Крипто про ошибка 0x800b0109 - Не ошибается лишь тот, кто ничего не делает!

yusshgr	#1 Оставлено : 27 сентября 2019 г. 15:01:15(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой?

roflanVikared	#2 Оставлено : 27 сентября 2019 г. 16:04:10(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2017(UTC) Сообщений: 216 Откуда: Helsinki Сказал «Спасибо»: 2 раз Поблагодарили: 126 раз в 51 постах	Автор: yusshgr Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой? Вероятно, не установили корневой сертификат УЦ, выдавшего вам ЭП. Проверьте, строится ли цепочка: КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере — Обзор — Выбрать контейнер — ОК — Свойства — Путь сертификации).
D2/CB-4+BF2/A-DASH-4+BF2

yusshgr	#3 Оставлено : 28 сентября 2019 г. 15:37:34(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: roflanVikared Автор: yusshgr Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой? Вероятно, не установили корневой сертификат УЦ, выдавшего вам ЭП. Проверьте, строится ли цепочка: КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере — Обзор — Выбрать контейнер — ОК — Свойства — Путь сертификации). был путь минкомсвязь-ооо сертум про-ооо моё ЮЛ. При этом минкомсвязь с красным значком, я нажал и установил этот сертификат, теперь он такой же как и остальные. Но, на закупках при регистрации адресная строка красная и после этапа выбора ЮЛ для регистрации и вопроса «Вы действительно хотите зарегистрировать в единой информационной системе в качестве участника закупки организацию «ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АРТ»» (ОГРН: «»)? выдаёт ошибку «Не удается открыть эту страницу •Убедитесь, что веб-адрес https://eruz.zakupki.gov.ru правильный «

yusshgr	#4 Оставлено : 28 сентября 2019 г. 15:54:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: roflanVikared Автор: yusshgr Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой? Вероятно, не установили корневой сертификат УЦ, выдавшего вам ЭП. Проверьте, строится ли цепочка: КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере — Обзор — Выбрать контейнер — ОК — Свойства — Путь сертификации). вот ещё подробнее пишет Не удается безопасно подключиться к этой странице Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта. Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки.

Андрей Писарев	#5 Оставлено : 28 сентября 2019 г. 16:43:22(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,986 Сказал «Спасибо»: 457 раз Поблагодарили: 1905 раз в 1474 постах	Здравствуйте. В каком браузере пытаетесь работать? Там ГОСТ TLS, открываете в IE?
Техническую поддержку оказываем тут Наша база знаний
	WWW

yusshgr	#6 Оставлено : 28 сентября 2019 г. 18:07:47(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: Андрей Писарев Здравствуйте. В каком браузере пытаетесь работать? Там ГОСТ TLS, открываете в IE? Добрый вечер, интернет эксплорер 11 Отредактировано пользователем 28 сентября 2019 г. 18:09:29(UTC) \| Причина: Не указана

Андрей Писарев	#7 Оставлено : 28 сентября 2019 г. 19:17:51(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,986 Сказал «Спасибо»: 457 раз Поблагодарили: 1905 раз в 1474 постах	https://cpca.cryptopro.ru/ — также не открывается в IE? В настройках IE какие TLS 1.х включены? Установлен ли антивирус с мониторингом TLS?
Техническую поддержку оказываем тут Наша база знаний
	WWW

yusshgr	#8 Оставлено : 28 сентября 2019 г. 19:59:36(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: Андрей Писарев https://cpca.cryptopro.ru/ — также не открывается в IE? В настройках IE какие TLS 1.х включены? Установлен ли антивирус с мониторингом TLS? TLS 1.0 включено TLS 1.1 отключено TLS 1.2 отключено винда 10, антивирусов не ставил, винду ставил сам.

yusshgr	#9 Оставлено : 28 сентября 2019 г. 20:32:26(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: Андрей Писарев https://cpca.cryptopro.ru/ — также не открывается в IE? https://cpca.cryptopro.ru/ выдаёт сообщение о небезопасности сайта и через ссылку «перейти на веб страницу (не рекомендуется)» заходит с красной адресной строкой.

