Ошибка 12045 ошибочная авторизация сертификата

Добрый день.
Ситуация следущая:
Есть клиентское приложение. Необходимо качать ресурсы сервера по HTTPS. В случае неправильного сертификата на сервере и InternetOpenUrl и HttpOpenRequest упираются в ошибку 12045 «The certificate authority is invalid or incorrect». Установка флагов INTERNET_FLAG_IGNORE_CERT_CN_INVALID | INTERNET_FLAG_IGNORE_CERT_DATE_INVALID не помогает.
Как проигнорировать эту ошибку?(Переход на http не подходит)
Возможно ли это сделать с WinINet и если нет, то имеет ли смысл переходить на WinHTTP?
Если приложение работает как плагин в Internet Explorer и пользователь согласился с плохим сертификатом при входе на страницу, то ошибка не возникает. Насколько трудно повторить такое поведение для «самостоятельного» приложения? Для плагина в другой браузер(конкретно в мозилу)?

Заранее благодарен за любой ответ.

Здравствуйте, Аноним, Вы писали:

А>Добрый день.
А>Ситуация следущая:
А>Есть клиентское приложение. Необходимо качать ресурсы сервера по HTTPS. В случае неправильного сертификата на сервере и InternetOpenUrl и HttpOpenRequest упираются в ошибку 12045 «The certificate authority is invalid or incorrect». Установка флагов INTERNET_FLAG_IGNORE_CERT_CN_INVALID | INTERNET_FLAG_IGNORE_CERT_DATE_INVALID не помогает.
А>Заранее благодарен за любой ответ.

Проделанного вами мало нужно еще:

DWORD dwFlags;
DWORD dwBuffLen = sizeof(dwFlags);
InternetQueryOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, (LPVOID)&dwFlags, &dwBuffLen);
dwFlags |= SECURITY_FLAG_IGNORE_UNKNOWN_CA;
InternetSetOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, &dwFlags, sizeof(dwFlags));

Здравствуйте, pjBrain, Вы писали:

B>

B>DWORD dwFlags;
B>DWORD dwBuffLen = sizeof(dwFlags);
B>InternetQueryOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, (LPVOID)&dwFlags, &dwBuffLen);
B>dwFlags |= SECURITY_FLAG_IGNORE_UNKNOWN_CA;
B>InternetSetOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, &dwFlags, sizeof(dwFlags));
B>

Работает!
Совсем упустил из виду такую возможность.
Очень большое спасибо!

Здравствуйте, pjBrain, Вы писали:

B>Здравствуйте, Аноним, Вы писали:

А>>Добрый день.
А>>Ситуация следущая:
А>>Есть клиентское приложение. Необходимо качать ресурсы сервера по HTTPS. В случае неправильного сертификата на сервере и InternetOpenUrl и HttpOpenRequest упираются в ошибку 12045 «The certificate authority is invalid or incorrect». Установка флагов INTERNET_FLAG_IGNORE_CERT_CN_INVALID | INTERNET_FLAG_IGNORE_CERT_DATE_INVALID не помогает.
А>>Заранее благодарен за любой ответ.

B>Проделанного вами мало нужно еще:

B>

B>DWORD dwFlags;
B>DWORD dwBuffLen = sizeof(dwFlags);
B>InternetQueryOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, (LPVOID)&dwFlags, &dwBuffLen);
B>dwFlags |= SECURITY_FLAG_IGNORE_UNKNOWN_CA;
B>InternetSetOption(hRequest, INTERNET_OPTION_SECURITY_FLAGS, &dwFlags, sizeof(dwFlags));
B>

InternetQueryOption возвращает 0 и выбрасывает ошибку 12018 (ERROR_INTERNET_INCORRECT_HANDLE_TYPE) . Передаю хэндл от InternetOpen. Я что-то не так делаю?

Решил проблему путем импорта сертификата узла.

CERT_STORE_ADD_NEW    equ 1
X509_ASN_ENCODING    equ 1
PKCS_7_ASN_ENCODING    equ 00010000h


ImportCertificate proc lpszCertFile:LPSTR
local hCertStore:HANDLE
local hFile:HFILE
local dwSize:DWORD
local lpData:LPVOID

    invoke CreateFile, lpszCertFile, GENERIC_READ, FILE_SHARE_READ, 0, OPEN_EXISTING, 0, 0
    .if eax != -1
        mov hFile, eax
        invoke GetFileSize, eax, 0
        mov dwSize, eax
        invoke LocalAlloc, LPTR, eax
        .if eax != 0
            mov lpData, eax
            invoke ReadFile, hFile, lpData, dwSize, addr dwSize, 0
            .if eax == TRUE
                invoke CertOpenSystemStore, 0, CTXT("Root")
                invoke CertAddEncodedCertificateToStore, eax, X509_ASN_ENCODING + PKCS_7_ASN_ENCODING, lpData, dwSize, CERT_STORE_ADD_NEW, NULL
            .endif
            invoke LocalFree, lpData
        .endif
        invoke CloseHandle, hFile
    .endif
    
