Error ru centerinform transport pki key keymaster ошибка инициализации криптопровайдера rsa - Исправление ошибок и поиск оптимальных решений проблем

Содержание

Как исправить ошибку при генерации RSA ключа для ЕГАИС?
Почему возникает ошибка при генерации ключа ЕГАИС?
Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС
Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт. «
Ошибка в методе createCertificateRequest Error: CKR_PNI_INCORRECT
Ошибка в методе createCertificateRequest Error: CKR_ATTRIBUTE_TYPE_INVALID
rsa_public_encrypt возвращает -1, ошибка 0x0406B07A
Решение
Rsa no code error
Openssl library problem
1 Answer 1
Проблемы с RSA PKCS11 (Страница 7 из 16)
Сообщений с 91 по 105 из 229
#91 Ответ от Фатеева Светлана 2021-12-22 14:44:03
Re: Проблемы с RSA PKCS11
#92 Ответ от ross 2021-12-22 16:10:02
Re: Проблемы с RSA PKCS11
#93 Ответ от Fedor 2021-12-28 16:10:03
Re: Проблемы с RSA PKCS11
#94 Ответ от Фатеева Светлана 2021-12-28 16:19:51
Re: Проблемы с RSA PKCS11
#95 Ответ от Fedor 2021-12-28 16:21:45
Re: Проблемы с RSA PKCS11
#96 Ответ от Fedor 2021-12-28 16:25:41
Re: Проблемы с RSA PKCS11
#97 Ответ от Fedor 2021-12-28 16:32:38
Re: Проблемы с RSA PKCS11
#98 Ответ от Фатеева Светлана 2021-12-28 16:38:12
Re: Проблемы с RSA PKCS11
#99 Ответ от Golanov Mark 2021-12-30 10:55:29
Re: Проблемы с RSA PKCS11
#100 Ответ от Фатеева Светлана 2021-12-30 11:08:32
Re: Проблемы с RSA PKCS11
#101 Ответ от Golanov Mark 2021-12-30 14:11:41
Re: Проблемы с RSA PKCS11
#102 Ответ от vmslav 2022-01-26 11:00:52
Re: Проблемы с RSA PKCS11
#103 Ответ от Фатеева Светлана 2022-01-26 11:29:50
Re: Проблемы с RSA PKCS11
#104 Ответ от vmslav 2022-01-26 12:12:33
Re: Проблемы с RSA PKCS11
#105 Ответ от Фатеева Светлана 2022-01-26 12:18:17
Re: Проблемы с RSA PKCS11
Сообщений с 91 по 105 из 229

Как исправить ошибку при генерации RSA ключа для ЕГАИС?

При генерации RSA ключа (транспортного ключа) в личном кабинете ЕГАИС алкоголь могут возникать ошибки. Разобраться в этих ошибках непросто специалисту, не говоря уже о рядовом пользователе.

Попробуем разобрать типовые ошибки, которые возникают при генерации транспортных RSA ключей ЕГАИС.

Почему возникает ошибка при генерации ключа ЕГАИС?

Ошибка при генерации транспортного ключа для ЕГАИС иногда возникает из-за неполадок на сайте ЕГАИС . Но это происходит крайне редко.

В основном ошибки при генерации связаны с некорректными настройками компьютера.

Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС

Для успешной генерации транспортных ключей на сайте ЕГАИС необходимо соблюсти некоторые требования и рекомендации:

Операционная система должна быть MS Windows и свежее чем XP (подойдет Vista/7/8/8/1/10, серверные ОС тоже поддерживаются, начиная с 2008). Крайне желательно наличие установленных актуальных обновлений.
Браузер Internet Explorer версии не ниже, чем 9. Но мы рекомендуем использовать актуальную версию — 11. Установить или обновить можно из этого источника .
Установлена актуальная версия крипто плагина ФСРАР Крипто (версия не ниже чем 2.00).
Установлены и настроены драйвера для защищенного носителя для ЕГАИС.
Во время работы в личном кабинете ЕГАИС и при работе УТМ ЕГАИС должен быть вставлен только один ключик для ЕГАИС.

Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт. «

Если при генерации ключа ЕГАИС вместо окна запроса пин-кода Вы увидели окно «Выберете устройство чтения смарт карт» или «Обнаружена смарт-карта, но она не может использоваться для текущей операции. » или «Смарт-карта не может выполнить запрошенную операцию либо операция требует другой смарт-карты», значит нужно скорректировать настройки компьютера.

Такая ошибка возникает из-за того, что настройки вашего компьютера не позволяют сформировать ключи, необходимые для работы УТМ ЕГАИС.

Если Вы используете носитель Рутокен ЭЦП, то вам необходимо сделать следующее:

Откройте Панель управления Рутокен (запускается ярлыком на рабочем столе или через меню Пуск — Программы (или Все программы) — Рутокен — Панель управления Рутокен), перейдите на вкладку «Настройки» и нажмите на кнопку «Настройка» в разделе «Настройки криптопровайдера«. Установите напротив строки Рутокен ЭЦП значение Microsoft Base Smart Card Crypto Provider.

Пробуйте сгенерировать транспортный ключ ЕГАИС еще раз.

Если не получилось — сделайте перенастройку еще раз. Выберете другой криптопровайдер, нажмите ОК, и снова выберете Microsoft Base Smart Card Crypto Provider.

