Jump to content

CSP lib failure: PRG_CHECK_FAILURE при установке TLS GOST соединения


ettavolt

Recommended Posts

КриптоПро CSP был удалён,  ViPNet CSP 4.2.5.35526 свежепереустановленный, сертификатов нет, ключевых контейнеров нет (не подключен токен), шифры 2012 года включены/отключены, поддержка TLS 1.2 включена/отключена. Подключаемые устройства - Rutoken ECP  и/и не Infotecs Software Token. Проверка целостности - нет проблем. https://www.ssllabs.com/ssltest/viewMyClient.html - доступен TLS_GOSTR341001_WITH_28147_CNT_IMIT (0x81).

После информационного сообщения "ERROR! - CSP lib failure: PRG_CHECK_FAILURE." в журнале есть запись "Ошибка открытия ключевого контейнера:  Имя контейнера: (null).  Флаги: 0xF0000000.  Код ошибки: 0x30000000."
 

tls_fail.evtx

Link to comment
Share on other sites

Аналогичная ситуация. Пытаюсь установить соединение TLS 1.0 c  TLS_GOSTR341112_256_WITH_28147_CNT_IMIT - происходит тоже самое что и у топикстартера.

Link to comment
Share on other sites

В ходе дальнейших испытаний удалось установить, что даже CSP версии 4.2.2 не совместим с "расширенным безопасным режимом". Использование/не использование "64-разрядных процессов в расширенном защищённом режиме" не влияет на результат.

Помниться где-то я встречал утверждения, что этот "расширенный защищённый режим" изменяет адреса используемой памяти.

 

Link to comment
Share on other sites

  • 4 weeks later...
  • 1 year later...

 

Попробовал ViPNet_CSP_RUS_4.2.8.47279_BETTA. Windows 8.1 amd64 с час назад установленными обновлениями.

Первая пачка событий в журнале (с 46-й минуты): запуск IE без "расширеного защищённого режима" (TLS-соединение устанавливается). Вторая (с 47-й) - со включённым "расширенным защищённым режимом" (TLS-соединение не устанавливается).

Сейчас ошибка выглядит как информационное сообщение со строкой "E:0x30000000(805306368)".

 

Прошу прощения за долгое отсутствие. ☺ 
 

tls_fail.4.2.8.b.evtx

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.