Dmitriy32546	#10 Оставлено : 28 октября 2021 г. 17:06:11(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.05.2021(UTC) Сообщений: 9	Добрый день. CryptCP 5.0 (c) «Crypto-Pro», 2002-2021. debian 10 Установил серты тестового УЦ: /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file /home/signer/dev_cert2/rootca.cer /opt/cprocsp/bin/amd64/certmgr -inst -store uCa -file /home/signer/dev_cert2/ivanov3_test.cer /opt/cprocsp/bin/amd64/certmgr -install -pfx -file /home/signer/dev_cert2/ivanov3_test.pfx -pin test Серты генерировал тут https://www.cryptopro.ru/certsrv/certrqma.asp При установке корневого сертификата получил предупреждение (ввел «o»): CPCSP: Warning: installing a root certificate with an unconfirmed thumbprint is a security risk. Do you want to install this certificate? Subject: Тестовый головной УЦ ООО «КРИПТО-ПРО» ГОСТ 2012 (УЦ 2.0) Thumbprint (sha1): 9E504E9099C79AA0883FBBFD619662739AC25420 (o)OK, (c)Cancel Информация о установленном сертификате: /opt/cprocsp/bin/amd64/certmgr -list Certmgr 1.1 (c) «Crypto-Pro», 2007-2021. Program for managing certificates, CRLs and stores. ============================================================================= 1——- Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Subject : E=ivan@ivan.ivan, CN=Ivanov3, OU=IT, O=OOO, L=Moscow, S=Moscow, C=RU Serial : 0x1200599C37C8A7ABD4384D8BE3000100599C37 SHA1 Thumbprint : c25ad71c6ce796033a15b747c6ed0ebbc210022d SubjKeyID : d33bdddc5b79f9e455f4fcb79747c2e161535b30 Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits) Not valid before : 13/10/2021 09:10:37 UTC Not valid after : 13/01/2022 09:20:37 UTC PrivateKey Link : Yes Container : HDIMAGE\Ivanov3.000518 Provider Name : Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider Provider Info : Provider Type: 80, Key Spec: 1, Flags: 0x0 CA cert URL : http://testca.cryptopro….Test%20Center%202(1).crt OCSP URL : http://testca.cryptopro.ru/ocsp/ocsp.srf CDP : http://testca.cryptopro….Test%20Center%202(1).crl Extended Key Usage : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента Промежуточные: /opt/cprocsp/bin/amd64/certmgr -list -store uCa Certmgr 1.1 (c) «Crypto-Pro», 2007-2021. Program for managing certificates, CRLs and stores. ============================================================================= 1——- Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Subject : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Serial : 0x37418882F539A5924AD44E3DE002EA3C SHA1 Thumbprint : cd321b87fdabb503829f88db68d893b59a7c5dd3 SubjKeyID : 4e833e1469efec5d7a952b5f11fe37321649552b Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits) Not valid before : 27/05/2019 07:24:26 UTC Not valid after : 26/05/2024 07:34:05 UTC PrivateKey Link : No 2——- Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Subject : E=ivan@ivan.ivan, CN=Ivanov3, OU=IT, O=OOO, L=Moscow, S=Moscow, C=RU Serial : 0x1200599C37C8A7ABD4384D8BE3000100599C37 SHA1 Thumbprint : c25ad71c6ce796033a15b747c6ed0ebbc210022d SubjKeyID : d33bdddc5b79f9e455f4fcb79747c2e161535b30 Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits) Not valid before : 13/10/2021 09:10:37 UTC Not valid after : 13/01/2022 09:20:37 UTC PrivateKey Link : No CA cert URL : http://testca.cryptopro….Test%20Center%202(1).crt OCSP URL : http://testca.cryptopro.ru/ocsp/ocsp.srf CDP : http://testca.cryptopro….Test%20Center%202(1).crl Extended Key Usage : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента ============================================================================= Корневые: /opt/cprocsp/bin/amd64/certmgr -list -store uRoot Certmgr 1.1 (c) «Crypto-Pro», 2007-2021. Program for managing certificates, CRLs and stores. ============================================================================= 1——- Issuer : C=RU, INNLE=7717107991, E=info@cryptopro.ru, OGRN=1037700085444, S=77 Москва, L=Москва, STREET=ул. Сущёвский вал д. 18, O=»ООО «»КРИПТО-ПРО»»», CN=»Тестовый головной УЦ ООО «»КРИПТО-ПРО»» ГОСТ 2012 (УЦ 2.0)» Subject : C=RU, INNLE=7717107991, E=info@cryptopro.ru, OGRN=1037700085444, S=77 Москва, L=Москва, STREET=ул. Сущёвский вал д. 18, O=»ООО «»КРИПТО-ПРО»»», CN=»Тестовый головной УЦ ООО «»КРИПТО-ПРО»» ГОСТ 2012 (УЦ 2.0)» Serial : 0x03453C7B0071ADD9AB4C5FC8A8451F97A7 SHA1 Thumbprint : 9e504e9099c79aa0883fbbfd619662739ac25420 SubjKeyID : 86967f858c1b31aa92a68d14f28cbb1f212f5c3a Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits) Not valid before : 26/07/2021 07:18:42 UTC Not valid after : 26/07/2036 07:18:42 UTC PrivateKey Link : No Написан код для pycades: ….. signer = pycades.Signer() signer.Certificate = cert.Item(1) signer.CheckCertificate = True signer.KeyPin=key_pin hashedData = pycades.HashedData() hashedData.Algorithm = pycades.CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_256 hashedData.Hash(xml_data) signedData = pycades.SignedData() signature = signedData.SignHash(hashedData, signer, pycades.CADESCOM_CADES_BES) При попытке выполнить подпись(signedData.SignHash) получаю ошибку: ‘A certificate chain processed correctly, but terminated in a root certificate which is not trusted by the trust provider (0x800B0109)’ Прошу подсказать в чем может быть проблема ?

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

Anton Volosov	#1 Оставлено : 26 апреля 2022 г. 16:12:25(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.06.2019(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз	Здравствуйте, получил подпись для физического лица. При тестировании контейнера Инструментами КриптоПро получаю сообщение: Ошибка 0x800B0109: Цепочка сертификатов обработана правильно, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. При этом на этом же Rutoken подпись юридического лица работает корректно. Может быть это важно, но подпись физика записывал на Маке. Как исправить? Спасибо.

Андрей Русев	#2 Оставлено : 26 апреля 2022 г. 22:22:18(UTC)
Статус: Сотрудник Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,135 Сказал(а) «Спасибо»: 12 раз Поблагодарили: 352 раз в 265 постах	Здравствуйте. Это означает ровно то, что написано: нет доверия к корневому сертификату. Если вы действительно доверяете этому корневому, то его надо установить. Это можно сделать в cptools на вкладке «Сертификаты» по кнопке «Установить сертификаты».
Официальная техподдержка. Официальная база знаний.

1 пользователь поблагодарил Русев Андрей за этот пост.	Anton Volosov оставлено 27.04.2022(UTC)

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Источник

Добрый день! Подскажите по проблеме. Windows Server 2019. Нужно в личном кабинете подписать эцп документ в личном кабинете в одной из систем. Появляется ошибка:

В процессе подписания произошла ошибка -> Возникла ошибка: Не удалось создать подпись из-за ошибки: Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. (0x800B0109)

Есть идеи что это может быть ?

Последнее редактирование: 06.06.2022

Источник

Приветствую всех. Сегодня я покажу как можно избавиться от ошибки : Необходимо либо установить новый сертификат для этого пакета приложения, либо новый пакет приложения с доверенными сертификатами. В этом может помочь системный администратор или разработчик приложения. Цепочка сертификатов обработана, но завершена в корневом сертификате, который не является доверенным (0x800B0109). Данная ошибка возникает в момент установки приложения .appx Из текста ошибки понятно что проблемы в сертификации приложения, так как оно не лицензионного сертификата, а приложение является самоподписнным.

Вот собственно как выглядит сама ошибка в момент установки.

Нам надо выбрать свойства .appx файла >сведения>просмотр сертификата.

Далее необходимо нажать кнопку «Установить сертификат» и выбрать расположения хранилища, выбирайте локальный компьютер.

Далее выбираем все как изображено на картинке, особенно в последнем окне, важно выбрать доверенные корневые центры сертификации и жмем ок.

Жмем готово.

Жмем Да

Видим долгожданное окно, и теперь просто запускаем .appx и ждем завершения установки.

Источник

Форум КриптоПро
»
Средства криптографической защиты информации
»
Apple
»
Тестирование контейнера закрытого ключа завершается ошибкой 0x800B0109

pizgin1215	#1 Оставлено : 25 апреля 2023 г. 18:06:02(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 25.04.2023(UTC) Сообщений: 1	MacOS Venture, MacBook Air m1. При нажатии на Контейнеры, Протестировать контейнер появляется ошибка: Ошибка 0x800B0109: Цепочка сертификатов обработана правильно, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. Подскажите пожалуйста как это исправить

Андрей *	#2 Оставлено : 26 апреля 2023 г. 2:25:27(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,986 Сказал «Спасибо»: 457 раз Поблагодарили: 1905 раз в 1474 постах	Здравствуйте. Скачайте и установите корневой сертификат: http://reestr-pki.ru/cdp/guc2022.crt Установка: Finder Программы Инструменты КриптоПро Сертификаты Выбрать вверху хранилище: Доверенные корневые центры сертификации Нажать кнопку: Установить сертификаты выбрать файл с корневым сертификатом
Техническую поддержку оказываем тут Наша база знаний
	WWW

Александр Лавник	#3 Оставлено : 26 апреля 2023 г. 9:51:37(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,302 Сказал «Спасибо»: 53 раз Поблагодарили: 746 раз в 694 постах	Автор: Андрей * Здравствуйте. Скачайте и установите корневой сертификат: http://reestr-pki.ru/cdp/guc2022.crt Установка: Finder Программы Инструменты КриптоПро Сертификаты Выбрать вверху хранилище: Доверенные корневые центры сертификации Нажать кнопку: Установить сертификаты выбрать файл с корневым сертификатом Здравствуйте. Немного дополню ваш ответ: выбирать конкретное хранилище не обязательно, сертификат автоматически будет установлен в нужное хранилище (в данном случае корневой сертификат — в хранилище сертификатов Доверенные корневые центры сертификации). Отредактировано пользователем 26 апреля 2023 г. 9:57:21(UTC) \| Причина: Не указана
Техническую поддержку оказываем тут Наша база знаний

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Источник