Jump to content
Sign in to follow this  
petrowich

Перестал работать криптопровайдер в Windows

Recommended Posts

Здравствуйте!

Проблема заключается в следующем: 

В одно прекрасное утро (13 января), на всех рабочих станциях с деловой почтой и сертификатом подписи появилось сообщение что подпись не действительна.

Список отозванных на этот момент не менялся и всё еще продолжает действовать (перевыпустил его, но это не помогло).

Если просматривать сертификат через ViPNet Client, то написано "этот сертификат не удалось проверить, проследив его до доверенного центра сертификации". Просматривая корневой написано "этот сертификат не удалось проверить, проследив его до доверенного центра сертификации".

Судя по ошибке - ругается не на СОС.

Сначала думал что причина в том что корневой почему-то перестал считаться доверенным.

Попробовал просмотреть корневой через оснастку Windows - там пишет "При проверке отношений доверия произошла ошибка". То есть, сертификат добавлен в хранилище корневых в windows, но проверить его ОС не может. Аналогичная ошибка и у других ГОСТовских сертификатов других УЦ (например казначейства, хоть он и на КриптоПро, но сам сертификат должен проверяться).

Таким образом получается что WIndows и ViPNet Client почему-то разучились оперировать ГОСТовским криптопровайдером.

Просматривая сертификаты через ViPNet CSP - всё в порядке, проверяется и нет ошибок. На серваке с ЦУСом все сертификаты проверются без ошибок. На клиентах без регистрации в деловой почты проблемы не наблюдаются (через оснастку Windows все сертификаты проверяются). Версии клиентов 3.1.4 и 3.2.9.

Один из компов добавлен с исключения групповых политик домена и обновления для ViPNet Client специально не рассылаются в последний месяц, но на нем такая же ошибка.

Кто-то сталкивался с подобной ошибкой?

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.