Если опять не получилось — обновите драйвер для Рутокен ЭЦП. Скачать драйвер можно с сайта разработчика. После обновления проверьте настройки криптопровайдера и пробуйте еще раз.

В крайне редких случаях, если генерация ключа не проходит, помогает утилита восстановления работоспособности Рутокен (позволяет правильно определить драйвера носителя в системе).

Все должно получиться!

Если Вы самостоятельно не можете справится с генерацией транспортного ключа ЕГАИС — обратитесь к нашим специалистам. Обычно мы справляемся с этой задачей за 5-15 минут.

Ошибка в методе createCertificateRequest Error: CKR_PNI_INCORRECT

В этой ошибке прямым текстом, правда по иностранному, написано, что неверно введен пин-код.

Проверьте правильность ввода пин-кодов. Если на вашем носителе установлен пин-код по умолчанию. и Вы его не помните, то напоминаем:

для JaCrata пин RSA — 11111111, пин ГОСТ — 0987654321
для Рутокен пин RSA — 12345678, пин ГОСТ — 12345678

Если не подходят стандартные пин-коды и пин-код, который установили Вы, то скорее всего носитель заблокировался. Для разблокировки носителя обратитесь к тому, у кого получали ключи, должны помочь.

Если Вы самостоятельно не можете справится с пин-кодом для ключа ЕГАИС — обратитесь к нашим специалистам (достаточно просто написать в чат на сайте). Обычно мы справляемся с этой задачей за 5-15 минут.

Ошибка в методе createCertificateRequest Error: CKR_ATTRIBUTE_TYPE_INVALID

Такая ошибка была нами зафиксирована при использовании ключа JaCarta SE.

Для исправления ошибки необходимо инициализировать раздел PKI на носителе. Для этого откройте Единый клиент JaCarta желательно включить интерфейс Администратора (снизу слева кнопка «Переключиться в режим администрирования»). Перейдите вверху во вкладку PKI и нажмите «Инициализировать». При запросе пин-кода введите пин-код Администратора 00000000, пин-код Пользователя 11111111.

После успешной инициализации попробуйте снова сгенерировать транспортный ключ.

Также не забывайте о том, что для нормальной работы вашего защищенного носителя для ЕГАИС должен быть установлен свежий драйвер ключа!

Если Вы самостоятельно не можете справится с генерацией транспортного ключа ЕГАИС — обратитесь к нашим специалистам (достаточно просто написать в чат на сайте). Обычно мы справляемся с этой задачей за 5-15 минут.

Решения самых популярных проблем с ЕГАИС Вы можете найти в нашем Telegram канале «ЕГАИС простыми словами» (@egais_is_easy ).

Если помогла статья — можете сказать Спасибо автору:

Источник

rsa_public_encrypt возвращает -1, ошибка 0x0406B07A

Я пытаюсь зашифровать данные с помощью RSA_public_encrypt но это не похоже на работу ( retEnc всегда -1). Я также попытался найти больше информации об ошибке, используя ERR_get_error а также ERR_error_string ,

ERR_error_string дает мне error:0406B07A:lib(4):func(107):reason(122)

Как я могу найти более подробную информацию об этом, где я могу найти библиотеку 4 и функцию 107?

Когда я пытаюсь зашифровать, используя openssl cli и тот же файл с открытым ключом, шифрование работает нормально.

Решение

Как я могу найти более подробную информацию об этом, где я могу найти библиотеку 4 и функцию 107?

Я считаю, что самый простой способ узнать больше из кода ошибки OpenSSL:

ERR_error_string () генерирует удобочитаемую строку, представляющую
код ошибки e и помещает его в buf. Буф должен быть не менее 256 байтов
долго. Если buf равен NULL, строка ошибки помещается в статический буфер.
Обратите внимание, что эта функция не является поточно-ориентированной и не проверяет
размер буфера; используйте взамен ERR_error_string_n ().

Поскольку вы используете C ++, что-то вроде этого может быть проще:

Выше вы используете std::string управлять ресурсами. Чтобы получить неконстантный указатель, вы берете адрес первого элемента.

Если вы хотите, вы можете правильно определить размер errorMsg с:

Вот еще один трюк, который может сделать C ++ немного проще в использовании.

Также, NO_PADDING обычно плохая идея. Вы обычно хотите заполнить OAEP. Смотрите заметки в RSA_public_encrypt справочная страница о том, как отступы влияют на максимальный размер.

C ++ может облегчить использование OpenSSL. Вы можете избежать явных вызовов таких функций, как EVP_CIPHER_CTX_free используя unique_ptr , Увидеть EVP Симметричное шифрование и дешифрование | Программы на C ++ на вики OpenSSL, unique_ptr и OpenSSL STACK_OF (X509) * , Как получить результат PKCS7_sign в char * или std :: string , и т.п.

В вашем случае это выглядит так это было бы полезно управлять ресурсами:

Источник

Rsa no code error

I am trying to make a code that tests the throughput performance of RSA with given parameters. I’m getting a handful of errors that I’m not sure how to fix. If you guys could help or point me in the right direction, that would be great.

