишите на

info@astgoz.ru

Вам помогут.


helper
Завсегдатай
 
Сообщений: 97
Зарегистрирован: 13 сен 2018, 09:44
Благодарил (а): 0 раз.
Поблагодарили: 11 раз.
Роль: Прохожий
Пункты репутации: 10

Re: Обсуждение: площадка АСТ ГОЗ

Сообщение helper » 13 сен 2018, 10:43

звёздочка писал(а):Люди! Помогите с входом в АСТ ГОЗ. Ситуация такая всё сделали по инструкции , у нас не формируется ЭЦП. ЭПЦ мы заказывали согласно всех протокол площадки. Тех поддержка там по эл. почте и никакая. Наш айтишник не знает, что пошло не так. Если у кого-то есть контакты фирмы , которая специализируется на этой площадке в рамках подключения и подгрузки ЭЦП — поделитесь контактом! Мы в МОСКВЕ.

1. КриптоПРО должен быть не ниже 4 версии;
2. Mozilla Firefox должен быть версии 51 или 52 ESR для работы с АСТ ГОЗ;
3. Пишите на info@astgoz.ru с данной проблемой, они проверят ваш сертификат.

Свой среди чужих, чужой среди своих.


helper
Завсегдатай
 
Сообщений: 97
Зарегистрирован: 13 сен 2018, 09:44
Благодарил (а): 0 раз.
Поблагодарили: 11 раз.
Роль: Прохожий
Пункты репутации: 10

Re: Обсуждение: площадка АСТ ГОЗ

Сообщение Асво » 26 сен 2018, 19:01

Скажите, пожалуйста, как быть?
Была получена новая ЭП, но при входе в личный кабинет он не видит ее в списке сертификатов(хотя на других площадках все работает). Также устарел пароль до кучи и я вообще никак не могу войти. ТП молчит как всегда(


Асво
Новичок
 
Сообщений: 1
Зарегистрирован: 26 сен 2018, 18:55
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.
Роль: Поставщик
Пункты репутации: 0


Re: Обсуждение: площадка АСТ ГОЗ

Сообщение helper » 27 сен 2018, 09:29

Асво писал(а):Скажите, пожалуйста, как быть?
Была получена новая ЭП, но при входе в личный кабинет он не видит ее в списке сертификатов(хотя на других площадках все работает). Также устарел пароль до кучи и я вообще никак не могу войти. ТП молчит как всегда(

ТП отвечает быстро и своевременно. Писали на

secure@astgoz.ru

?

Свой среди чужих, чужой среди своих.


helper
Завсегдатай
 
Сообщений: 97
Зарегистрирован: 13 сен 2018, 09:44
Благодарил (а): 0 раз.
Поблагодарили: 11 раз.
Роль: Прохожий
Пункты репутации: 10

Re: Обсуждение: площадка АСТ ГОЗ

Сообщение Iren_2018 » 02 окт 2018, 15:45

Подскажите пожалуйста как отозвать поданную заявку


Iren_2018
Новичок
 
Сообщений: 1
Зарегистрирован: 02 окт 2018, 15:42
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.
Роль: Поставщик
Пункты репутации: 0

Re: Обсуждение: площадка АСТ ГОЗ

Сообщение helper » 03 окт 2018, 11:41

Iren_2018 писал(а):Подскажите пожалуйста как отозвать поданную заявку

Поданную заявку, на что?

Свой среди чужих, чужой среди своих.


helper
Завсегдатай
 
Сообщений: 97
Зарегистрирован: 13 сен 2018, 09:44
Благодарил (а): 0 раз.
Поблагодарили: 11 раз.
Роль: Прохожий
Пункты репутации: 10

Re: Обсуждение: площадка АСТ ГОЗ

Сообщение Zakup69 » 03 окт 2018, 16:30

Добрый день!
Такая ситуация сложилась, просрочили публикацию протокола подведения итого ЭА на АСТ ГОЗ, что в такой ситуации делать не понятно, законодательно и в интернетах нет никакой информации за исключением информации о штрафах за просрочку,а какого то регламента действий — нет. Есть возможность отменить определения поставщика, но ведь под основания отмены определения по 44фз этот случай уже не подходит, а отключением света вряд ли можно подвести под обстоятельства непреодолимой силы


Zakup69
Иногда заглядывает
 
Сообщений: 3
Зарегистрирован: 03 окт 2018, 16:27
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.
Роль: Прохожий
Пункты репутации: 0

Re: Обсуждение: площадка АСТ ГОЗ

Сообщение Просто Петр » 04 окт 2018, 01:36

Zakup69 писал(а):Добрый день!
Такая ситуация сложилась, просрочили публикацию протокола подведения итого ЭА на АСТ ГОЗ, что в такой ситуации делать не понятно, законодательно и в интернетах нет никакой информации за исключением информации о штрафах за просрочку,а какого то регламента действий — нет. Есть возможность отменить определения поставщика, но ведь под основания отмены определения по 44фз этот случай уже не подходит, а отключением света вряд ли можно подвести под обстоятельства непреодолимой силы

В техподдержку не пробовали звонить?

Жалеть о потерянном- терять вдвойне


Просто Петр
Доцент
 
Сообщений: 4838
Зарегистрирован: 27 янв 2018, 01:58
Откуда: Санкт-Петербург
Благодарил (а): 98 раз.
Поблагодарили: 464 раз.
Роль: Поставщик
Пункты репутации: 284

Re: Обсуждение: площадка АСТ ГОЗ

Сообщение Маба Калох » 04 окт 2018, 09:59

подскажите пожалуйста, я могу установить ПО с АСТГОЗ на 2 компьютера (на стационарный и ноут) чтобы можно было работать одной и той же эцп на обоих?

Самые сложные задачи выполняем немедленно, невозможные-чуть погодя ;))))

Аватар пользователя
Маба Калох
Завсегдатай
 
Сообщений: 74
Зарегистрирован: 29 мар 2012, 08:40
Благодарил (а): 26 раз.
Поблагодарили: 3 раз.
Роль: Заказчик
Пункты репутации: 5


Вернуться в Работа на электронных торговых площадках (ЭТП)

Кто сейчас на форуме

Зарегистрированные пользователи: ASGOR, Google [Bot]

Работает на phpВВ © phpВВ Group

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 5.0
 » 
ошибка проверки подписи: не удалось получить актуальный список отозванных сертификатов


Offline

Smk-43@bk.ru

 


#1
Оставлено
:

29 июня 2022 г. 15:13:24(UTC)

Smk-43@bk.ru

Статус: Новичок

Группы: Участники

Зарегистрирован: 29.06.2022(UTC)
Сообщений: 1
Российская Федерация
Откуда: Киров

Добрый день! Произошла такая ситуация, во время торгов на АСТ ГОЗ прошло более десят ка ценовых предложений с подписью. Примерно на 19-м ценовом предложении выпрыгнуло красное окошко «ошибка проверки подписи: не удалось получить актуальный список отозванных сертификатов (0х800В010Е)». Торги проиграли и даже не смогли отправить обращение в техподдержку. В чем причина и что нужно сделать, что бы в будущем такое не повторялось? Буду благодарен за помощь!


Вверх

Offline

Андрей *

 


#2
Оставлено
:

29 июня 2022 г. 16:19:46(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,739
Мужчина
Российская Федерация

Сказал «Спасибо»: 451 раз
Поблагодарили: 1838 раз в 1421 постах

Здравствуйте.

Это вопрос к реализации проверки (онлайн, crlкэшдопустимый интервал отсутствия актуального статуса) и устойчивости ИС к таким ситуациям.

В каком УЦ издан сертификат?
Был ли его CRL и по цепочке выше доступны
и вопрос — на клиенте или на сервере ИС (АСТ ГОЗ) произошла проблема с получением…

1. Все CRL по цепочке сертификации — перед торгами необходимо скачать и установить в промежуточные центры сертификации
(если проблема на клиенте возникла)

2. Если ИС не может на своей стороне проверить по сети CRLOCSP — то должен быть использован, вероятно, последний доступный для неё и ещё не истёкший CRL (спорный момент) иначе действительно — ИС не может проверить статус сертификата — отказ.

3. Почему не смогли отправить обращение?

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

Пользователи, просматривающие эту тему

Guest

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 5.0
 » 
ошибка проверки подписи: не удалось получить актуальный список отозванных сертификатов

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

вопросы

Из нашей статьи вы узнаете:

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Картинка 2

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Ошибки

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

  • Кликнуть правой кнопкой мыши по файлу.
  • В контекстном меню выбрать пункт Установить сертификат.
  • После запуска Мастера установки нажать Далее.
  • Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
  • Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
  • Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Создание ЭЦП с ошибкой

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.

Появляется сообщение «Плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

  • КриптоПро CSP;
  • КриптоПро OCSP Client 2.0;
  • КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Набор ключей не существует

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Отказано в доступе

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

необходимо получить новый ключ

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Что делать с ошибкой 0x800B010E – процесс отмены не может быть продолжен, проверка сертификатов недоступна

Если при тестировании контейнера электронной цифровой подписи появляется уведомление, что процесс отмены не может быть продолжен и проверка сертификатов недоступна, возникает ошибка 0x800B010E. Это означает, что программе КриптоПро CSP не удается подключиться к серверам удостоверяющих центров. Появление такого сбоя не говорит о неправильных настройках рабочего места. Однако все же требуется принять ряд мер для решения проблемы.

Причины возникновения ошибки 0x800B010E при проверке сертификатов

Появление ошибки с кодом 0x800B010E говорит о том, что программа криптографической шифровки не способна получить доступ к серверам. Это препятствует идентификации сертификата. Как правило, это цепочка серверов, которые используются для достоверного определения того факта, что ЭЦП принадлежит конкретному человеку. Если как минимум к одному не удалось получить доступ, системе не удается выполнить обработку запроса. В таком случае и появляется сбой с кодом 0x800B010E.

Причиной проблем могут быть следующие факторы:

  • некорректно настроенное рабочее место для взаимодействия с ЭЦП;
  • неправильная редакция софта КриптоПро;
  • сбои со стороны серверов компании-поставщика софта.

Что делать с ошибкой 0x800B010E – процесс отмены не может быть продолжен, проверка сертификатов недоступна

Проверка состояния серверов для устранения ошибки

Единая страница для оценки состояния серверов компании отсутствует. Однако каждый пользователь может перейти на официальный ресурс компании и ознакомиться с существующими обновлениями. Как правило, поставщик услуг заранее извещает о планируемых технических работах или прочих действиях, которые приведут к временной недоступности серверов.

Также проблемы могут быть связаны с DDOS-атаками или одновременным подключением большого количества юзеров. В такой ситуации не удастся перейти на официальный сайт компании-поставщика программного обеспечения.

Стоит учитывать, что компания КриптоПро имеет круглосуточную техподдержку. Если есть уверенность, что все работает корректно, стоит в нее обратиться. Оператор сообщит, если с серверами компании имеются проблемы.

Что делать с ошибкой 0x800B010E – процесс отмены не может быть продолжен, проверка сертификатов недоступна

Обновление программы КриптоПро

Софт зачастую не может связаться с серверами для того, чтобы идентифицировать сертификат при установке устаревшей версии программы. Компания препятствует подключению к серверам старых приложений для того, чтобы обеспечить должный уровень безопасности.

Чтобы скачать и установить свежую версию ресурса, рекомендуется перейти на официальный портал компании. Для этого стоит воспользоваться ссылкой https://www.cryptopro.ru/. После этого нужно пройти регистрацию или авторизацию в аккаунте.

Непосредственно после входа в профиль откроется страница с установочными файлами последних версий программы. На портале присутствует 2 раздела. При этом в первом располагаются ссылки на сертифицированные и одобренные версии программы. Они считаются полностью безопасными и правильно работают с ЭЦП. Из этого списка рекомендуется загрузить последнюю версию.

Что делать с ошибкой 0x800B010E – процесс отмены не может быть продолжен, проверка сертификатов недоступна

Во втором разделе присутствуют редакции, которые не прошли сертификацию. Они являются более новыми и включают больше опций, однако пока не одобрены правоохранительными структурами. Если для пользователя принципиально важно пользоваться только сертифицированным софтом, не стоит скачивать такие программы. Однако по умолчанию система загружает и инсталлирует на ПК предварительные версии ресурса. Скорее всего, это и приводит к появлению ошибки.

После загрузки и инсталляции ресурса появится предложение обновить программу. Чтобы установить на свое устройство самую последнюю версию софта, рекомендуется нажать на пункт «Да». После чего нужно дождаться завершения процесса инсталляции. Чтобы изменения вступили в силу, требуется перезапустить ПК. Система тут же предложит сделать это. При этом нужно нажать «Ок», дождаться перезагрузки и попытаться снова использовать сертификат. После этого ошибка должна пропасть.

Что делать с ошибкой 0x800B010E – процесс отмены не может быть продолжен, проверка сертификатов недоступна

Если попытаться обновить софт до более высокого поколения, сохранить лицензию не удастся. К примеру, если у юзера стоит КриптоПро CSP версии 4, обновиться необходимо в ее пределах.

При установке пятой версии ресурса потребуется заново покупать право на применение программного обеспечения.

Другие способы устранения ошибки 0x800B010E

Как правило, установка свежей редакции софта помогает справиться с проблемами. Если этого не случилось, стоит обратиться в службу техподдержки компании. К основным причинам проблем относят следующее:

  • В службе транспорта Microsoft Exchange применялся некорректный открытый ключ. Потому его требуется проверить.

Что делать с ошибкой 0x800B010E – процесс отмены не может быть продолжен, проверка сертификатов недоступна

  • Если юзер находится за пределами РФ, сервер может блокировать его запросы. В таком случае следует воспользоваться ВПН и настроить его на Россию.

Что делать с ошибкой 0x800B010E – процесс отмены не может быть продолжен, проверка сертификатов недоступна

  • Использовать чистое подключение. Не стоит пользоваться ВПН-ресурсами или прокси. Также рекомендуется оценить скорость интернет-соединения.

Появление ошибки 0x800B010E может быть связано с целым рядом факторов. Чтобы справиться с этой проблемой, рекомендуется проверить состояние серверов и установить актуальную версию софта. Если это не помогает, стоит обратиться в службу поддержки.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *