Общение > Технический раздел
Сбой в работе ЭЦП, выданных ФНС.
Serg_S:
сегодня отказали две разных сабжевых подписи. третья пока работает. на сайте криптопро при проверке работы криптопрошного плагина пишет, что невозможно отследить цепочку сертификатов до доверенного корневого. сначала только одна подпись, остальные нормально. потом вторая перестала. на разных компах, подпись на рутокене. удалось дозвониться до фнс, сказали что массовый сбой какой-то.
все корневые и промежуточные серты установлены, серты выданы несколько месяцев назад, вчера все работало.
антивирус стоит, каспер.
кто-нибудь столкнулся?
ЗЫ: тест контейнера проблем не выявил.
DimonS:
--- Цитата: Serg_S от 05.04.2024, 12:43:13 ---сказали что массовый сбой какой-то
--- Конец цитаты ---
Значит исправят.
PS. С сертификатами от УФК ловил несколько раз ошибку, когда действие контейнера уже закончилось, а сертификата еще нет. Нихрена не подписывали.
akar:
--- Цитата: DimonS от 05.04.2024, 13:06:48 ---действие контейнера уже закончилось
--- Конец цитаты ---
Читаю с глубоким удивлением. Срок действия контейнера - это как? И это зачем? Задача контейнера - хранить ключи шифрования и требовать аутентификации про доступе к ним. Особенно если вспомнить рекомендации от Контур-Экстерн хранить старые ключи шифрования на случай, если понадобится расшифровать документ, зашифрованный когда-то давно с их помощью.
DimonS:
--- Цитата: akar от 05.04.2024, 14:30:40 ---Читаю с глубоким удивлением. Срок действия контейнера - это как?
--- Конец цитаты ---
Вот эта хрень.
Он создается у пользователя при подаче запроса в УФК. Сам сертификат изготавливает уже УФК. А они могут и через неделю сделать его, и через две. Типа некоу/больничный/отпуск/херзнаетгде. И хоть срок действия сертификата потом и не закончился, но с этой просроченной херней уже не подписывает.
Serg_S:
--- Цитата: DimonS от 05.04.2024, 13:06:48 ---
--- Цитата: Serg_S от 05.04.2024, 12:43:13 ---сказали что массовый сбой какой-то
--- Конец цитаты ---
Значит исправят.
PS. С сертификатами от УФК ловил несколько раз ошибку, когда действие контейнера уже закончилось, а сертификата еще нет. Нихрена не подписывали.
--- Конец цитаты ---
да, есть такое. срок действия серта ФК отсчитывается с момента создания контейнера (то бишь запроса), а не сертификата. а там от нескольких часов до нескольких дней может быть, смотря как смэв работает, и тд.
Навигация
Перейти к полной версии