    ret
ImportCertificate endp

• Download sourcecode — 6.45 Kb

Introduction

I’ve recently needed to make a Secure Sockets Layer (SSL) connection to Visa server and send our signed client certificate in order to make our MPI application authorized. I searched many articles but could find just a few ones about the subject. I collected parts of the solution from different articles and MSDN, and implemented a simple class that performs this operation programmatically.

There’s InternetErrorDlg API for some purposes including sending client certificate modeling a selection dialog to the user. But in many cases, the programmer may require authentication without user interface (i.e. user interface requires an OK clicker J.. This might be useless for us if we want our program to do things automatically). This is done here by InternetSetOption() with INTERNET_OPTION_CLIENT_CERT_CONTEXT flag. Don’t forget that this option only works with Internet Explorer 5.01 or later (as MSDN writes).

INTERNET_OPTION_CLIENT_CERT_CONTEXT flag is not included in VC6.0 default headers. If you’ve platform SDK installed, that’s no problem, include the wininet header in sdk/include directory, else you may define it manually;

#define INTERNET_OPTION_CLIENT_CERT_CONTEXT 84

That should be ok if you don’t have old wininet.dll versions.

For readers who are not familiar with wininet, SSL or certificates:

I am not gonna tell what wininet functions do & how they are used nor about the certificates. These are generic subjects and much information can be gathered from so many resources such as MSDN. I will try to answer the questions if you send an email to me.

Well, the flow is simple. First we connect to the HTTPS server and send a HTTPS request. If the server asks for a signed client certificate, we open and dig through the system store(s) for the certificate context we need. Then resend our request but after attaching the certificate context. If the server is satisfied, we are authenticated.

• ConnectToHttpsServer() summarizes the flow of the connection. This is the initial place.
• SendHttpsRequest() sends a request. After that, if the server requires client certificate, we search it in the system store. If we find it, InternetSetOption() attaches the context to the connection. Then we try the SendHttpsRequest() again.

A sample usage of the class can be like this:

CSslConnection inetSec;
string sAgentName("My Firm"); 
string sServerName("207.219.70.31");
string sUserName("");
string sPass("");
string sObjectName("/xxx.asp");
string sOrganizationUnitName("3-D Secure Compliance TestFacility"); 
string strVerb = "POST";

inetSec.SetAgentName(sAgentName); 

inetSec.SetCertStoreType(certStoreMY); 
         
         

inetSec.SetObjectName(sObjectName);      

inetSec.SetOrganizationName(sOrganizationUnitName); 

inetSec.SetPort(9660);
inetSec.SetServerName(sServerName); 

inetSec.SetRequestID(0); 

if (!inetSec.ConnectToHttpsServer(strVerb)) { 

    cout << inetSec.GetLastErrorString()  << " Code: " 
       << inetSec.GetLastErrorCode(); << endl; 
    return 0; 
} 

if (!inetSec.SendHttpsRequest()) 
{ 
    cout << inetSec.GetLastErrorString() << " Code: " 
        << inetSec.GetLastErrorCode(); << endl
    return 0; 
} 

string response = inetSec.GetRequestResult(); 
cout << response.c_str() << endl;

The “organization name” notated functions and variables are completely sample. I chose using “O value of the issuer field” in the certificate, that’s my search criteria. You may wish to perform store search by different fields. Because, there are many fields in a certificate and a context search can be performed by any of these.

You may possibly add your own functions instead of using FindCertWithOUNITName() function. If you do that, just change the code calling this function (only in 1 place) and provide some variables and accessors which are suitable for your certificate search criteria.

• Download sourcecode — 6.45 Kb

Introduction

I’ve recently needed to make a Secure Sockets Layer (SSL) connection to Visa server and send our signed client certificate in order to make our MPI application authorized. I searched many articles but could find just a few ones about the subject. I collected parts of the solution from different articles and MSDN, and implemented a simple class that performs this operation programmatically.

There’s InternetErrorDlg API for some purposes including sending client certificate modeling a selection dialog to the user. But in many cases, the programmer may require authentication without user interface (i.e. user interface requires an OK clicker J.. This might be useless for us if we want our program to do things automatically). This is done here by InternetSetOption() with INTERNET_OPTION_CLIENT_CERT_CONTEXT flag. Don’t forget that this option only works with Internet Explorer 5.01 or later (as MSDN writes).

INTERNET_OPTION_CLIENT_CERT_CONTEXT flag is not included in VC6.0 default headers. If you’ve platform SDK installed, that’s no problem, include the wininet header in sdk/include directory, else you may define it manually;

#define INTERNET_OPTION_CLIENT_CERT_CONTEXT 84

That should be ok if you don’t have old wininet.dll versions.

For readers who are not familiar with wininet, SSL or certificates:

I am not gonna tell what wininet functions do & how they are used nor about the certificates. These are generic subjects and much information can be gathered from so many resources such as MSDN. I will try to answer the questions if you send an email to me.

Well, the flow is simple. First we connect to the HTTPS server and send a HTTPS request. If the server asks for a signed client certificate, we open and dig through the system store(s) for the certificate context we need. Then resend our request but after attaching the certificate context. If the server is satisfied, we are authenticated.

• ConnectToHttpsServer() summarizes the flow of the connection. This is the initial place.
• SendHttpsRequest() sends a request. After that, if the server requires client certificate, we search it in the system store. If we find it, InternetSetOption() attaches the context to the connection. Then we try the SendHttpsRequest() again.

A sample usage of the class can be like this:

CSslConnection inetSec;
string sAgentName("My Firm"); 
string sServerName("207.219.70.31");
string sUserName("");
string sPass("");
string sObjectName("/xxx.asp");
string sOrganizationUnitName("3-D Secure Compliance TestFacility"); 
string strVerb = "POST";

inetSec.SetAgentName(sAgentName); 

inetSec.SetCertStoreType(certStoreMY); 
         
         

inetSec.SetObjectName(sObjectName);      

inetSec.SetOrganizationName(sOrganizationUnitName); 

inetSec.SetPort(9660);
inetSec.SetServerName(sServerName); 

inetSec.SetRequestID(0); 

if (!inetSec.ConnectToHttpsServer(strVerb)) { 

    cout << inetSec.GetLastErrorString()  << " Code: " 
       << inetSec.GetLastErrorCode(); << endl; 
    return 0; 
} 

if (!inetSec.SendHttpsRequest()) 
{ 
    cout << inetSec.GetLastErrorString() << " Code: " 
        << inetSec.GetLastErrorCode(); << endl
    return 0; 
} 

string response = inetSec.GetRequestResult(); 
cout << response.c_str() << endl;

The “organization name” notated functions and variables are completely sample. I chose using “O value of the issuer field” in the certificate, that’s my search criteria. You may wish to perform store search by different fields. Because, there are many fields in a certificate and a context search can be performed by any of these.

You may possibly add your own functions instead of using FindCertWithOUNITName() function. If you do that, just change the code calling this function (only in 1 place) and provide some variables and accessors which are suitable for your certificate search criteria.

Как устранить сообщения об ошибках «Отсутствует / Не найден 12045.orb_r.dll»

Как правило, подобные ошибки DLL, связанные с JBuilder Professional & Enterprise Server All Editions, возникают в результате повреждения или отсутствия файлов 12045.orb_r.dll. Для устранения неполадок, связанных с файлом DLL, большинство профессионалов ПК заменят файл на соответствующую версию. В качестве дополнительного шага по устранению неполадок мы настоятельно рекомендуем очистить все пути к неверным файлам и ссылки на расширения файлов DLL, которые могут способствовать возникновению такого рода ошибок, связанных с 12045.orb_r.dll.

Формат Dynamic Link Library, известный как собственный формат Системные файлы, чаще всего имеет расширение DLL. Загрузите новую версию 12045.orb_r.dll для %%os%% в списке файлов ниже. Также доступны варианты для других версий Windows (при необходимости). Если в настоящий момент отсутствует необходимая вам версия 12045.orb_r.dll, запросите ей, нажав на кнопку Request (Запрос) рядом с необходимой версией файла. Кроме того, Borland Software Corp. также может предоставить вам некоторые редкие файлы, которые отсутствуют в нашем каталоге.

После успешного размещения файла в соответствующем месте на жёстком диске подобных проблем, связанных с 12045.orb_r.dll, больше возникать не должно. Настоятельно рекомендуем выполнить быструю проверку. Вы можете проверить результат, запустив приложение JBuilder Professional & Enterprise Server All Editions и проверить, появляется ли проблема.

Продукт Solvusoft

Загрузка
WinThruster 2023 — Сканировать ваш компьютер на наличие ошибок реестра в 12045.orb_r.dll

Windows
11/10/8/7/Vista/XP

Установить необязательные продукты — WinThruster (Solvusoft) | Лицензия | Политика защиты личных сведений | Условия | Удаление

DLL
12045.orb_r.dll

Идентификатор статьи:   614995