Ошибка инициализации криптопровайдера rsa java security providerexception initialization failed

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Страницы Назад 1 … 11 12 13 14 15 16 Далее

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

RSS: текущая тема

Сообщений с 181 по 195 из 229

Страницы Назад 1 … 11 12 13 14 15 16 Далее

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Проблемы с RSA PKCS11 (Страница 3 из 16)

Страницы Назад 1 2 3 4 5 … 16 Далее

Сообщений с 31 по 45 из 227

#31 Ответ от Фатеева Светлана 2021-04-19 10:05:53

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Анна56,
Есть ли возможность удаленно подключиться к Вашему компьютеру?
Подключиться можем через TeamViewer Quick Support или AnyDesk или AmmyyAdmin.
Если есть другая запущенная версия TeamViewer — перед запуском нашей утилиты их необходимо закрыть. Иначе, мы не сможем подключиться.
После запуска утилиты сообщите в этой ветке форума или письмом на hotline@rutoken.ru о готовности к подключению.

#32 Ответ от Golanov Mark 2021-05-19 11:18:08 (2021-05-19 11:20:03 отредактировано Golanov Mark)

• Golanov Mark
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Приветствую. Аналогичная ситуация при работе с ПО от ФСРАР — УТМ 4.2.0 build 2400.
Периодически в логах УТМ присутствуют ошибки:

ERROR ru.centerinform.transport.pki.key.KeyMaster — Проблемы с RSA ключом
java.security.KeyStoreException: Uninitialized keystore

INFO ru.centerinform.transport.pki.key.KeyMaster — Найден слот смарт-карты [0:Rutoken ECP ]
ERROR ru.centerinform.transport.pki.key.KeyMaster — Ошибка получения PKCS11
java.io.IOException: load failed

Со слов специалистов ЦентрИнформ — проблема в токене.
Хотя в панели управления Рутокен — и токен и сертификаты отображаются корректно (скриншоты свойств токена прикрепил). Все настройки по умолчанию.


Решается только перезапуском ПО УТМ или службы Смарт-карты.
ОС: Windows Embedded 8.1 Industry Pro x64
Версия панели управления Рутокен:4.2.5.0
Но при этом, перед ошибкой в логах ОС появилось сообщение о сбросе подключения токена (прикрепил).

Насколько возможно данное событие повлияло на работу УТМ и какова причина появления данного сообщения?

Удаленно подключить к ПК — нет возможности по соображениям ИБ. Если Вам нужны дополнительные данные или логи — прошу указать их местоположение, я добавлю в сообщение в форуме.

#33 Ответ от Фатеева Светлана 2021-05-19 11:31:32

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Golanov Mark,
Работа с новой версией УТМ полностью поддерживается в драйверах Рутокен начиная с версии 4.8.8.
Ознакомьтесь с инструкцией по переходу на УТМ версии 4.2 по указанной инструкции.

#34 Ответ от Golanov Mark 2021-05-19 11:54:32

• Golanov Mark
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Golanov Mark,
Работа с новой версией УТМ полностью поддерживается в драйверах Рутокен начиная с версии 4.8.8.
Ознакомьтесь с инструкцией по переходу на УТМ версии 4.2 по указанной инструкции.

на версию УТМ 4 мы уже перешли. Подскажите пожалуйста как корректно обновить версию Панели управления Рутокен (до 4.8.8)?

#35 Ответ от Фатеева Светлана 2021-05-19 12:08:49

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Рекомендуем выполнить следующие действия:
1. Выйдите из Агента УТМ и удалите саму программу УТМ штатными средствами операционной системы
2. Удалите драйверы рутокен Утилитой удаления драйверов Рутокен
3. Перезагрузите компьютер
4. Установите актуальную версию Драйверов Рутокен
5. Установите актуальную версию УТМ и проверьте его работу

#36 Ответ от Golanov Mark 2021-05-19 12:18:25

• Golanov Mark
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Рекомендуем выполнить следующие действия:
1. Выйдите из Агента УТМ и удалите саму программу УТМ штатными средствами операционной системы
2. Удалите драйверы рутокен Утилитой удаления драйверов Рутокен
3. Перезагрузите компьютер
4. Установите актуальную версию Драйверов Рутокен
5. Установите актуальную версию УТМ и проверьте его работу

уточните пожалуйста версия 4.8.8 уже успешно протестирована с build 2403 версии ПО УТМ 4.2.0?
есть возможность штатной работы с ПО УТМ 4.2.0 build 2400?
Или обязательно надо обновить ПО УТМ до build 2403?

#37 Ответ от Фатеева Светлана 2021-05-19 12:45:24

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Да, версия 4.8.8 драйверов протестирована с указанной версией билда УТМ.
Так же подтверждена корректность работы устройств Рутокен ЭЦП 2.0 и Рутокен ЭЦП 2100 с УТМ 4.2.0

#38 Ответ от Golanov Mark 2021-05-19 13:25:53

• Golanov Mark
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Да, версия 4.8.8 драйверов протестирована с указанной версией билда УТМ.
Так же подтверждена корректность работы устройств Рутокен ЭЦП 2.0 и Рутокен ЭЦП 2100 с УТМ 4.2.0

с ПО УТМ 4.2.0 build 2400 нормально работать будет?

#39 Ответ от Фатеева Светлана 2021-05-19 13:32:06

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

На текущий момент проблем с указанной версией билда УТМ не выявлено и Рутокен с УТМ работает корректно.

#40 Ответ от Golanov Mark 2021-05-19 13:50:29

• Golanov Mark
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Я правильно понял, текущий актуальный дистрибутив драйверов Рутокен для ЕГАИС — 4.8.8.1?
https://www.rutoken.ru/support/download/egais/

#41 Ответ от Фатеева Светлана 2021-05-19 13:54:07

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Да, верно, актуальная версия драйверов Рутокен для ЕГАИС — 4.8.8.1

#42 Ответ от Art1 2021-05-28 14:47:03

• Art1
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Добрый день! Такая же ошибка проблемы c RSA PKCS11, уже всё перепробовали. Где нужно редактировать файл конфигурации?

#43 Ответ от Фатеева Светлана 2021-05-28 14:58:28

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Art1,
Уточните пожалуйста какая именно у вас возникает ошибка?
На Рутокене ЭЦП 2.0 установлен нестандартный PIN-код Пользователя?

#44 Ответ от Art1 2021-05-28 15:11:27

• Art1
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Ошибка «Проблемы с RSA PKCS11 УТМ не может установить соединение с сервером ЕГАИС из-за проблем с хранилищем RSA ключей»
Изначально были установлены не стандартные пароли на админа и пользователя, сейчас вернул на стандартные у пользователя не помогло

#45 Ответ от Фатеева Светлана 2021-05-28 15:34:16

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Есть ли возможность удаленно подключиться к Вашему компьютеру?
Подключиться можем через TeamViewer Quick Support или AnyDesk или AmmyyAdmin.
Если есть другая запущенная версия TeamViewer — перед запуском нашей утилиты их необходимо закрыть. Иначе, мы не сможем подключиться.
После запуска утилиты сообщите в этой ветке форума или письмом на hotline@rutoken.ru о готовности к подключению.

Сообщений с 31 по 45 из 227

Страницы Назад 1 2 3 4 5 … 16 Далее

Источник

Проблемы с RSA PKCS11 (Страница 13 из 16)

Страницы Назад 1 … 11 12 13 14 15 16 Далее

Сообщений с 181 по 195 из 227

#181 Ответ от Фатеева Светлана 2022-06-14 12:17:32

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Fedor,
Пришлите пожалуйста файл лога УТМ (по умолчанию находится в директории «C:UTMtransporterltransport_info.log») на почту hotline@rutoken.ru.

#182 Ответ от asterix4232 2022-06-15 01:42:44 (2022-06-15 01:44:03 отредактировано asterix4232)

• asterix4232
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Получил новый рутокен 2 с гостовым ключом (который сделал ФНС), при попытке зайти в лк егаис для генерации rsa, видится только ИНН директора, а не ИНН организации, соответственно егаис говорит, что нет лицензии и в списке КПП нет торговых точек.

Со старым токеном заходит корректно.

Как сделать, чтоб был виден в лк егаис ИНН организации?

#183 Ответ от Фатеева Светлана 2022-06-15 11:35:22

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, asterix4232,
Пришлите пожалуйста скриншот «Панели управления Рутокен» на вкладке Сертификаты.

#184 Ответ от asterix4232 2022-06-15 11:39:48

• asterix4232
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, asterix4232,
Пришлите пожалуйста скриншот «Панели управления Рутокен» на вкладке Сертификаты.

#185 Ответ от asterix4232 2022-06-15 11:42:47

• asterix4232
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

подскажите, может по телефону куда позвонить? вопрос срочный, удостов.центр, который выпускал этот ключ, мне ничего ответить не может, а старый ключ закончится завтра, спасибо

#186 Ответ от Фатеева Светлана 2022-06-15 11:47:29

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

asterix4232,
При входе на портал ЕГАИС считывается и указывается информация из сертификата электронной подписи, а так как у вас только одна электронная подпись на Рутокене ЭЦП 2.0, то исключаем причину ошибки при считывании нескольких сертификатов.
Если в сертификате указана неверная информация, тогда необходимо обратиться в Удостоверяющий центр для изменения и генерации новой подписи. Посмотреть информацию в сертификате можно согласно инструкции.
Если в сертификате указана верная информация, но на портале указана другая информация, тогда необходимо еще раз обратиться в техническую поддержку портала ЕГАИС.

#187 Ответ от asterix4232 2022-06-15 12:02:30

• asterix4232
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

asterix4232,
При входе на портал ЕГАИС считывается и указывается информация из сертификата электронной подписи, а так как у вас только одна электронная подпись на Рутокене ЭЦП 2.0, то исключаем причину ошибки при считывании нескольких сертификатов.
Если в сертификате указана неверная информация, тогда необходимо обратиться в Удостоверяющий центр для изменения и генерации новой подписи. Посмотреть информацию в сертификате можно согласно инструкции.
Если в сертификате указана верная информация, но на портале указана другая информация, тогда необходимо еще раз обратиться в техническую поддержку портала ЕГАИС.

я сам не могу оценить, верная она или неверная, егаис считывает инн директора, а инн юр.лица не считывает, хотя оба инн в ключе присутствуют

можно ли как-то скрыть (стереть, удалить) инн директора?

#188 Ответ от asterix4232 2022-06-15 13:13:10

• asterix4232
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Получил новый рутокен 2 с гостовым ключом (который сделал ФНС), при попытке зайти в лк егаис для генерации rsa, видится только ИНН директора, а не ИНН организации, соответственно егаис говорит, что нет лицензии и в списке КПП нет торговых точек.

Со старым токеном заходит корректно.

Как сделать, чтоб был виден в лк егаис ИНН организации?

если у кого будет подобное — генерите rsa ключ из самого утм, в 4ке появилась такая фича, в этом случае видится инн юр.лица, генерация проходит успешно

#189 Ответ от Frozywow 2022-06-28 16:30:17

• Frozywow
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, столкнулся с проблемами при замене сертификата в УТМ, ошибки схожие с теми, что писали в теме люди до этого, никакие решения не подошли, из тех что тут имелись, написал на почту hotline@rutoken.ru подробно с приложением скриншотов и лога, возможность У.Д. через anydesk имеется, заранее спасибо за помощь жду скорейшего ответа.

#190 Ответ от Aleksey_Muhin 2022-07-27 23:12:17

• Aleksey_Muhin
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Добрый день!
Подскажите пожалуйста, уже все испробовал. все инструкции. проблема с хранилищем RSA ключей, pkcs 11 не уходит.

#191 Ответ от Фатеева Светлана 2022-07-28 10:33:37

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Aleksey_Muhin,
Пришлите пожалуйста скриншот «Панели управления Рутокен» на вкладке Сертификаты и файл лога УТМ (по умолчанию находится в директории «C:UTMtransporterltransport_info.log») на почту hotline@rutoken.ru.

#192 Ответ от muffik 2022-08-03 13:05:16

• muffik
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Добрый день, проблема вот такая
все что здесь написано (на форуме) я перепробовал
Прошу помочь в разобраться с данной проблемой
Также написал вам на почту , приложил все логи и скриншоты

#193 Ответ от superlega5 2022-08-30 16:57:44

• superlega5
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Добрый день.
Версия драйверов Rutoken 4.9.1.1
Версия UTM 4.2.0-b2497
Получили новую подпись в ФНС. Записали на Рутокен 2.0. На service.egais.ru сгенерировали сертификат RSA. УТМ не запускается. До получения новой подписи все работало.

2022-08-30 16:28:42,068 ERROR ru.centerinform.transport.pki.key.KeyMaster — Ошибка инициализации криптопровайдера RSA
java.security.ProviderException: Initialization failed
2022-08-30 16:28:42,070 WARN ru.centerinform.transport.pki.key.KeyMaster — Сертификат RSA не найден.
2022-08-30 16:28:42,099 INFO ru.centerinform.transport.backbone.config.DatabaseConfig — FSRAR_ID: [000000000000]
2022-08-30 16:28:47,186 ERROR ru.centerinform.transport.crypto.SunCryptographer — Ошибка инициализации криптобиблиотеки
java.lang.IllegalStateException: Ошибка поиска модели

Помогите разобраться, пожалуйста!

#194 Ответ от Фатеева Светлана 2022-08-31 10:15:01

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, superlega5,
Пришлите пожалуйста скриншот «Панели управления Рутокен» на вкладке Сертификаты и файл лога УТМ (по умолчанию находится в директории «C:UTMtransporterltransport_info.log») на почту hotline@rutoken.ru.

#195 Ответ от DionX 2022-09-05 10:50:18

• DionX
• Посетитель
• Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте.
Внезапно, а вернее после изменение ПИН кода на токене, перестала запускаться УТМ.
Вернее она запускается, но выдаёт ошибку «Проблемы с RSA PKCS11. УТМ не может установить соединение с сервером ЕГАИС из-за проблем с хранилищем RSA ключей«.

Не помогает ни переустановка транспортного модуля, ни переустановка УТМ, ни перевыпуск ключей в личном кабинете ЕГАИС.

Источник

I am trying to sign a pdf file using the smart card and PKCS#11. I link the right .dll and I am making a configuration file dynamically, but I am running into configuration trouble.

String config = "name=zzn" +
                "library=" + DLL + "n" +
                "slotListIndex = " + getSlotsWithTokens(DLL)[0];
ByteArrayInputStream pot = new ByteArrayInputStream(config.getBytes());
Provider providerPKCS11 = new SunPKCS11(pot);

and I get the following error:

Exception in thread "main" java.security.ProviderException: Initialization failed
    at sun.security.pkcs11.SunPKCS11.<init>(SunPKCS11.java:376)
    at sun.security.pkcs11.SunPKCS11.<init>(SunPKCS11.java:107)
    at smartCardPKCS11.scPKCS11.main(scPKCS11.java:56)
Caused by: java.security.ProviderException: slotListIndex is 52481 but token only has 10 slots
    at sun.security.pkcs11.SunPKCS11.<init>(SunPKCS11.java:357)
    ... 2 more

bit confused on the whole slots thing. Can someone help me out?

This how my getSlotsWithTokens looks:

public static long[] getSlotsWithTokens(String libraryPath) throws IOException{
        CK_C_INITIALIZE_ARGS initArgs = new CK_C_INITIALIZE_ARGS();
        String functionList = "C_GetFunctionList";

        initArgs.flags = 0;
        PKCS11 tmpPKCS11 = null;
        long[] slotList = null;
        try {
            try {
                tmpPKCS11 = PKCS11.getInstance(libraryPath, functionList, initArgs, false);
            } catch (IOException ex) {
                ex.printStackTrace();
                throw ex;
            }
        } catch (PKCS11Exception e) {
            try {
                initArgs = null;
                tmpPKCS11 = PKCS11.getInstance(libraryPath, functionList, initArgs, true);
            } catch (IOException ex) {
               ex.printStackTrace();
            } catch (PKCS11Exception ex) {
               ex.printStackTrace();
            }
        }

        try {
            slotList = tmpPKCS11.C_GetSlotList(true);

            for (long slot : slotList){
                CK_TOKEN_INFO tokenInfo = tmpPKCS11.C_GetTokenInfo(slot);
                System.out.println("slot: "+slot+"nmanufacturerID: "
                        + String.valueOf(tokenInfo.manufacturerID) + "nmodel: "
                        + String.valueOf(tokenInfo.model));
            }
        } catch (PKCS11Exception ex) {
                ex.printStackTrace();
        } catch (Throwable t) {
            t.printStackTrace();
        }

        return slotList;

    }

UPDATED version:

So I made the changes as @albciff suggested: here is the complete code:

import java.io.ByteArrayInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.security.GeneralSecurityException;
import java.security.KeyStore;
import java.security.PrivateKey;
import java.security.Provider;
import java.security.Security;
import java.security.cert.Certificate;
import java.util.ArrayList;
import java.util.Collection;
import java.util.Enumeration;
import java.util.List;

import org.bouncycastle.jce.provider.BouncyCastleProvider;

import sun.security.pkcs11.SunPKCS11;
import sun.security.pkcs11.wrapper.CK_C_INITIALIZE_ARGS;
import sun.security.pkcs11.wrapper.CK_TOKEN_INFO;
import sun.security.pkcs11.wrapper.PKCS11;
import sun.security.pkcs11.wrapper.PKCS11Exception;

import com.itextpdf.text.DocumentException;
import com.itextpdf.text.Rectangle;
import com.itextpdf.text.log.LoggerFactory;
import com.itextpdf.text.log.SysoLogger;
import com.itextpdf.text.pdf.PdfReader;
import com.itextpdf.text.pdf.PdfSignatureAppearance;
import com.itextpdf.text.pdf.PdfStamper;
import com.itextpdf.text.pdf.security.BouncyCastleDigest;
import com.itextpdf.text.pdf.security.CrlClient;
import com.itextpdf.text.pdf.security.CrlClientOnline;
import com.itextpdf.text.pdf.security.DigestAlgorithms;
import com.itextpdf.text.pdf.security.ExternalDigest;
import com.itextpdf.text.pdf.security.ExternalSignature;
import com.itextpdf.text.pdf.security.MakeSignature;
import com.itextpdf.text.pdf.security.PrivateKeySignature;
import com.itextpdf.text.pdf.security.TSAClient;
import com.itextpdf.text.pdf.security.MakeSignature.CryptoStandard;
import com.itextpdf.text.pdf.security.OcspClient;
import com.itextpdf.text.pdf.security.OcspClientBouncyCastle;

public class sPKCS11  {
    public static final String SRC = "src/Test.pdf";
    public static final String DEST = "src/scTest.pdf";
    public static final String DLL = "c:/windows/system32/aetpkss1.dll";

    public static void main(String[] args) throws IOException, GeneralSecurityException, DocumentException {
        LoggerFactory.getInstance().setLogger(new SysoLogger());
        String pkcs11ConfigSettings = "name=aetn"+"library="+DLL;
        byte[] pkcs11ConfigBytes = pkcs11ConfigSettings.getBytes();
        ByteArrayInputStream confStream = new ByteArrayInputStream(pkcs11ConfigBytes);

        SunPKCS11 pkcs11 = new SunPKCS11(confStream);
        Security.addProvider(pkcs11);

        BouncyCastleProvider providerBC = new BouncyCastleProvider();
        Security.addProvider(providerBC);

        KeyStore ks = KeyStore.getInstance("PKCS11");
        ks.load(null, null);
        Enumeration<String> aliases = ks.aliases();
        while (aliases.hasMoreElements()) {
            System.out.println(aliases.nextElement());
        }
        // alias is here just for the sake of keeping things private
        smartcardsign(pkcs11.getName(), ks, "alias");
    }

    public static void smartcardsign(String provider, KeyStore ks, String alias) throws GeneralSecurityException, IOException, DocumentException {
        PrivateKey pk = (PrivateKey)ks.getKey(alias, null);
        Certificate[] chain = ks.getCertificateChain(alias);
        OcspClient ocspClient = new OcspClientBouncyCastle();
        List<CrlClient> crlList = new ArrayList<CrlClient>();
        crlList.add(new CrlClientOnline(chain));
        scPKCS11 app = new scPKCS11();
        app.sign(SRC, String.format(DEST, alias), chain, pk, DigestAlgorithms.SHA256, provider, CryptoStandard.CMS,
                "Test", "B", crlList, ocspClient, null, 0);
    }

    public void sign(String src, String dest,
            Certificate[] chain, PrivateKey pk,
            String digestAlgorithm, String provider, CryptoStandard subfilter,
            String reason, String location,
            Collection<CrlClient> crlList,
            OcspClient ocspClient,
            TSAClient tsaClient,
            int estimatedSize)
                    throws GeneralSecurityException, IOException, DocumentException {
        // Creating the reader and the stamper
        PdfReader reader = new PdfReader(src);
        FileOutputStream os = new FileOutputStream(dest);
        PdfStamper stamper = PdfStamper.createSignature(reader, os, '', null, true);
        // Creating the appearance
        PdfSignatureAppearance appearance = stamper.getSignatureAppearance();
        appearance.setReason(reason);
        appearance.setLocation(location);
        appearance.setVisibleSignature(new Rectangle(36, 748, 144, 780), 1, "sig");
        appearance.setCertificationLevel(PdfSignatureAppearance.CERTIFIED_NO_CHANGES_ALLOWED);
        // Creating the signature
        ExternalSignature pks = new PrivateKeySignature(pk, digestAlgorithm, provider);
        ExternalDigest digest = new BouncyCastleDigest();
        MakeSignature.signDetached(appearance, digest, pks, chain, crlList, ocspClient, tsaClient, estimatedSize, subfilter);
    }
}

And this is the new error msg:

Exception in thread "main" java.security.KeyStoreException: PKCS11 not found
    at java.security.KeyStore.getInstance(Unknown Source)
    at smartCardPKCS11.sPKCS11.main(sPKCS11.java:65)
Caused by: java.security.NoSuchAlgorithmException: PKCS11 KeyStore not available
    at sun.security.jca.GetInstance.getInstance(Unknown Source)
    at java.security.Security.getImpl(Unknown Source)
    ... 2 more

I am aware that it is something really stupid, help is welcomed.

Если во время работы УТМ ЕГАИС вы обнаружили в логах транспортной службы УТМ ЕГАИС (в файле C:UTM ransporterltransport_info.log) следующие события:

2018-09-24 10:16:28,057 INFO ru.centerinform.crypto.c — Инициализации криптобиблиотеки
2018-09-24 10:16:28,171 ERROR ru.centerinform.crypto.c — Ошибка инициализации криптобиблиотеки
sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_IN
at sun.security.pkcs11.wrapper.PKCS11.C_Login(Native Method)
at sun.security.pkcs11.wrapper.PKCS11$SynchronizedPKCS11.C_Login(PKCS11.java:1599)
.
или

2018-09-24 10:16:28,175 ERROR es.programador.transport.Transport — Ошибка инициализации и запуска транспорта
java.lang.BootstrapMethodError: call site initialization exception
at java.lang.invoke.CallSite.makeSite(Unknown Source)
at java.lang.invoke.MethodHandleNatives.linkCallSiteImpl(Unknown Source)
at java.lang.invoke.MethodHandleNatives.linkCallSite(Unknown Source)
at ru.centerinform.crypto.c.a(Unknown Source)
at es.programador.transport.Transport.main(Unknown Source)
Caused by: java.lang.ExceptionInInitializerError
at java.lang.Class.forName0(Native Method)
at java.lang.Class.forName(Unknown Source)
at ru.centerinform.crypto.c.Cv(Unknown Source)
. 5 more
Caused by: java.lang.IllegalStateException: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_IN
at ru.centerinform.crypto.c.i(Unknown Source)
at ru.centerinform.crypto.c. (Unknown Source)
at ru.centerinform.crypto.c. (Unknown Source)
at ru.centerinform.crypto.c$a. (Unknown Source)
. 8 more
Caused by: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_IN
at sun.security.pkcs11.wrapper.PKCS11.C_Login(Native Method)
at sun.security.pkcs11.wrapper.PKCS11$SynchronizedPKCS11.C_Login(PKCS11.java:1599)
at ru.centerinform.crypto.j.a(Unknown Source)
at ru.centerinform.crypto.c.k(Unknown Source)
. 12 more

Скорее всего проблема в настройках библиотек вашего носителя для ЕГАИС.

Обычно эта ошибка возникает после обновления УТМ ЕГАИС и связана она с библиотеками носителя, используемыми в конфигурации служб (при обновлении они некорректно прописываются).

Исправить ошибку можно двумя способами:

Переустановить УТМ ЕГАИС Вы можете по нашей инструкции.

Исправление конфигурации УТМ ЕГАИС

Для 32-разрадных операционных систем список библиотек должен быть такой:
rsa.library.path=C:WindowsSystem32rtPKCS11ECP-replica.dll
gost.library.path=C:WindowsSystem32libtranscrypt.dll
gost.pkcs11.library.path = C:WindowsSystem32rtPKCS11ECP.dll

Для 64-разрадных операционных систем список библиотек должен быть такой:
rsa.library.path=C:WindowsSysWOW64rtPKCS11ECP-replica.dll
gost.library.path=C:WindowsSysWOW64libtranscrypt.dll
gost.pkcs11.library.path = C:WindowsSysWOW64rtPKCS11ECP.dll

После внесения изменений перезапустите службы УТМ, все должно заработать.

Если Вам сложно произвести эти настройки, то можете обратиться к нашим специалистам за помощью . Обычно у нас на исправление этой ошибки уходит от 5 до 15 минут (в зависимости от скорости вашего Интернет соединения).

Если помогла статья — можете сказать Спасибо автору:

referring to the forum http://forum.java.sun.com/thread.jspa?thread >
i tried to run
keytool -keystore NONE -storetype PKCS11 -list

but the error
keytool error: java.security.ProviderException: Initialization failed

comes out instead.. this is what I’ve done.
1) installed the JCE unrestricted policy files
2) created PKCS11.cfg files which contains
name = rainbow_token
library = c:WINNTsystem32DKCK232.dll
slot=3
i put the file under drive c, which is c:pkcs11.cfg
3)edited java.security files by adding the line security.prov >
then i tried running the keytool program above but the error comes out. If I omit the line ‘slot=3’ from the PKCS11.cfg file, the error
keytool error: java.security.KeyStoreException: PKCS11 not found
would come out instead.

anyone knows where did i messed up?
any helps are greatly appreciated. thanks in advance

УТМ ЕГАИС не запускается

После обновления УТМ для ЕГАИС до версии 3.0.8, у многих появляется данная ошибка:

Исправляется ошибка УТМ 3.0.8 так

Для Рутокен 2.0 в конфигурационных файлах в УТМ заменить следующие строки :

gost.pkcs11.library.path=C:WindowsSystem32rtPKCS11ECP.dll
gost.library.path=C:WindowsSystem32rttranscrypt.dll
rsa.library.path=C:WindowsSystem32rtPKCS11ECP.dll

rsa.library.path=C:WindowsSystem32rtPKCS11ECP-replica.dll
gost.library.path=C:WindowsSystem32libtranscrypt.dll
gost.pkcs11.library.path = C:WindowsSystem32rtPKCS11ECP.dll

Соответственно для win 64 изменить название папки System32

Если ничего не помогло, то попробуйте переустановить УТМ — инструкция

Не запускается УТМ ЕГАИС. Блокировка антивирусом

rtpkcs11ecp-replica.dll отказано в доступе

С недавнего времени было замечено, что антивирусные программы стали блокировать файлы УТМ, принимая их за вирусы.

Данная ситуация происходит на компьютерах, на которых установлен Windows Defender (защитник Windows), в ОС Windows 10 он установлен по умолчанию.

Также проблемы с УТМ возникает на ПК с установленным антивирусом MS Security Essentials.

Для запуска УТМ достаточно восстановить файлы из карантина и добавить в исключение антивируса.

• Добавление УТМ в исключение защитника Windows
• Исключение из карантина защитника Windows 10
• Открытие порта в брандмауэре для УТМ

Как узнать почему не работает УТМ ЕГАИС?

Где искать причину неисправности?

Если ваш УТМ перестал работать или работает нестабильно (постоянно отключается, теряется связь с ЕГАИС), то требуется определить причину неисправности.

Все ошибки о неисправности УТМ пишет в лог-файлах своих служб. Как правило достаточно посмотреть лог файлы службы обновления и транспорта для диагностики неисправности.

Лог-файлы этих служб находятся тут:

• C:UTMupdaterlupdate.log — лог службы обновления
• C:UTM ransporterltransport_info.log — лог службы транспорта

Указанные файлы открываются программой Блокнот, которая является штатной программой MS Windows. Файлы, как правило, содержат очень много текстовой информации, поэтому файл может быть большого размера.

В лог-файлах содержится очень много информации, которая помогает выявить неисправности УТМ ЕГАИС. В них записывается каждый шаг работы УТМ, а в случае возникновения ошибки выводится подробная информация об ошибке.

Самые свежие события УТМ ЕГАИС находятся в конце файла, поэтому если у вас случился сбой, то для выявления ошибки:

• — откройте и промотайте файл до самого конца;
• — ищите строку с надписью ERROR и расшифровкой ошибки, как в примере ниже.

Имея текст ошибки на руках, исправить неисправности УТМ можно достаточно быстро и даже без привлечения специалистов.

Не имеет значения, какой ключ (Рутокен, JaCarta или иной) Вы используете, какая операционная система у вас на компьютере, оптовик или розница. Обо всех неполадках вам сообщит УТМ прямо в лог файлы, даже если не смог запуститься.

Примеры того, как найти ошибку в УТМ и исправить ее самостоятельно

Пример выявления ошибки №1.

Например, в вашем файле C:UTM ransporterltransport_info.log в самом конце файла есть информация об ошибке:

2018-09-24 10:16:28,057 INFO ru.centerinform.crypto.c — Инициализации криптобиблиотеки

2018-09-24 10:16:28,171 ERROR ru.centerinform.crypto.c — Ошибка инициализации криптобиблиотеки

at sun.security.pkcs11.wrapper.PKCS11.C_Login(Native Method)

at ru.centerinform.crypto.j.a(Unknown Source)

Согласно данной ошибке у УТМ есть проблемы в работе, которые произошли 24 сентября 2018 года в 10 часов 16 минут, в частности УТМ останавливается с ошибкой CKR_USER_ALREADY_LOGGED_IN.

Пример выявления ошибки №2. Решаем проблему самостоятельно.

Например, в файле C:UTM ransporterl ransport_info.log в самом конце файла есть информация об ошибке:

2018-09-26 15:36:59,766 ERROR es.programador.transport.h.e — Ошибка при получении и чтении документов с сервера ЕГАИС

com.sun.xml.internal.ws.client.ClientTransportException: HTTP transport error: javax.net.ssl.SSLException: java.security.ProviderException: Token has been removed

at com.sun.xml.internal.ws.transport.http.client.HttpClientTransport.getOutput(Unknown Source)

at com.sun.xml.internal.ws.transport.http.client.HttpTransportPipe.process(Unknown Source)

at com.sun.xml.internal.ws.transport.http.client.HttpTransportPipe.processRequest(Unknown Source)

at com.sun.xml.internal.ws.transport.DeferredTransportPipe.processRequest(Unknown Source)

Согласно данной ошибке у УТМ есть проблемы в работе, которые произошли 26 сентября 2018 года в 15 часов 36 минут, в частности в логах УТМ отображается ошибка Token has been removed.

Даже неглубокие знания иностранного языка могут подсказать, что, скорее всего, УТМ по какой-то причине не видит ключ для ЕГАИС.

Вам стоит убедиться в том, что ключ действительно подключен к компьютеру и горит (или моргает) его лампочка. Если ключ действительно подключен и лампочка горит, то отключите ключ от компьютера и снова его подключите — через несколько минут ошибка, как правило, исчезает.

Ошибка «Token has been removed» очень распространенная. Наша техническая поддержка сталкивается с ней постоянно, диагностировать и исправить ее может любой пользователь самостоятельно.

Если у Вас вышла ошибка » unknown function подробности undefined апплет false» и не пускает в ЕГАИС, то оставтье заявку с вашими контактными данными в тех. поддержку —>>

hi

referring to the forum http://forum.java.sun.com/thread.jspa?threadID=506442&tstart=120

i tried to run
keytool -keystore NONE -storetype PKCS11 -list

but the error
keytool error: java.security.ProviderException: Initialization failed

comes out instead.. this is what I’ve done.
1) installed the JCE unrestricted policy files
2) created PKCS11.cfg files which contains
name = rainbow_token
library = c:WINNTsystem32DKCK232.dll
slot=3
i put the file under drive c, which is c:pkcs11.cfg
3)edited java.security files by adding the line security.provider.7=sun.security.pkcs11.SunPKCS11 C:/pkcs11.cfg which resides in the folder C:Program FilesJavajdk1.5.0_04jrelibsecurity and C:Program FilesJavajre1.5.0_04libsecurity

then i tried running the keytool program above but the error comes out. If I omit the line ‘slot=3’ from the PKCS11.cfg file, the error
keytool error: java.security.KeyStoreException: PKCS11 not found
would come out instead.

anyone knows where did i messed up?
any helps are greatly appreciated. thanks in advance