При попытке отправки запроса возникла ошибка http 0xc2100100 0x80004005

НатальяЧH	#1 Оставлено : 27 сентября 2018 г. 14:42:21(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2018(UTC) Сообщений: 2 Откуда: Москва	Добрый день! При подписании документа в Adobe Reader DC, с добавлением штампа времени возникает ошибка. Невозможно вычислить подпись. — [0xC2100100] При попытке отправки запроса возникла ошибка HTTP Лицензию проверили, обычная подпись без штампа времени проставляется нормально. Указывается адрес: http://tsp.taxcom.ru/tsp/tsp.srf Пробовали указывать: http://cryptopro.ru/tsp/tsp.srf Ошибка сохраняется. Так как ранее была тема с подобной ошибкой (https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=5442), хотелось бы проверить теорию насчет прокси, но тот тестовый документ уже не существует. Вы могли бы снова опубликовать тестовый документ? Спасибо.

Грибанов Антон	#2 Оставлено : 28 сентября 2018 г. 12:37:46(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.06.2014(UTC) Сообщений: 409 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 48 постах	Добрый день. Вы прокси пробовали отключать?
Техническую поддержку оказываем тут Наша база знаний

НатальяЧH	#3 Оставлено : 28 сентября 2018 г. 12:45:23(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2018(UTC) Сообщений: 2 Откуда: Москва	Не могу я отключить прокси, мне необходимо доказать, что в нём дело. Если не можете дать тестовую страницу, дайте полные рекомендации, как настроить прокси.

Андрей Писарев	#4 Оставлено : 28 сентября 2018 г. 12:54:28(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,741 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Здравствуйте. ПускВыполнитьgpedit.msc Далее редактируете параметры: Конфигурация (пользователя)Административные шаблоны Классические административные шаблоны (ADM)Крипто-Про КриптоПро TSP Client Snimok ehkrana ot 2018-09-28 13-51-11.png (151kb) загружен 101 раз(а).
Техническую поддержку оказываем тут Наша база знаний
	WWW

YAYAM	#5 Оставлено : 26 февраля 2019 г. 11:15:24(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 24.05.2018(UTC) Сообщений: 28	Здравствуйте! У нас такая же ошибка 0хC2100100. Но у нас нет прокси сервера. У нас маршрутизатор. Как нам исправить данную ошибку?

Михаил Селезнёв	#6 Оставлено : 26 февраля 2019 г. 14:01:02(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 05.04.2017(UTC) Сообщений: 354 Сказал «Спасибо»: 3 раз Поблагодарили: 49 раз в 49 постах	Добрый день! Укажите пожалуйста какой адрес штампов службы времени вводите (скопируйте, это важно).

YAYAM	#7 Оставлено : 26 февраля 2019 г. 14:06:56(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 24.05.2018(UTC) Сообщений: 28	http://tsp.taxnet.ru/tsp/tsp.srf

Михаил Селезнёв	#8 Оставлено : 26 февраля 2019 г. 14:24:33(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 05.04.2017(UTC) Сообщений: 354 Сказал «Спасибо»: 3 раз Поблагодарили: 49 раз в 49 постах	Прошу протестировать работу нашего ПО на тестовой странице с указанием Вашей службы времени: https://www.cryptopro.ru…page/cades_t_sample.html Результат тестирования приложите скриншотом. Дополнительно просьба приложить скрин оснастки Управление лицензиями КриптоПро PKI.

YAYAM	#9 Оставлено : 27 февраля 2019 г. 9:55:56(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 24.05.2018(UTC) Сообщений: 28	Skrinshot 2019-02-27 10.41.27.png (153kb) загружен 51 раз(а). Skrinshot 2019-02-27 10.50.28.png (30kb) загружен 41 раз(а).

