× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

TLS 2.0 не распознает актуальный сертификат для ЭБ 2001 ГОСТ

22 март 2019 04:08 #11388 от SheidaR
Добрый день.
Установил актуальный TLS, и для 2012 госта все работает. Но сам TLS считает старый корневой для 2001 якобы отозванным или не действительным.
Помогите решить.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 март 2019 04:13 - 22 март 2019 04:40 #11389 от Gvinpin

SheidaR пишет: Добрый день.
Установил актуальный TLS, и для 2012 госта все работает. Но сам TLS считает старый корневой для 2001 якобы отозванным или не действительным.
Помогите решить.

Необходимо обновить crl )). Статус crl должен стать действительным )).

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 март 2019 04:15 - 22 март 2019 04:22 #11390 от SheidaR
А как именно его обновить?

Методом проб и ошибок, выявил следующее. Сам сертификат действует до 18.09.2019.
Но, изменяя дату в системе, 11 марта TLS считает его актуальным, а 12 марта уже не актуальным. Как такое может быть.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 март 2019 04:43 #11391 от Gvinpin

SheidaR пишет: А как именно его обновить?

Методом проб и ошибок, выявил следующее. Сам сертификат действует до 18.09.2019.
Но, изменяя дату в системе, 11 марта TLS считает его актуальным, а 12 марта уже не актуальным. Как такое может быть.

11 или 12 марта закончился срок одного из подгруженных crl по ГОСТ-2001. Если crl автоматически не обновляется, нужно это делать вручную.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 март 2019 02:04 #11430 от 411

SheidaR пишет: А как именно его обновить?

тынц

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 март 2019 12:01 #11467 от sedkazna
Если открыть "Сертификат - Промежуточные центры сертификации - Список отзыва сертификатов", то вполне вероятно что в списке вы увидите дубликаты списков отзыва с просроченной датой, их надо удалить (можно все там удалить).
Затем в Континент-tls загрузить списки отзыва снова и они должны все быть с статусе "действителен".
И тогда серверный и пользовательские сертификаты тоже будут действительны.
Спасибо сказали: kos304

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 март 2019 00:54 #11481 от SheidaR
Спасибо большое:)
Все стало актуальным!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 авг 2020 05:32 #16622 от kos304
Добрый день. Таже проблема (((
Было написано, что нужно обновление.
Все сделал как было описано. После этого обновление не требуется. Но все равно ругается на ГОСТ 2001...
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 авг 2020 06:03 - 18 авг 2020 06:09 #16624 от danmadman

kos304 пишет: Добрый день. Таже проблема (((
Было написано, что нужно обновление.
Все сделал как было описано. После этого обновление не требуется. Но все равно ругается на ГОСТ 2001...


с 01.08.2020 г. - lk.budget.gov.ru


«✘Access Denied✘»©®
Спасибо сказали: kos304

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 авг 2020 08:04 #16633 от kos304
Спасибо, все заработало

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.