Error Codes:
rsa1.cpp: In function ‘int main()’:
rsa1.cpp:25:68: warning: ‘RSA* RSA_generate_key(int, long unsigned int, void (*)(int, int, void*), void*)’ is deprecated [-Wdeprecated-declarations]
r = RSA_generate_key(KEY_LENGTH, PUB_EXP, NULL, NULL);
^
In file included from /usr/include/openssl/rsa.h:13:0,
from rsa1.cpp:1:
/usr/include/openssl/rsa.h:234:1: note: declared here
DEPRECATEDIN_0_9_8(RSA *RSA_generate_key(int bits, unsigned long e, void
^
rsa1.cpp:33:21: error: invalid conversion from ‘void*’ to ‘char*’ [-fpermissive]
pri_key = malloc(pri_len + 1);

rsa1.cpp:34:21: error: invalid conversion from ‘void*’ to ‘char*’ [-fpermissive]
pub_key = malloc(pub_len + 1);

rsa1.cpp:48:21: error: invalid conversion from ‘void*’ to ‘char*’ [-fpermissive]
encrypt = malloc(RSA_size(keypair));

rsa1.cpp:50:17: error: invalid conversion from ‘void*’ to ‘char*’ [-fpermissive]
err = malloc(130);

rsa1.cpp:68:25: error: invalid conversion from ‘void*’ to ‘char*’ [-fpermissive]
encrypt = malloc(RSA_size(keypair));

rsa1.cpp:75:21: error: invalid conversion from ‘void*’ to ‘char*’ [-fpermissive]
decrypt = malloc(encrypt_len);

rsa1.cpp:87:5: error: jump to label ‘free_stuff’ [-fpermissive]
free_stuff:
^

rsa1.cpp:56:14: note: from here
goto free_stuff;
^

Источник

Openssl library problem

I’m using openssl library and I’ve a problem with RSA_private_encrypt() and RSA_public_decrypt(). I’m using a key size of 256 bit with no padding of the input message. I’ve noted that when my input message ( random generated ) has 248 bit or less the functions fail with the following error :

Error code : error:04066084:lib(4):func(102):reason(132)

The reason code doesn’t mean a lot for me :

Not working example :

In the 2 examples the public and private keys are the the same and in the message only one bit changes. Does anyone know if it is a bug/security precaution/something else ?

1 Answer 1

First, RSA «encrypt with private key» and «decrypt with public key» are semantically wrong; these don’t provide confidentiality which is the purpose of encryption, but they can provide integrity which is the purpose of signature. The fact that RSA sign/verify operations are mathematically similar to encrypt/decrypt led to this misuse of terminology back in the 1980s, which unfortunately was (and remains) enshrined in the bottom-level function names in OpenSSL. (Higher level functions especially EVP fix this.)

Second, RSA without padding, so called «textbook» RSA, is not considered secure; it was also discovered back in the 1980s that it could be broken in cases that could not be reliably avoided. Actual use of RSA today uses padding, which differs between signing and encryption even though the math operation at the core (modular exponentiation) is almost the same. This means signing a value that is entirely random (unpadded) is basically useless.

Third, RSA 256 bits is much too small to be secure. I haven’t worked out the numbers, but it could be factored very quickly by someone who wanted to break your key — if you hadn’t already published it. The recent FREAK attack (on SSL/TLS) demo factored 512 bits using AIR something like 1000 Amazon cloud machines in about 8 hours.

But those said, what you describe does work for me. I’m not sure what your «Output public key» is, but I can sign and verify/recover your second value (beginning 01) with the same signature you show for «Output private key», and I can sign and recover the value beginning with 00 the same way.

Источник

Проблемы с RSA PKCS11 (Страница 7 из 16)

Страницы Назад 1 … 5 6 7 8 9 … 16 Далее

Сообщений с 91 по 105 из 229

#91 Ответ от Фатеева Светлана 2021-12-22 14:44:03

Фатеева Светлана
Техническая поддержка
Неактивен

Re: Проблемы с RSA PKCS11

ross, необходимо было сгенерировать новый RSA-ключ в личном кабинете ЕГАИС.
Теперь УТМ работает корректно.

#92 Ответ от ross 2021-12-22 16:10:02

ross
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

ross, необходимо было сгенерировать новый RSA-ключ в личном кабинете ЕГАИС.
Теперь УТМ работает корректно.

#93 Ответ от Fedor 2021-12-28 16:10:03

Fedor
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

Добрый день!
Возникла такая проблема. Перевыпускали Рутокен, УТМ и панель управления старые снес, поставил новые. Через Эксплорер на egais.ru зайти не получилось, доделывал на другом компе. После переустановки УТМ не перезапускается. В момент когда значок УТМ перезапускается пытаюсь выйти на домашнюю страницу, но выходит почему-то на сайт Апача. Может кто сталкивался с такой проблемой?

#94 Ответ от Фатеева Светлана 2021-12-28 16:19:51

Фатеева Светлана
Техническая поддержка
Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Fedor,
Есть ли возможность удаленно подключиться к Вашему компьютеру?
Подключиться можем через AnyDesk.
После запуска утилиты сообщите в этой ветке форума или письмом на hotline@rutoken.ru о готовности к подключению.

#95 Ответ от Fedor 2021-12-28 16:21:45

Fedor
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

#96 Ответ от Fedor 2021-12-28 16:25:41

Fedor
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

Отправил на почту

#97 Ответ от Fedor 2021-12-28 16:32:38

Fedor
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

Спасибо большое. Скажите пожалуйста в чем была проблема? На всякий случай телефон отправил по почте (Вайбер, ватсап).
Спасибо.

#98 Ответ от Фатеева Светлана 2021-12-28 16:38:12

Фатеева Светлана
Техническая поддержка
Неактивен

Re: Проблемы с RSA PKCS11

УТМ работает через порт 8080, который был занят другим приложением.
В такой ситуации можно изменить порт в конфигурационном файле УТМ (установить другой свободный порт, например 8081) или изменить этот порт в приложении, которое его использует.

#99 Ответ от Golanov Mark 2021-12-30 10:55:29

Golanov Mark
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

необходимо было сгенерировать новый RSA-ключ в личном кабинете ЕГАИС

Приветствую, а кроме данного решения, есть еще конструктивные предложения?
К сожалению, фиксирую опять рост таких ошибок, хотя ранее (летом этого года) по Вашему предложению перешли на версию драйвера 4.8.8.1 и обновили версию ПО УТМ. Помогло, но не надо долго.
Просто перегенерировать RSA при каждом сбое — это потеря драгоценного времени, в течении которого в магазине невозможно будет продавать алкогольную продукцию (АП).
Уточню, что сами RSA (в нашем случае) выпускали сравнительно недавно (опять же летом этого года).
Поддержка УТМ (ЦентрИнформ) вообще в каждом случае предлагает теперь заменить токен на новый (Рутокены стали использовать с лета 2018).

#100 Ответ от Фатеева Светлана 2021-12-30 11:08:32

Фатеева Светлана
Техническая поддержка
Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, Golanov Mark,
уточните пожалуйста какие именно ошибки возникают в УТМ?
Пришлите файл лога УТМ (по умолчанию находиться в директории «C:UTMtransporterltransport_info.log»).

#101 Ответ от Golanov Mark 2021-12-30 14:11:41

Golanov Mark
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

ERROR ru.centerinform.transport.pki.key.KeyMaster — Проблемы с RSA ключом
java.lang.IllegalStateException: Private key is null
ERROR ru.centerinform.transport.pki.key.KeyMaster — Ошибка получения PKCS11
java.io.IOException: load failed
ERROR ru.centerinform.transport.pki.key.KeyMaster — Ошибка переинициализации RSA
java.lang.IllegalStateException: java.io.IOException: load failed
Проблемы с RSA ключом
java.security.KeyStoreException: Uninitialized keystore
При этом, на момент фиксации таких ошибок в логах УТМ — в панели управления Рутокен RSA-ключ отображался нормально.
файл с логом отправил отдельно по почте с темой ‘Проблемы с RSA ключом’.

#102 Ответ от vmslav 2022-01-26 11:00:52

vmslav
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

Добрый день.
Версия драйверов Rutoken 4.9.0.1
Версия UTM 4.2.0-b2470
Получили новую подпись в ФНС. Записали на Рутокен 2.0. На service.egais.ru сгенерировали сертификат RSA. УТМ не запускается. До получения новой подписи все работало в данной конфигурации нормально.
2022-01-26 10:47:01,289 ERROR ru.centerinform.transport.pki.key.KeyMaster — Ошибка при инициализации RSA
java.lang.IllegalStateException: Не найдена ни одна ключевая пара RSA
2022-01-26 10:47:01,766 INFO ru.centerinform.transport.backbone.config.DatabaseConfig — FSRAR_ID: [000000000000]
2022-01-26 10:47:02,442 ERROR ru.centerinform.transport.backbone.config.DatabaseConfig — Ошибка при попытке инициализации БД: StandardException: Startup failed. An encrypted database cannot be accessed without the correct boot password.
2022-01-26 10:47:02,482 ERROR ru.centerinform.transport.backbone.config.DatabaseConfig — Ошибка при попытке изменить пароль БД

#103 Ответ от Фатеева Светлана 2022-01-26 11:29:50

Фатеева Светлана
Техническая поддержка
Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, vmslav,
Есть ли возможность удаленно подключиться к Вашему компьютеру?
Подключиться можем через AnyDesk.
После запуска утилиты сообщите данные для подключения письмом на hotline@rutoken.ru.

#104 Ответ от vmslav 2022-01-26 12:12:33

vmslav
Посетитель
Неактивен

Re: Проблемы с RSA PKCS11

Здравствуйте, vmslav,
Есть ли возможность удаленно подключиться к Вашему компьютеру?
Подключиться можем через AnyDesk.
После запуска утилиты сообщите данные для подключения письмом на hotline@rutoken.ru.

Спасибо за помощь. Я так понял проблема в работе УТМ 2470 с новыми ключами.

#105 Ответ от Фатеева Светлана 2022-01-26 12:18:17

Фатеева Светлана
Техническая поддержка
Неактивен

Re: Проблемы с RSA PKCS11

Основная ошибка была из-за настроек УТМ, а именно УТМ был настроен на работу с JaCarta. При обновлении УТМ эти настройки были исправлены и теперь УТМ работает корректно с Рутокен ЭЦП 2.0.

Сообщений с 91 по 105 из 229

Страницы Назад 1 … 5 6 7 8 9 … 16 Далее

Источник

█ 04.06.2021 22:52

Цитата:

mSnus ➤ Товарищи, подскажите, пожалуйста, видимо, я не понимаю чего-то. После прошивки я просто подключаюсь к точке по WiFi (10.0.0.1), она выдаёт мне IP (10.0.0.3), и с этого момента web интерфейс доступен по 10.0.0.1 ? Или надо ещё что-то с ней сделать?

Это прошивка не Атоловская, там нет веба Все настройки через линуксовую консоль.

█ 04.06.2021 23:27

Цитата:

newkid ➤ Это прошивка не Атоловская, там нет веба Все настройки через линуксовую консоль.

Спасибо, уже легче. То есть туда терминалом по ssh/telnet стучаться? Может, есть какой-то мануал для начинающих?) А то из форума я понял только, что туда надо под рутом заходить, а где пароль брать — не понял.

█ 08.06.2021 12:08

как и на стандартной прошивке от атола user Password_1, пользователь user добавлен в группу root, поэтому есть полная власть над устройством

█ 08.06.2021 12:12

пароль от рута сам не понял какой, в начале вроде была ссылка на телегу newkid, но как бы я не перебирал имя канала/автора подобрать не смог, пароль на root можно поменять под user

█ 09.06.2021 08:44

Коллеги, нужна помощь в понимании, что пошло не так. Работал себе спокойно хаб с ключем, тут понадобилось поменять ключ на новую организацию. Остановил, удалил, что нужно, выключил, вставил новый ключ, также Rutoken 2.0, полученный там же где и обычно, и получаю ошибку

2021-06-07 15:54:23,352 INFO ru.centerinform.transport.pki.key.KeyMaster — Найден слот смарт-карты [0:Rutoken ECP ]
2021-06-07 15:54:25,214 ERROR ru.centerinform.transport.pki.key.KeyMaster — Ошибка при инициализации RSA
java.lang.IllegalStateException: PKI хранилище не содержит подходящего сертификата

Пару недель назад, обновляли сертификат на имеющемся рутокене, все было нормально. На этом же хабе, вставляю предыдущий ключ все работает. Запустил новый ключ на windows машине, все работает. Подскажите что не так, полный лог прилагаю

https://storage.olegon.ru/supermag/u…бка УТМ.txt.7z
(0,03Мб)

█ 09.06.2021 10:32

Я не знаю как это в HUB работает, но в обычном УТМ при установке происходит привязка к номеру ФСРАР_ID, в сертификате PKI, из ключа, который вставлен при установке. Просто так, без переустановки, УТМ не работает. При этом, замена только DB эффекта не дает — видимо еще где-то в каких-то конфигах прописывается, не разбирался, на обычном компе проще переустановить с новым ключем.

PS При чем, именно к ID, сам сертификат можно переписывать, токен другой ставить, все работает.

█ 09.06.2021 11:21

Цитата:

nikollay23rus ➤ Коллеги, нужна помощь в понимании, что пошло не так. Работал себе спокойно хаб с ключем, тут понадобилось поменять ключ на новую организацию. Остановил, удалил, что нужно, выключил, вставил новый ключ, также Rutoken 2.0, полученный там же где и обычно, и получаю ошибку

https://storage.olegon.ru/supermag/u…бка УТМ.txt.7z
(0,03Мб)

В вашем логе есть строчка «ГОСТ хранилище не содержит подходящего сертификата» сертификаты точно не просрочены? и да некоторые УЦ не удаляют старые ГОСТ сертификаты, и в токене лежат и от 2019 и от 2020 года.

Попробуйте удалить папку transportDB и xml

Код:

sudo supervisorctl stop utm
sudo rm -rf /opt/utm/transport/transportDB
sudo rm -rf /opt/utm/transport/xml
sudo supervisorctl start utm

Если это не поможет то попробйте переустановить пакет c УТМ

sudo dpkg-reconfigure u-trans

█ 09.06.2021 11:34

Цитата:

newkid ➤ сертификаты точно не просрочены?

он новый получен вчера, сегодня были получены еще новые ключи, на этом же хабе я тестировал, полностью повторял порядок действий, и все работает. сверял версии токенов и все что там еще есть, они идентичны. позже я попаду на ту точку и попробую запустится с тем ключем, перезаписав RSA(раньше тоже пробовал). Обязательно отпишусь

Цитата:

newkid ➤ ГОСТ хранилище не содержит подходящего сертификата

что интересно, я с этим ключем заходил в егаис и успешно записывал RSA ключ

█ 09.06.2021 13:02

друзья помогите не запускается утм на одном из хабов

лог такой
Java HotSpot(TM) Client VM Oracle Corporation 1.8.0_202 x32
Linux arm v3.4.39

2021-06-09 12:56:21,987 INFO org.hibernate.validator.internal.util.Version — HV000001: Hibernate Validator 6.1.6.Final
2021-06-09 12:56:31,927 INFO ru.centerinform.transport.backbone.Transport — Starting Transport using Java 1.8.0_202 on atol-egais with PID 3890 (/opt/utm/transport/li$
2021-06-09 12:56:31,932 INFO ru.centerinform.transport.backbone.Transport — The following profiles are active: prod
2021-06-09 12:56:48,521 INFO org.springframework.data.repository.config.RepositoryConfigurationDelegate — Bootstrapping Spring Data JPA repositories in DEFAULT mode.
2021-06-09 12:56:49,848 INFO org.springframework.data.repository.config.RepositoryConfigurationDelegate — Finished Spring Data repository scanning in 1193 ms. Found 1$
2021-06-09 12:57:02,984 WARN org.springframework.boot.web.servlet.context.AnnotationConfigServletWebServerApplicationContext — Exception encountered during context in$
2021-06-09 12:57:03,169 INFO org.springframework.boot.autoconfigure.logging.ConditionEvaluationReportLoggingListener —

Error starting ApplicationContext. To display the conditions report re-run your application with ‘debug’ enabled.
2021-06-09 12:57:03,512 ERROR org.springframework.boot.diagnostics.LoggingFailureAnalysisReporter —

***************************
APPLICATION FAILED TO START
***************************

Description:

Failed to bind properties under ‘server.port’ to java.lang.Integer:

Property: server.port
Value: ${web.server.port}
Origin: class path resource [application.properties] from terminal-backbone-4.2.0.jar — 1:13
Reason: failed to convert java.lang.String to java.lang.Integer

Action:

Update your application’s configuration

█ 09.06.2021 13:22

Цитата:

василий вьюнов ➤ друзья помогите не запускается утм на одном из хабов

С таким не сталкивался.
Попробуйте созать образ на СД и перешить хаб.

Часовой пояс GMT +3, время: 18:13.

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.

Источник

Ошибка инициализации криптопровайдера. Что делать?

Проблема инициализации криптопровайдера чаще всего встречается у пользователей Crypto Pro 4.0, реже ошибка возникает при работе с версией 3.9. Основной причиной является перегенерация ключей, то есть формирование сертификатов пользователей, взаимодействующих с Крипто-про.

Ошибка возникает по причине неправильно установленного датчика случайных чисел. Последний представляет собой опцию, запускаемую на последнем этапе авторизации сертификата. Пользователю в данный момент необходимо водить мышкой и кликать по клавиатуре. Если при этом ставится неверный вариант датчика, выдается соответствующая ошибка. Чтобы исправить проблему, необходимо:

Зайти в настройки датчика случайных чисел (ДСЧ). Через пуск открыть «настройки», далее «панель управление», «КриптоПро», найти вкладку «Оборудование» и выбрать пункт «настроить ДСЧ»:
Удалить установленный датчик случайных чисел и установить новый.
Перезагрузить компьютер и сгенерировать новый сертификат.

Если ошибка инициализации не исчезает, удалите программу CryptoPro CSP и установите заново, предварительно поставив совместимость с третьей версией (3.0).

█ 04.06.2021 22:52

Цитата:

Это прошивка не Атоловская, там нет веба Все настройки через линуксовую консоль.

█ 04.06.2021 23:27

Цитата:

newkid ➤ Это прошивка не Атоловская, там нет веба Все настройки через линуксовую консоль.

█ 08.06.2021 12:08

█ 08.06.2021 12:12

█ 09.06.2021 08:44

https://storage.olegon.ru/supermag/u…бка УТМ.txt.7z
(0,03Мб)

█ 09.06.2021 10:32

PS При чем, именно к ID, сам сертификат можно переписывать, токен другой ставить, все работает.

█ 09.06.2021 11:21

Цитата:

https://storage.olegon.ru/supermag/u…бка УТМ.txt.7z
(0,03Мб)

Попробуйте удалить папку transportDB и xml

Код:

sudo supervisorctl stop utm
sudo rm -rf /opt/utm/transport/transportDB
sudo rm -rf /opt/utm/transport/xml
sudo supervisorctl start utm

Если это не поможет то попробйте переустановить пакет c УТМ

sudo dpkg-reconfigure u-trans

█ 09.06.2021 11:34

Цитата:

newkid ➤ сертификаты точно не просрочены?

Цитата:

newkid ➤ ГОСТ хранилище не содержит подходящего сертификата

что интересно, я с этим ключем заходил в егаис и успешно записывал RSA ключ

█ 09.06.2021 13:02

друзья помогите не запускается утм на одном из хабов

лог такой
Java HotSpot(TM) Client VM Oracle Corporation 1.8.0_202 x32
Linux arm v3.4.39

***************************
APPLICATION FAILED TO START
***************************

Description:

Failed to bind properties under ‘server.port’ to java.lang.Integer:

Action:

Update your application’s configuration

█ 09.06.2021 13:22

Цитата:

василий вьюнов ➤ друзья помогите не запускается утм на одном из хабов

С таким не сталкивался.
Попробуйте созать образ на СД и перешить хаб.

Часовой пояс GMT +3, время: 22:52.

При генерации RSA ключа в личном кабинете ЕГАИС могут возникать ошибки.

Попробуем разобрать типовые ошибки, которые возникают при генерации для ЕГАИС.

Почему возникает ошибка при генерации ключа ЕГАИС?

Ошибка при генерации транспортного ключа для ЕГАИС иногда возникает из-за неполадок на сайте ЕГАИС. Но это происходит крайне редко.

В основном неполадки связаны с некорректными настройками компьютера.

Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС

Необходимые требования и рекомендации:

Для корректной работы в личном кабинете рекомендуется отключить все защитники и антивирусные программы на компьютере
Операционная система должна быть MS Windows и свежее чем XP (подойдет Vista/7/8/8/1/10, серверные ОС тоже поддерживаются, начиная с 2008). Крайне желательно наличие установленных актуальных обновлений.
Браузер Internet Explorer версии не ниже, чем 9.
Установлена актуальная версия крипто плагина ФСРАР Крипто (версия не ниже чем 2.00).
Установлены и настроены драйвера носителя для ЕГАИС.
Во время работы в личном кабинете и при работе УТМ ЕГАИС должен быть вставлен только один ключ для ЕГАИС.

Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт…»

Если при генерации вместо окна запроса пин-кода Вы увидели окно «Выберете устройство чтения смарт карт» или «Обнаружена смарт-карта, но она не может использоваться для текущей операции…» или «Смарт-карта не может выполнить запрошенную операцию либо операция требует другой смарт-карты», значит нужно скорректировать настройки компьютера.

Данная ошибка возникает в результате некорректных настроек на ПК, запрещающие формировать ключ.

Если Вы используете носитель Рутокен ЭЦП 0, то вам необходимо выполнить следующие операции:

Выберите пункт Панель управления Рутокен (можно запустить через ярлык на рабочем столе, меню Пуск — Программы (или Все программы) — Рутокен — Панель управления Рутокен).

Перейдите на вкладку «Настройки» и выберите пункт «Настройка…»

Установите напротив строки Рутокен ЭЦП значение Microsoft Base Smart Card Crypto Provider.

Если не получилось — сделайте перенастройку еще раз. Выберете другой криптопровайдер, нажмите ОК, и снова выберете Microsoft Base Smart Card Crypto Provider.

В крайне редких случаях, если генерация не проходит, помогаетутилита восстановления работоспособности Рутокен (позволяет правильно определить драйвера носителя в системе).

Ошибка в методе createCertificateRequest Error: CKR_PNI_INCORRECT

В данной ошибке указано, что неверно введен пин-код.

Проверьте правильность ввода пин-кодов, если на вашем носителе они установлены по умолчанию. Напоминаем стандартные пин коды:

для JaCrata пин RSA — 11111111, пин ГОСТ — 0987654321
для Рутокен пин RSA — 12345678, пин ГОСТ — 12345678

В случае, когда не проходит стандартный пин код, возможно они у вас были заменены на нестандартные пароли или скорее всего носитель заблокировался. В данной ситуации для разблокировки носителя обратиться в удостоверяющие центр.

Ошибка в методе createCertificateRequest Error: CKR_ATTRIBUTE_TYPE_INVALID

Данная ситуаци была нами зафиксирована при использовании ключа JaCarta SE.

Для исправления необходимо инициализировать раздел PKI на носителе. Для этого откройте Единый клиент JaCarta желательно включить интерфейс Администратора (снизу слева кнопка «Переключиться в режим администрирования»).

Перейдите вверху во вкладку PKI и нажмите «Инициализировать». При запросе кода введите пин-код Администратора 00000000, пин-код Пользователя 11111111.
После успешной инициализации попробуйте снова сгенерировать транспортный ключ.

Arturus	#1 Оставлено : 9 августа 2019 г. 4:31:55(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 09.08.2019(UTC) Сообщений: 2 Откуда: Владивосток	ОС Windows 10, КриптоПро CSP 3.9.8507 Лицензия CSP до 10.11.2019 лицензия TLS до 10.11.2019 После ввода логина и пароля в браузере Firefox 52.9 через некоторое время появляется сообщение «Ошибка инициализации криптопровайдера».

Андрей Солдатов	#2 Оставлено : 9 августа 2019 г. 8:54:06(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 12.03.2019(UTC) Сообщений: 313 Откуда: Москва Сказал «Спасибо»: 4 раз Поблагодарили: 66 раз в 62 постах	Автор: Arturus После ввода логина и пароля в браузере Firefox 52.9 через некоторое время появляется сообщение «Ошибка инициализации криптопровайдера». Добрый день. Опишите подробно выполняемые Вами действия. На каком сайте появляется ошибка? Приложите скриншот ошибки.
Техническую поддержку оказываем тут. Наша база знаний.

Arturus	#3 Оставлено : 9 августа 2019 г. 9:27:56(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 09.08.2019(UTC) Сообщений: 2 Откуда: Владивосток	Сайт сервиса Российский паспорт. Выполняемые действия: на главной в форму авторизации ввожу логин и пароль, нажимаю ввод, жду, через некоторое время появляется сообщение «Ошибка инициализации криптопровайдера».

Андрей Солдатов	#4 Оставлено : 9 августа 2019 г. 9:43:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 12.03.2019(UTC) Сообщений: 313 Откуда: Москва Сказал «Спасибо»: 4 раз Поблагодарили: 66 раз в 62 постах	Адрес сайта напишите, пожалуйста. Если хотите использовать браузер Firefox — обновите его до актуальной версии, установите плагин и расширение
Техническую поддержку оказываем тут. Наша база знаний.

Винтик	#5 Оставлено : 9 сентября 2019 г. 21:09:36(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 20.11.2014(UTC) Сообщений: 398 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 14 раз в 11 постах	Странно, я думал версии > 4 уже все «списаны» и не рассматриваются. Или где то ещё они дорабатывают своё?

two_oceans	#6 Оставлено : 10 сентября 2019 г. 7:06:28(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Автор: Винтик Странно, я думал версии > 4 уже все «списаны» и не рассматриваются. Или где то ещё они дорабатывают своё?

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

При генерации подписи, в момент записи сертификата электронной подписи на защищенный носитель, происходит данная ошибка из-за установленной версии vipnet CSP 4.2.

Способы решения ошибки:

1. Запись сертификата электронной подписи вручную через vipnet CSP.

Закройте окно с ошибкой.

Будет осуществлен возврат на обратную страницу, обновите ее и нажмите на скачать сертификат.

Сохраните сертификат на рабочий стол.

Откройте VipNet CSP

1 – выберите защищенной носитель.

2 – выберите подпись, на которую требуется запись сертификата.

3 – Выберите установить сертификат.

Выберите сертификат, который ранее сохранили на рабочий стол, нажмите открыть.

В появившемся окне нажмите 2 раза «далее» и готово.

Открывшееся окно само закроется.
Необходимо проверить установился ли сертификат в контейнер подписи, вновь выбираем подпись, после нажимаем на «свойства».

В открывшемся окне, если в поле «Сертификат» указана данная информация, значит сертификат подписи установлен успешно.

2. Переустановить версию Vip net CSP минимум на 4.4.

Внимание:

1. Прежде чем изменять версию Vip net CSP, уточните у технической поддержки Вашего программного обеспечения поддерживаемость версий выше 4.2.

2. Возможны случаи, что выпушенные электронные подписи на версии 4.4, не работали на версии 4.2. Если Вам критично использовать версию 4.2, то используйте 1 пункт данной инструкции.

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

Ошибка (sun.security.pkcs11.wrapper.PKCS11Exception CKR_FUNCTION_FAILED)Ошибка создания ключевой пары (0X3)

При возникновении перечисленных далее ошибок воспользуйтесь стандартными действиями для решения проблем с криптографией. Ошибки могут возникать при подписании и расшифровке (отправке отчета, обмене, отправке заявления, обновлении статуса заявления и т.д.):

набор ключей не определен;
неправильный открытый ключ поставщика;
не найден сертификат и открытый ключ для расшифровки;
не найден сертификат руководителя в системном хранилище сертификатов;
не удалось расшифровать файл обновлений;
ошибка инициализации криптопровайдера;
плохие данные;
ошибка при получении свойств сертификата. Не удалось выполнить подписание сертификатом, Федеральная налоговая служба по причине Ошибка при получении свойства сертификата (0x0000000);
ошибка интерфейса модуля криптографии. Отсутствует набор ключей. Не удалось выполнить подписание сертификатом по причине: Ошибка интерфейса модуля криптографии. Отсутствует набор ключей;
ошибка при получении контекста модуля криптографии. Не удалось выполнить подписание сертификатом , Федеральная налоговая служба по причине Ошибка при получении контекста модуля криптографии;
модуль криптографии не поддерживает алгоритмов подписи. Не удалось выполнить подписание сертификатом по причине: Модуль криптографии не поддерживает алгоритмов подписи. Не удалось подписать файл по причине…;
не удалось подписать файл по причине: Неправильный зарегистрированный набор ключей. Неправильный зарегистрированный набор ключей. Ошибка подписания документа: Обращение налогоплательщика, связанное с циклом обмена По причине: Не удалось подписать файл по причине…;
не удалось подписать файл по причине: Ошибка исполнения функции. Не удалось подписать файл по причине: Ошибка исполнения функции. Ошибка подписания документа: Запрос на информационное обслуживание налогоплательщика, связанное с циклом обмена.

Источник

Arturus	#1 Оставлено : 9 августа 2019 г. 4:31:55(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 09.08.2019(UTC) Сообщений: 2 Откуда: Владивосток	ОС Windows 10, КриптоПро CSP 3.9.8507 Лицензия CSP до 10.11.2019 лицензия TLS до 10.11.2019 После ввода логина и пароля в браузере Firefox 52.9 через некоторое время появляется сообщение «Ошибка инициализации криптопровайдера».

Андрей Солдатов	#2 Оставлено : 9 августа 2019 г. 8:54:06(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 12.03.2019(UTC) Сообщений: 314 Откуда: Москва Сказал «Спасибо»: 4 раз Поблагодарили: 66 раз в 62 постах	Автор: Arturus После ввода логина и пароля в браузере Firefox 52.9 через некоторое время появляется сообщение «Ошибка инициализации криптопровайдера». Добрый день. Опишите подробно выполняемые Вами действия. На каком сайте появляется ошибка? Приложите скриншот ошибки.
Техническую поддержку оказываем тут. Наша база знаний.

Arturus	#3 Оставлено : 9 августа 2019 г. 9:27:56(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 09.08.2019(UTC) Сообщений: 2 Откуда: Владивосток	Сайт сервиса Российский паспорт. Выполняемые действия: на главной в форму авторизации ввожу логин и пароль, нажимаю ввод, жду, через некоторое время появляется сообщение «Ошибка инициализации криптопровайдера».

Андрей Солдатов	#4 Оставлено : 9 августа 2019 г. 9:43:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 12.03.2019(UTC) Сообщений: 314 Откуда: Москва Сказал «Спасибо»: 4 раз Поблагодарили: 66 раз в 62 постах	Адрес сайта напишите, пожалуйста. Если хотите использовать браузер Firefox — обновите его до актуальной версии, установите плагин и расширение
Техническую поддержку оказываем тут. Наша база знаний.

Винтик	#5 Оставлено : 9 сентября 2019 г. 21:09:36(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 20.11.2014(UTC) Сообщений: 399 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 14 раз в 11 постах	Странно, я думал версии > 4 уже все «списаны» и не рассматриваются. Или где то ещё они дорабатывают своё?

two_oceans	#6 Оставлено : 10 сентября 2019 г. 7:06:28(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Автор: Винтик Странно, я думал версии > 4 уже все «списаны» и не рассматриваются. Или где то ещё они дорабатывают своё?

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник