Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро ЭЦП (усовершенствованная ЭЦП)
»
Не удалось проверить подпись CAdES-XLT1. Ошибка: [Неправильное значение хеша]. Код: [0x80091007].Соо
|
pavenko_sv |
|
|
Статус: Активный участник Группы: Участники Сказал «Спасибо»: 39 раз |
Проверяю получившуюся электронную подпись в КриптоПро DSS: Цитата: Документ для проверки Не удалось определить формат подписи, выберите требуемый формат в разделе Формат подписи Параметры Отсоединённая подпись Исходный документ Результат проверки Цитата: Название документа spravka_soc_viplaty_09.08.2017.pdf(IE).p7s Пример документа и схормированной подписи: Код формирования: Код:
|
![]() |
WWW |
|
Андрей Емельянов |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 4 раз |
Добрый день. |
|
Техническую поддержку оказываем тут |
|
![]() |
|
|
|
pavenko_sv
оставлено 08.09.2017(UTC) |
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: eav Добрый день. Проблема в двойном кодировании. |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
|
Андрей Емельянов
оставлено 08.09.2017(UTC) |
|
pavenko_sv |
|
|
Статус: Активный участник Группы: Участники Сказал «Спасибо»: 39 раз |
Автор: eav Добрый день. Спасибо. Починил! было: стало: |
![]() |
WWW |
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Понятно. |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
|
pavenko_sv
оставлено 08.09.2017(UTC) |
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: Андрей * Автор: eav Добрый день. Проблема в двойном кодировании. Цитата: 0x01 <> 1 Плагину не сообщалось, что нужно декодировать предварительно данные в памяти и он подписывал как есть — т.е. base64 вариант. |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
|
pavenko_sv
оставлено 08.09.2017(UTC) |
| Пользователи, просматривающие эту тему |
|
Guest |
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро ЭЦП (усовершенствованная ЭЦП)
»
Не удалось проверить подпись CAdES-XLT1. Ошибка: [Неправильное значение хеша]. Код: [0x80091007].Соо
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Доброе время суток, уже близок к усуществению отсоединённой подписи, присоединённая уже получается и проходит проверку на сайте Сервер электронной подписи КриптоПро DSS.
Возможно Вы сможете помочь с решением вопроса: «Отсоединённой подпись не проходит проверку, а присоединённая подпись проходит»
Вот этим кодом я делаю подпись:
function SignCreate(thumbprint, dataToSign) {
let oCertificate;
let oSigner;
let oSignedData;
let sSignedMessage;
let oStore = cadesplugin.CreateObject("CAPICOM.Store");
oStore.Open(CAPICOM_CURRENT_USER_STORE, CAPICOM_MY_STORE, CAPICOM_STORE_OPEN_MAXIMUM_ALLOWED);
let oCertificates = oStore.Certificates.Find(CAPICOM_CERTIFICATE_FIND_SHA1_HASH, thumbprint);
if (oCertificates.Count == 0) {
return "Certificate not found: " + thumbprint;
}
oCertificate = oCertificates.Item(1);
oSigner = cadesplugin.CreateObject("CAdESCOM.CPSigner");
oSigner.Certificate = oCertificate;
oSigner.TSAAddress = "http://testca.cryptopro.ru/tsp/tsp.srf";
oSignedData = cadesplugin.CreateObject("CAdESCOM.CadesSignedData");
oSignedData.ContentEncoding = CADESCOM_BASE64_TO_BINARY;
oSignedData.Content = dataToSign.replace('data:application/pdf;base64,', '');
try {
sSignedMessage = oSignedData.SignCades(oSigner, CADESCOM_CADES_X_LONG_TYPE_1, true);
} catch (err) {
return "Failed to create signature. Error: " + GetErrorMessage(err);
}
try {
oSignedData.VerifyCades(sSignedMessage, CADESCOM_CADES_X_LONG_TYPE_1, true);
} catch (err) {
alert("Failed to verify signature. Error: " + cadesplugin.getLastError(err));
return false;
}
oStore.Close();
return sSignedMessage;
}
Пробую два варианта:
Вариант отсоединённой подписи не проходит проверку ЭП в КриптоПро DSS:
Код:
sSignedMessage = oSignedData.SignCades(oSigner, CADESCOM_CADES_X_LONG_TYPE_1, true);Цитата:
Результат проверки
Название документа spravka_soc_viplaty_09.08.2017.pdfОП.p7s
Подпись 1
Результат проверки
Подпись не действительна
Дополнительная информация
Не удалось проверить подпись CAdES-XLT1. Ошибка: [Неправильное значение хеша]. Код: [0x80091007].Сообщение содержит неверную подпись.
Дополнительная информация о подписи
Формат подписи CAdES
Подпись в формате XLT1
Время подписи, полученное из штампа
9/8/2017 8:20:37 AM
Время подписи
9/8/2017 8:20:21 AM
Информация о сертификате
Субъект
C=RU, S=Нижегородская Область, L=Нижний Новгород, O=»ООО «»КазАУП»»», OU=Отдел разработки, CN=Stanislav, E=pavenko_sv@mail.ru
Издатель
CN=CRYPTO-PRO Test Center 2, O=CRYPTO-PRO LLC, L=Moscow, C=RU, E=support@cryptopro.ru
Срок действия
07.09.2017 09:43:43 — 07.12.2017 09:53:43Вариант присоединённой подписи проверку проходит:
Код:
sSignedMessage = oSignedData.SignCades(oSigner, CADESCOM_CADES_X_LONG_TYPE_1, false);Цитата:
Сервер электронной подписи КриптоПро DSS
Результат проверки
Название документа spravka_soc_viplaty_09.08.2017.pdfПП.p7s
Подпись 1
Результат проверки
Подпись действительна
Дополнительная информация
Отсутствует
Дополнительная информация о подписи
Формат подписи CAdES
Подпись в формате XLT1
Время подписи, полученное из штампа
9/8/2017 8:39:21 AM
Время подписи
9/8/2017 8:39:00 AM
Информация о сертификате
Субъект
C=RU, S=Нижегородская Область, L=Нижний Новгород, O=»ООО «»КазАУП»»», OU=Отдел разработки, CN=Stanislav, E=pavenko_sv@mail.ru
Издатель
CN=CRYPTO-PRO Test Center 2, O=CRYPTO-PRO LLC, L=Moscow, C=RU, E=support@cryptopro.ru
Срок действия
07.09.2017 09:43:43 — 07.12.2017 09:53:43Оба варианта отрабатывают без ошибок и возвращают на выходе файл
Во вложении оба варианта рассмотрены
sign.zip
- Remove From My Forums
-
Question
-
SCCM 1902
Peer-Caching Turned On
Action in SCCM: Created a new application called “Zoom Client for Meetings V1.0” and deployed to “All Windows 10” collection.
The installation worked on about 1500 devices and caused errors on about 600.
What I’m seeing on the device:
Currently what I’m seeing is the device pulls the content from a peer device and creates a temp folder in ccmcache and then the folder disappears from the ccmcache leaving the application not installed.
CAS log error:
Failed to do hash verification with preference : 4. Try to verify at next hash algorithm
Tried these things:
- Update Content on original Zoom package
- Created a copy of the SCCM package and uploaded content – “Zoom Client for Meetings and redeployed to collection.
- Application Revision History – deleted one of the 2 revisions
- Re-created brand new source and package in “Zoom Client for Meetings
- Deleted all content from all 3 x DP’s and re-distributed new package.
- Excluded files and folders set >included %windir%CCMCache for AV
- Added 8 machines to test collection this has the client setting for the peer cache turned off — to see if it will force the devices to go to the main dp’s instead
of the peer devices — still same errors.
Help?? Something so simple is giving me so much grief this week.
Any logs on the SCCM server I can check?
Anything to do with superpeers in the SCCM database?
-
Edited by
Thursday, December 5, 2019 3:24 AM
- Remove From My Forums
-
Question
-
SCCM 1902
Peer-Caching Turned On
Action in SCCM: Created a new application called “Zoom Client for Meetings V1.0” and deployed to “All Windows 10” collection.
The installation worked on about 1500 devices and caused errors on about 600.
What I’m seeing on the device:
Currently what I’m seeing is the device pulls the content from a peer device and creates a temp folder in ccmcache and then the folder disappears from the ccmcache leaving the application not installed.
CAS log error:
Failed to do hash verification with preference : 4. Try to verify at next hash algorithm
Tried these things:
- Update Content on original Zoom package
- Created a copy of the SCCM package and uploaded content – “Zoom Client for Meetings and redeployed to collection.
- Application Revision History – deleted one of the 2 revisions
- Re-created brand new source and package in “Zoom Client for Meetings
- Deleted all content from all 3 x DP’s and re-distributed new package.
- Excluded files and folders set >included %windir%CCMCache for AV
- Added 8 machines to test collection this has the client setting for the peer cache turned off — to see if it will force the devices to go to the main dp’s instead
of the peer devices — still same errors.
Help?? Something so simple is giving me so much grief this week.
Any logs on the SCCM server I can check?
Anything to do with superpeers in the SCCM database?
-
Edited by
Thursday, December 5, 2019 3:24 AM
15 фев 2019 03:42 #10601
от bugzi
танцы продолжаются, с того ни с чего начала вылетать ошибка ошибки при доведение до уэп неправильное значение хэша. пока ничего путнего не нарыл.
браузер ie11 и ff нижние версии. почитав в сети и тут на форуме ничего пока не помогло.дохожу до утверждения и вылетает ошибка.
Утвердить главным бухгалтером
Ошибки при доведение до УЭП. Неправильное значение хэша (неудавшееся преобразование [xmldsig-05e4a6e4-3c15-499d-be3c-2881720f2da9-ref] [] : );
Не я такой, а жизнь этому учит..
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
15 фев 2019 04:50 #10608
от bigvolga
такая же проблема с вечера 14 февраля.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
15 фев 2019 04:57 #10609
от igor1806
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
15 фев 2019 05:11 #10613
от bigvolga
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
15 фев 2019 05:34 #10615
от bugzi
bigvolga пишет: Да, в IE11 утвердили.
ошибка во всех браузерах. я в основном и ia11 и настраиваю, просто если чего не растет пробую и вдругих.
Не я такой, а жизнь этому учит..
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
17 фев 2019 20:39 #10691
от bugzi
кто нибудь победил? написал в тех.поддержку, пока жду.
Не я такой, а жизнь этому учит..
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
17 фев 2019 21:13 — 17 фев 2019 21:13 #10692
от Wmffre
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
17 фев 2019 21:35 #10693
от bugzi
ответ тех. поддержки
Добрый день! Для устранения ошибки доведения до УЭП необходимо отключить плагин ЭЦП Browser plug-in версии 2.0 и использовать Jinn плагин. Ошибка доведения до УЭП появляется только при использовании ЭЦП Browser plug-in. Необходимо настроить АРМ согласно требованиям на портале: elearning.otr.ru/mod/page/view.php?id=1719 Дополнительная информация по работе в подсистеме «Учет и отчетность» Электронного бюджета находится на обучающем портале: elearning.otr.ru/course/view.php?id=27
Не я такой, а жизнь этому учит..
Спасибо сказали: sedkazna
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
17 фев 2019 22:44 #10694
от bugzi
Не я такой, а жизнь этому учит..
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.




1 пользователь поблагодарил Андрей Емельянов за этот пост.