Михаил Селезнёв	#10 Оставлено : 27 февраля 2019 г. 10:42:59(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 05.04.2017(UTC) Сообщений: 354 Сказал «Спасибо»: 3 раз Поблагодарили: 49 раз в 49 постах	Ошибка на тестовой странице та же, что и с pdf. Прошу создать обращение на портале технической поддержки: support.cryptopro.ru

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

byre_vestnik	#1 Оставлено : 11 октября 2021 г. 10:09:31(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 08.11.2018(UTC) Сообщений: 18	При попытке усовершенствовать или создать cades-подпись в Linux Ubuntu 18.04 возникает ошибка 0xC2100100 «При попытке отправки запроса возникла ошибка HTTP». Аналогичный код с тем же сертификатом работает под Windows без ошибок. Ошибка возникает при вызове метода CadesSignMessage из библиотеки libcades. Информация из системного лога: Цитата: Oct 11 09:48:58 dev-m dotnet: <capi20>CryptMsgGetParam!() Exception :’Error 0xea.’ at file:’../../../CSPbuild/CSP/capilite/CMSMessage.h’ line:242 Oct 11 09:48:58 dev-m dotnet: <capi20>CryptMsgGetParam!() Exception :’Error 0xea.’ at file:’../../../CSPbuild/CSP/capilite/CMSMessage.h’ line:250 Oct 11 09:48:58 dev-m dotnet: <cades>CadesMsgGetType (hCryptMsg=0x0x7fe5a002a7f0, dwSignatureIndex=0, pdwCadesType=0x0x7fe2b77f9a24) Oct 11 09:48:58 dev-m dotnet: <capi20>CryptMsgGetParam!() Exception :’Error 0xea.’ at file:’../../../CSPbuild/CSP/capilite/CMSMessage.h’ line:250 Oct 11 09:48:58 dev-m dotnet: <cades>CadesMsgGetType (res=1, GetLastError=0x000000ea Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyStampAccuracy» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyStampAccuracy» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultCertReq» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyDefaultCertReq» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyNonceLength» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyNonceLength» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLTypeDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyRequireNonce» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyRequireNonce» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDisableNonce» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyDisableNonce» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyUseNonceByDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyUseNonceByDefault» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDisablePolicyID» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyDisablePolicyID» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyAnonym» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyBasic» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyDigest» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyNTLM» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyNegotiate» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultHashAlg» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultHashAlg» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultTSPURL» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultTSPURL» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultProxy» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultProxy» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultPolicyID» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultPolicyID» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyHashAlgsAllowed» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyHashAlgsAllowed» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyHashAlgsDenied» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyHashAlgsDenied» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAllowedTSPs» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyAllowedTSPs» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAllowedProxies» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyAllowedProxies» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAllowedPolicyID» … Oct 11 09:48:58 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyAllowedPolicyID» … param not found Oct 11 09:48:58 dev-m dotnet: <tsp>CheckPolicies Checking policies… Oct 11 09:48:58 dev-m dotnet: <tsp>CheckPolicies Checking policies… OK. Oct 11 09:48:58 dev-m dotnet: <tsp>MakeRequest Making request… Oct 11 09:48:58 dev-m dotnet: <tsp>MakeRequest Initializing request… Oct 11 09:48:58 dev-m dotnet: <tsp>MakeRequest Encoding request… Oct 11 09:48:58 dev-m dotnet: <tsp>MakeRequest Making request… OK. Oct 11 09:48:58 dev-m dotnet: <tsp>Send HTTP STATUS: 456 Почему может возникать эта ошибка?

Александр Лавник	#2 Оставлено : 12 октября 2021 г. 11:33:55(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Здравствуйте. Какой адрес TSP службы используется? Компьютер подключен к Интернету через прокси-сервер или напрямую?
Техническую поддержку оказываем тут Наша база знаний

byre_vestnik	#3 Оставлено : 12 октября 2021 г. 11:41:28(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 08.11.2018(UTC) Сообщений: 18	Используется тестовый TSP КриптоПро: «http://testca2012.cryptopro.ru/tsp/tsp.srf» Пробовал использовать другие TSP-службы — результат тот же. Опять же, под Windows никаких проблем при работе с этой службой не возникает. Машина подключена к интернету напрямую. Отредактировано пользователем 12 октября 2021 г. 11:47:16(UTC) \| Причина: Не указана

Александр Лавник	#4 Оставлено : 12 октября 2021 г. 11:56:04(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: byre_vestnik Используется тестовый TSP КриптоПро: «http://testca2012.cryptopro.ru/tsp/tsp.srf» Пробовал использовать другие TSP-службы — результат тот же. Опять же, под Windows никаких проблем при работе с этой службой не возникает. Машина подключена к интернету напрямую. Попробуйте собрать лог с настройками, как описано в теме, и приложите его.
Техническую поддержку оказываем тут Наша база знаний

byre_vestnik	#5 Оставлено : 12 октября 2021 г. 12:02:23(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 08.11.2018(UTC) Сообщений: 18	Я его привел в первом сообщении.

byre_vestnik	#6 Оставлено : 12 октября 2021 г. 12:09:27(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 08.11.2018(UTC) Сообщений: 18	При попытке усовершенствовать подпись также возникает ошибка HTTP 456: Цитата: Oct 11 11:49:01 dev-m dotnet: <cades>Enhance Expression FAILED: ::CadesMsgEnhanceSignatureAll( msg.GetHandle(), pEnhancePara->pCadesSignPara) Oct 11 11:49:01 dev-m dotnet: <cades>Enhance Last win32 error thrown as exception Oct 11 11:49:01 dev-m dotnet: <cades>CadesEnhanceMessageAll CAtlException, m_hr=0xc2100100 Oct 11 11:49:01 dev-m dotnet: <cades>CadesEnhanceMessageAll (res=0, GetLastError=0xc2100100 Oct 11 11:49:01 dev-m dotnet: <cades>CadesEnhanceMessageAll (pEnhancePara=0x0x7fe2b77fa640, pbSignedBlob=0x0x7fe3e1a73720, cbSignedBlob=3989, ppEnhancedBlob=0x0x7fe2b77fa638) Oct 11 11:49:01 dev-m dotnet: <capi20>CryptMsgGetParam!() Exception :’Error 0xea.’ at file:’../../../CSPbuild/CSP/capilite/CMSMessage.h’ line:250 Oct 11 11:49:01 dev-m dotnet: <cades>CadesMsgGetType (hCryptMsg=0x0x7fe2c804ca40, dwSignatureIndex=0, pdwCadesType=0x0x7fe2b77f9d44) Oct 11 11:49:01 dev-m dotnet: <capi20>CryptMsgGetParam!() Exception :’Error 0xea.’ at file:’../../../CSPbuild/CSP/capilite/CMSMessage.h’ line:250 Oct 11 11:49:01 dev-m dotnet: <cades>CadesMsgGetType (res=1, GetLastError=0x000000ea Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyStampAccuracy» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyStampAccuracy» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultCertReq» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyDefaultCertReq» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyNonceLength» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyNonceLength» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLTypeDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyRequireNonce» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyRequireNonce» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDisableNonce» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyDisableNonce» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyUseNonceByDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyUseNonceByDefault» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDisablePolicyID» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyDisablePolicyID» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthSSLDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthSSLDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAuthDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyAuthDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthSSLDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthSSLDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyAnonym» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyBasic» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyDigest» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyNTLM» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyProxyAuthDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading default value of policy «configcadestsppolicyProxyAuthDenyNegotiate» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultHashAlg» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultHashAlg» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultTSPURL» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultTSPURL» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultProxy» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultProxy» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultPolicyID» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyDefaultPolicyID» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyHashAlgsAllowed» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyHashAlgsAllowed» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyHashAlgsDenied» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyHashAlgsDenied» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAllowedTSPs» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyAllowedTSPs» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAllowedProxies» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyAllowedProxies» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading policy «configcadestsppolicyAllowedPolicyID» … Oct 11 11:49:01 dev-m dotnet: <tsp>Load Loading multistring policy «configcadestsppolicyAllowedPolicyID» … param not found Oct 11 11:49:01 dev-m dotnet: <tsp>CheckPolicies Checking policies… Oct 11 11:49:01 dev-m dotnet: <tsp>CheckPolicies Checking policies… OK. Oct 11 11:49:01 dev-m dotnet: <tsp>MakeRequest Making request… Oct 11 11:49:01 dev-m dotnet: <tsp>MakeRequest Initializing request… Oct 11 11:49:01 dev-m dotnet: <tsp>MakeRequest Encoding request… Oct 11 11:49:01 dev-m dotnet: <tsp>MakeRequest Making request… OK. Oct 11 11:49:01 dev-m dotnet: <tsp>Send HTTP STATUS: 456

