Проблема с тестовым сертификатом

[Александр Винокуров]

ОС: Windows 8.1 Профессиональная. ПО: Vipnet 4.2 (2.36190)

Создал тестовый сертификат, используя инструкцию Создание запроса на сертификат. Установил Корневой сертификат УЦ, Список отозванных сертификатов (СОС), сформированный сертификат в соответствующие разделы. Указал для сертификата контейнер с закрытым ключом. При попытке подписать "Hello world" данным сертификатом, выдаётся ошибка "встречено неверное значение тэга ASN1". Создал ещё несколько сертификатов, поменяв криптопровайдера - ситуация не изменилась.

Прошу объяснить, как это исправить.

С уважением, Александр.

[azz]

При помощи какого ПО подписывается файл? Где был удовлетворен запрос на сертификат?

[Александр Винокуров]

Запрос на сертификат создавался на моём компьютере, после чего через Тестовый удостоверяющий центр ИнфоТеКС формировался сертификат.

Для проверки использовалось стороннее ПО, которое успешно подписывало текст другими сертификатами с закрытым ключом.

Также использовалась  Проверка создания электронной подписи CAdES-X Long Type 1

В обоих случаях при использовании тестового сертификата возникала ошибка.

Также была попытка сформировать подпись в pdf-файле, открытом при помощи Adobe Acrobat XI Pro. В случае использования тестового сертификата получил ошибку

"Не удалось закончить создание этой подписи.  

Ошибка превышения размера.  

Неподдерживаемый алгоритм открытых ключей"

При использовании другого сертификата всё срабатывало корректно.

[basid]

ПО, на которое вы ссылаетесь разработано компанией КРИПТО-ПРО (ЭЦП-браузер плагин и КРИПТО-ПРО PDF).
Это ПО умеет работать со сторонними CSP только через MS Crypto API.

Одновременное включение поддержки MS Crypto API и для КРИПТО-ПРО CSP и для ViPNet CSP - проблематично.

[Александр Винокуров]

basid, но у меня на компьютере не установлено ПО КРИПТО-ПРО CSP. Раньше да, было. Но сейчас оно удалено. И то стороннее ПО, про которое я говорил, работает через стандартные функции crypt32.dll, advapi.dll, и мне удалось "отловить", что ошибка происходит в функции CertDuplicateCertificateContext

[basid]

Удаление КРИПТО-ПРО CSP не приводит к автоматическому включению поддержки MS Crypto API в ViPNet CSP.

[Александр Винокуров]

А как её можно включить?

[basid]

Чтение документации - сто рублей за слово.
Изготовление скриншотов по документации - десять рублей за пиксель.

P.S. Вы правда думаете, что почитать справку и посмотреть настройки - очень сильное колдунство?

[Александр Винокуров]

Basid, если Вы говорите про галочку "Поддержка работы ViPNet CSP через Microsoft CryptoAPI" на закладке "Дополнительно", то она стоит и стояла с самого начала. Также на компьютере не установлено ПО "совместимость с продуктами Microsoft". Вы про это говорили? Если да, то это никак не влияет на ошибки.

[azz]

Какие настройки криптопровайдера выбирались при создании контейнера с запросом?

[Александр Винокуров]

Шаблон сертификата: Квалифицированный

Назначение: Подпись и шифрование

Криптопровайдер. Были созданы 3 тестовых сертификата с 3-мя разными криптопровайдерами.

[Александр Винокуров]

Благодарю, с этой проблемой разобрался, пошёл решать другие.
Всем большое спасибо за ответы.

[azz]

51 minutes ago, Александр Винокуров said:

Благодарю, с этой проблемой разобрался, пошёл решать другие.
Всем большое спасибо за ответы.

Если есть возможность раскажите в кратце в чём была проблема

[Александр Винокуров]

Задача: разработать ПО, которое будет, грубо говоря, подписывать определённый кусок текста в xml-файле, используя сертификат. Чтобы получить сертификат, прислали инструкцию (ссылка в первом посте). Сертификат получил, подписать текст не получается: происходит слом на функции CryptSignHashA из advapi32.dll. Общаясь с техподдержкой узнал, что тестовые сертификаты не подходят для данных операций. Вкратце так.