Александр Лавник	#7 Оставлено : 12 октября 2021 г. 12:32:55(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Получите на этом компьютере с Ubuntu штамп времени с указанием того же адреса TSP службы с помощью утилиты tsputil: Код: `/opt/cprocsp/bin/amd64/tsputil ms -u http://testca2012.cryptopro.ru/tsp/tsp.srf --cert-req -a 1.2.643.7.1.1.2.2 /tmp/file /tmp/file.tsr` (где /tmp/file — произвольный файл) и приложите полученный лог.
Техническую поддержку оказываем тут Наша база знаний

byre_vestnik	#8 Оставлено : 12 октября 2021 г. 12:53:22(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 08.11.2018(UTC) Сообщений: 18	Ответ в терминале: Код: `/opt/cprocsp/bin/amd64/tsputil ms -u http://testca2012.cryptopro.ru/tsp/tsp.srf --cert-req -a 1.2.643.7.1.1.2.2 ./buffer.txt ./tsr-response.tsr Creating request... Success Sending request... Success Receiving response... Success Saving response... Success Verifying response... Success [ReturnCode: 0x00000000]` Логи во вложении. logs.txt (47kb) загружен 6 раз(а). Отредактировано пользователем 12 октября 2021 г. 12:59:24(UTC) \| Причина: Не указана

byre_vestnik	#9 Оставлено : 18 октября 2021 г. 11:32:05(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 08.11.2018(UTC) Сообщений: 18	Добрый день. Нужно ли еще какую-нибудь информацию предоставить?

Александр Лавник	#10 Оставлено : 21 октября 2021 г. 15:10:21(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: byre_vestnik Добрый день. Нужно ли еще какую-нибудь информацию предоставить? Здравствуйте. Попробуйте усовершенствовать/создать подпись с использованием другой службы штампов времени. Если ошибка повторится, то приложите часть кода, при исполнении которого воспроизводится ошибка.
Техническую поддержку оказываем тут Наша база знаний

Пользователи, просматривающие эту тему

Guest (2)

Быстрый переход

Источник

Содержание

Криптоарм ошибка сохранения сообщения 0x80004005 произошла ошибка при создании подписи
Криптоарм ошибка сохранения сообщения 0x80004005 произошла ошибка при создании подписи
Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
Сообщений 14
#1 Тема от alrunn 2018-12-07 08:18:40
Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#2 Ответ от Анатолий Убушаев 2018-12-07 13:23:18
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#3 Ответ от Анатолий Убушаев 2018-12-07 14:13:16
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#4 Ответ от alrunn 2018-12-07 15:10:45
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#5 Ответ от Анатолий Убушаев 2018-12-07 16:55:30
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#6 Ответ от alrunn 2018-12-10 08:35:17
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#7 Ответ от Анатолий Убушаев 2018-12-10 15:29:40
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#8 Ответ от alrunn 2018-12-11 07:58:35
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#9 Ответ от Анатолий Убушаев 2018-12-11 11:33:19 (2018-12-11 11:35:01 отредактировано Анатолий Убушаев)
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#10 Ответ от alrunn 2018-12-11 13:48:33
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#11 Ответ от Анатолий Убушаев 2018-12-11 16:01:07
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#12 Ответ от alrunn 2018-12-13 15:54:07
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#13 Ответ от Анатолий Убушаев 2019-01-09 16:30:22
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7
#14 Ответ от alrunn 2019-02-11 09:33:05
Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Криптоарм ошибка сохранения сообщения 0x80004005 произошла ошибка при создании подписи

Ошибка сохранения сообщения (0x80004005)

Произошла ошибка при создании подписи

Произошла ошибка при определении размера закодированного сообщения

Отказано в доступе. (0x80090010)

Как выглядит ошибка:

Переустановите ваш сертификат через КриптоПро CSP так: Перейдите на вкладку Сервис, далее Просмотреть сертификаты в контейнере, затем Обзор, выберите контейнер и нажмите Установить.

Если переустановка не поможет, то проверьте контейнер ключа при помощи кнопки Протестировать на той же вкладке. Если в результате тестирования возникнет ошибка “Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей”, то подписать этим сертификатом вам не удастся, нужно получить новый сертификат.

Также вероятная причина ошибки это ограничение прав доступа к ресурсу, на котором находится ключевой контейнер. Например в следующей статье описана похожая ошибка на серверной Windows, где причиной было ограничение прав пользователя к флешке на которой находился ключевой контейнер.

Также возможно ограничение прав на ветку реестра с контейнером, так как понадобятся не только права чтения, но и права записи.

Ключи носителя «реестр» КриптоПро CSP хранит в следующей ветке реестра:

HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeCrypto ProSettingsUsers Keys

Пользователю в разрешениях (доступно из контекстного меню для ветки реестра) должен быть предоставлен полный доступ (начиная с раздела ).

Если не получается исправить эту ошибку добавлением прав пользователя для носителя контейнера, то с этим вопросом стоит обратиться в техподдержку компании КриптоПРО.

Источник

Криптоарм ошибка сохранения сообщения 0x80004005 произошла ошибка при создании подписи

При попытке подписать файл:
Не найден используемый криптопровайдер !!
Криптопро 3.9 стоит и настроен.
Подскажите как решить.

Криптопровайдеры разрешенные пусто так и должно быть?

Добрый день.
При попытке подписания на сетевом файловом ресурсе выдает следующую ошибку:
Статус завершения операции: Неудача.
Длительность выполнения операции: 0:00:01.83
Входной файл: Z:Documents8 Отдел информационных технологийДокумент Microsoft Word.docx
Выходной файл: Z:Documents8 Отдел информационных технологийДокумент Microsoft Word.docx.sig
Описание ошибки:
Ошибка сохранения сообщения (0x80004005)
Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при сохранении данных
Ошибка загрузки данных
Произошла ошибка при добавлении данных в сообщение
(0xc0000001)

Подписание документов локально на рабочей станции проходит успешно.

КриптоАРМ, Здравствуйте, у меня тоже возникла подобная ошибка:

«
Недавно одна из наших организаций стала приносить нам шифрованные файлы, которые невозможно расшифровать: При попытке подписать выскакивает ошибка:
================================================================
Описание ошибки:
Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при расшифровании сообщения. (0x80004005)
Произошла ошибка при расшифровке сообщения
Неправильное значение индекса. (0x80091008)
================================================================
Что только я не пробовала. и сертификаты переустанавливала (личные, уц, др. пользователей) и версию КриптоАрм поменял на последнюю. сертификаты все установлены корректно (КриптоАрм всю цепочку метит зелёным), с кодировкой тоже проблем быть не должно (сам у клиента ставил DER на шифрование и подпись).
При этом на проблемном компе шифрованные файлы из других организация расшифровываются без ошибок.
Вообщем подскажите, пожалуйста, в какую сторону копать, из за чего может возникать данная ошибка?

»
Проверила видит ли он ЭЦП. видит.

Статус завершения операции: Неудача.
Длительность выполнения операции: 0:00:00.32
Входной файл: C:UsersuserDesktopШаблон импорта сведений о ценах.xlsx
Выходной файл: C:UsersuserDesktopШаблон импорта сведений о ценах.xlsx.sig
Описание ошибки:
Ошибка сохранения сообщения (0x80004005)

Ошибка сохранения сообщения (0x80004005)

Произошла ошибка при создании подписи

Произошла ошибка при определении размера закодированного сообщения

Виталий, Добрый день! Попробуйте переустановить Ваш сертификат используя КриптоПро CSP.
Откройте КриптоПро CSP / вкладка Сервис / Просмотреть сертификаты в контейнере / выберите там ваш сертификат и нажмите кнопку Установить.

А также можно попробовать удалить запомненные пароли на контейнеры сертификатов, для этого воспользуйтесь соответствующей кнопкой в окне КриптоПро CSP на вкладке «Сервис» (в самом низу вкладки). После сброса ПИН-код понадобится ввести и запомнить повторно.

Если ошибка повторится, воспользуйтесь утилитой CSPTest, входящей в состав КриптоПро CSP.
Для этого создайте в блокноте текстовый файл, скопируйте в него командную строку:
«c:Program FilesCrypto ProCSPcsptest.exe» -sfsign -sign -in sign.bat -out sign.bat.sig -my «»
pause

и сохраните его с именем «sign.bat». После этого запустите этот командный файл. Он попытается подписать сам себя. В процессе создания подписи он предложит выбрать сертификат подписи. Для этого нужно будет ввести номер сертификата из списка предложенных (например «1») и нажать Enter.

Если попробуете воспользоваться этой утилитой, сообщите пожалуйста, создастся ли подпись и если нет, то какой будет код ошибки.

Источник

Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Форум Рутокен → Техническая поддержка разработчиков → Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Сообщений 14

#1 Тема от alrunn 2018-12-07 08:18:40

alrunn
Посетитель
Неактивен

Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Доброго дня! ситуация такая — при подключении по rdp с debian на win7 пробрасывается рутокен ЭЦП 2.0( библиотека на debian librtpkcs11ecp_1.8.2.0-1 на win 7 рутокен панель 4.5.2.0) возникает проблема обращения к ключевой информации, выпущенной по ГОСТ 2012 на рутокен ЭЦП 2.0 (с ГОСТ 2001 все нормально) Скриншот — во вложении.

#2 Ответ от Анатолий Убушаев 2018-12-07 13:23:18

Анатолий Убушаев
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Здравствуйте, alrunn!

Подскажите пожалуйста, какой RDP клиент используете?

#3 Ответ от Анатолий Убушаев 2018-12-07 14:13:16

Анатолий Убушаев
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

возникает проблема обращения к ключевой информации, выпущенной по ГОСТ 2012 на рутокен ЭЦП 2.0 (с ГОСТ 2001 все нормально) Скриншот — во вложении.

Также предоставьте пожалуйста следующую информацию:
— При каком действии и в какой программе или в сервисе это происходит?
— Какой криптопровайдер используется?
— Если данные действия производить локально на ПК с Windows, такая проблема возникает?

#4 Ответ от alrunn 2018-12-07 15:10:45

alrunn
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Подскажите пожалуйста, какой RDP клиент используете?

использовали два клиента (проблема остается при обоих вариантах)
freerdp2-x11 — 2.0
rdesktop 1.8.3-2+b1

Также предоставьте пожалуйста следующую информацию:
— При каком действии и в какой программе или в сервисе это происходит?
— Какой криптопровайдер используется?
— Если данные действия производить локально на ПК с Windows, такая проблема возникает?

данная ошибка происходит при подписании и зашифровании с помощью ПО КриптоАРМ (версия 5.4.2.258) с помощью ключа выпущенного на ГОСТ 2012 , по итогу возникает ошибка :
«Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при создании подписи
Произошла ошибка при определении размера закодированного сообщения
Искомый ключ отсутствует. (0x8009000d)»

Кроме того, при операции копирования контейнера этого ключа (ГОСТ 2012) с помощью КриптоПро CSP 4.0 (4.0.9842) возникает ошибка (ВАЖНО! : с другими ключевыми носителями такого не наблюдается, с другими контейнерами (ГОСТ 2001) также такой ошибки не возникает)
Локально на ПК с windows такой проблемы не возникает.

#5 Ответ от Анатолий Убушаев 2018-12-07 16:55:30

Анатолий Убушаев
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Кроме того, при операции копирования контейнера этого ключа (ГОСТ 2012) с помощью КриптоПро CSP 4.0 (4.0.9842) возникает ошибка

Судя по всему, закрытый ключ контейнера является «не экспортируемым».
Проверить можно с помощью «Панели управления Рутокен» во вкладке сертификаты.

данная ошибка происходит при подписании и зашифровании с помощью ПО КриптоАРМ (версия 5.4.2.258) с помощью ключа выпущенного на ГОСТ 2012 , по итогу возникает ошибка :
«Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при создании подписи
Произошла ошибка при определении размера закодированного сообщения
Искомый ключ отсутствует. (0x8009000d)»

Локально на ПК с Windows, «КриптоАРМ» шифрует файлы с помощью ключа на ГОСТ 2012?
Также удостоверьтесь:
— не истекла ли лицензия на КриптоПро CSP?
— корректно ли указан алгоритм шифрования?

#6 Ответ от alrunn 2018-12-10 08:35:17

alrunn
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Судя по всему, закрытый ключ контейнера является «не экспортируемым».
Проверить можно с помощью «Панели управления Рутокен» во вкладке сертификаты.

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Локально на ПК с Windows, «КриптоАРМ» шифрует файлы с помощью ключа на ГОСТ 2012?

Локально все хорошо, шифрует без ошибок.

— не истекла ли лицензия на КриптоПро CSP?
— корректно ли указан алгоритм шифрования?

с лицензией и настройками алгоритма тоже все хорошо

#7 Ответ от Анатолий Убушаев 2018-12-10 15:29:40

Анатолий Убушаев
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Спасибо за предоставленную информацию.
Проверьте пожалуйста, данная схема работает если подключаться с Windows к Windows по RDP?

#8 Ответ от alrunn 2018-12-11 07:58:35

alrunn
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Да, данная схема работает

#9 Ответ от Анатолий Убушаев 2018-12-11 11:33:19 (2018-12-11 11:35:01 отредактировано Анатолий Убушаев)

Анатолий Убушаев
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Да, данная схема работает

В таком случае вероятнее всего проблема с клиентом RDP в Linux. В чём конкретно проблема, пока сложно сказать, т.к. мы не являемся разработчиками данного ПО, да к тому же данные RDP клиенты не являются официальными от Майкрософт.
Можем Вам посоветовать попробовать ещё один RDP клиент — «Remmina».

#10 Ответ от alrunn 2018-12-11 13:48:33

alrunn
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Спасибо за предоставленную информацию.
Проверьте пожалуйста, данная схема работает если подключаться с Windows к Windows по RDP?

Да, данная схема работает

Интересно, кл.носители eToken работают нормально.

#11 Ответ от Анатолий Убушаев 2018-12-11 16:01:07

Анатолий Убушаев
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

alrunn, странно.
Протестировали у себя на стенде, с такой проблемой не столкнулись.
Конфигурация:
Сервер — Windows 8 c установленными КриптоПро 4.0.9944, КриптоАРМ 5.4.2.258,
Клиент — Ubuntu 16.04 c установленным клиентом Remmina, с включенной поддержкой проброса смарт-карт.

Тестировали «подпись и шифрование» файлов с алгоритмами GOST R 34.10-2012 256 бит и 512 бит.

Теперь хотелось бы узнать более подробно про параметры которые Вы указываете при «подписании и шифровании» файлов.
Либо мы можем подключиться к Вам удаленно для ускорения процесса. Для этого установите и запустите наш клиент TeamViewer QS, сообщите нам в ответ на этот пост и ожидайте подключение.

#12 Ответ от alrunn 2018-12-13 15:54:07

alrunn
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

alrunn, странно.
Протестировали у себя на стенде, с такой проблемой не столкнулись.
Конфигурация:
Сервер — Windows 8 c установленными КриптоПро 4.0.9944, КриптоАРМ 5.4.2.258,
Клиент — Ubuntu 16.04 c установленным клиентом Remmina, с включенной поддержкой проброса смарт-карт.

Тестировали «подпись и шифрование» файлов с алгоритмами GOST R 34.10-2012 256 бит и 512 бит.

Тесты проводились на следущих ОС:
Linux G-3-240 3.16.0-4-amd64 #1 SMP Debian 3.16.43-2 (2017-04-30) x86_64 GNU/Linux
Distributor ID: Debian
Description: Debian GNU/Linux 9.0 (stretch)
Release: 9.0
Codename: stretch
Linux G-4-195 3.16.0-7-686-pae #1 SMP Debian 3.16.59-1 (2018-10-03) i686 GNU/Linux
Description: Debian GNU/Linux 8.11 (jessie)
Release: 8.11
Codename: jessie
Linux G-3-195 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64 GNU/Linux
Description: Debian GNU/Linux 9.6 (stretch)
Release: 9.6
Codename: stretch

RDP-клиенты:
rdesktop 1.8.3-2+b1 amd64
remmina 1.2.32.1+dfsg-1

Удаленная машина:
Windows 7 SP1 Pro 32x
Дравера Rutoken:
Rutoken Driver 4.5.2
Rutoken Driver 4.6.0

В любой комбинации ОС/RDP-клиент/Rutoken Driver выходила ошибка.
Шаблон для КриптоАРМ:
Кодировка и расширение DER/base64
Свойства подписи Включить время создания подписи.
Сертификат ГОСТ 2012/512
Кодировка и расширение DER/base64
Режим шифрования для отправителя сообщения Тотже сиртификат ГОСТ 2012/512

#13 Ответ от Анатолий Убушаев 2019-01-09 16:30:22

Анатолий Убушаев
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Здравствуйте, alrunn!
Извиняемся за столь долгий отклик.

Актуальна ли ещё проблема?
Если да, мы можем подключиться к Вам удаленно. Для этого установите и запустите наш клиент TeamViewer QS, сообщите нам в ответ на этот пост и ожидайте подключение.

Спасибо за понимание.

#14 Ответ от alrunn 2019-02-11 09:33:05

alrunn
Посетитель
Неактивен

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Добрый день, проблема все еще актуальна, прошу дать контакты для того, чтобы сориентироваться по времени удаленного подключения.

Источник

Коды ошибок

Коды ошибок библиотеки tspcli

Код ошибки	Описаниие
0xC2100100	При попытке отправки запроса возникла ошибка HTTP
0xC2100101	Указанный тип аутентификации запрещен групповой политикой
0xC2100102	Указанный тип аутентификации прокси-сервера запрещен групповой политикой
0xC2100103	Указанная служба штампов запрещена групповой политикой
0xC2100104	Использование поля Nonce запрещено групповой политикой
0xC2100110	Указанный алгоритм хэширования запрещен групповой политикой
0xC2100111	Указанный «PolicyID» запрещен групповой политикой
0xC2100120	Значение полей «Nonce» запроса и штампа не совпадают
0xC2100121	Не задан адрес службы штампов времени
0xC2100122	Штамп времени просрочен (выдан слишком давно)
0xC2100123	В запросе отсутствует хэш-значение
0xC2100124	Получен ответ службы штампов времени с ошибкой
0xC2100140	Лицензия на КриптоПро TSP Client истекла или не была введена

Коды ошибок библиотеки ocspcli

Код ошибки	Описаниие
0xC2110100	При попытке отправки запроса возникла ошибка HTTP
0xC2110101	Указанный тип аутентификации запрещен групповой политикой
0xC2110102	Указанный тип аутентификации прокси-сервера запрещен групповой политикой
0xC2110103	Указанная служба OCSP запрещена групповой политикой
0xC2110104	Встречено расширение (AcceptableTypes или Nonce), запрещенное групповой политикой
0xC2110110	Подписанные OCSP-запросы запрещены политикой
0xC2110111	Неподписанные OCSP-запросы запрещены политикой
0xC2110120	Поля «Nonce» OCSP-запроса и ответа не совпадают
0xC2110121	Не задан адрес службы OCSP
0xC2110122	OCSP-ответ просрочен по значению поля «ProducedAt» или «NextUpdate»
0xC2110123	Значение поля «ThisUpdate» OCSP-ответа просрочено
0xC2110124	Значение поля «NextUpdate» OCSP-ответа меньше значения «ThisUpdate»
0xC2110125	В OCSP-ответе не найден запрашиваемый статус сертификата
0xC2110126	Сертификат отозван
0xC2110127	Статус сертификата не известен
0xC2110128	Получен OCSP-ответ с ошибкой
0xC2110129	Полученный OCSP-ответ содержит неизвестное критическое расширение
0xC2110130	Время Службы OCSP рассинхронизировано со Службой штампов времени
0xC2110140	Лицензия на КриптоПро OCSP Client (Revocation Provider) истекла или не была введена

Источник

При попытке отправки запроса возникла ошибка http 0xc2100100 0x80004005

Криптоарм ошибка сохранения сообщения 0x80004005 произошла ошибка при создании подписи

Криптоарм ошибка сохранения сообщения 0x80004005 произошла ошибка при создании подписи

Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Сообщений 14

#1 Тема от alrunn 2018-12-07 08:18:40

Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#2 Ответ от Анатолий Убушаев 2018-12-07 13:23:18

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#3 Ответ от Анатолий Убушаев 2018-12-07 14:13:16

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#4 Ответ от alrunn 2018-12-07 15:10:45

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#5 Ответ от Анатолий Убушаев 2018-12-07 16:55:30

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#6 Ответ от alrunn 2018-12-10 08:35:17

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#7 Ответ от Анатолий Убушаев 2018-12-10 15:29:40

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#8 Ответ от alrunn 2018-12-11 07:58:35

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#9 Ответ от Анатолий Убушаев 2018-12-11 11:33:19 (2018-12-11 11:35:01 отредактировано Анатолий Убушаев)

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#10 Ответ от alrunn 2018-12-11 13:48:33

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#11 Ответ от Анатолий Убушаев 2018-12-11 16:01:07

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#12 Ответ от alrunn 2018-12-13 15:54:07

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#13 Ответ от Анатолий Убушаев 2019-01-09 16:30:22

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

#14 Ответ от alrunn 2019-02-11 09:33:05

Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7

Коды ошибок

Коды ошибок библиотеки tspcli

Коды ошибок библиотеки ocspcli

А вот еще интересные материалы: