Ошибка при проверке CRL

#1

Добрый день, рад всех видеть снова:) Поменял библиотеку с 2 версии на 3.0.0.3 и подскажите, пытаюсь теперь проверить тестовый сертификат который по GOST 2015 и получаю (раньше работало, для старых сертификатов):

ERROR 0x8f00012: Verify chain and certificates: - unable to load CRL.
Verify chain and certificates: CN=ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) TEST 2022
CN=БАЙТҰРСЫН АХМЕТ
GN=БАЙТҰРСЫНҰЛЫ
SN=БАЙТҰРСЫН
serialNumber=IIN123456789012
authorityKeyIdentifier=D9BA715B29D54CF70867A532CB5F43FDDEB4B343
subjectKeyIdentifier=30651E3ED1B1DF573AAB46F2D1CC6C898CD6A2F1
certificateSerialNumber=3B56F047F0334D7E86045F3C41013F3933A8C766
ERROR 0x8f00012: Verify chain and certificates: unable to get certificate CRL
Сам файл получаю по адресу: http://crl.pki.gov.kz/nca_gost.crl
Вызываю: _kalkanCryptCOM.X509ValidateCertificate(cert, (int)KALKANCRYPTCOM_VALIDTYPE.KC_USE_CRL, path, checkTime, out var outInfo, 0, out _);

#2

Добрый день!
Ошибка исправлена. В ближайшие дни выйдет обновлённый SDK с уже сертифицированными библиотеками.

#3

Верю, надеюсь, жду :slight_smile: Кстати, библиотека ведь не выключит работу с предыдущими типами сертификатов? Она сама внутри определяет, какого типа сертификат ей предоставляют?

#4

Пока никакой новой информации по срокам выхода SDK с исправленной ошибкой (ошибками) нет? Неделя? Две? Десять?:slight_smile:

#5

Добрый день!

Обновление выпустили, обновите SDK.

Все верно. Библиотека будет работать с RSA, Gost2004 и Gost2015

#6

Спасибо за ответ, да я в курсе, но пока с новыми сертификатами из нового SDK (3.0.0.1) и сертификатами тестовыми Gost2015 получаю ошибку при проверке OCSP:
http://test.pki.gov.kz/ocsp/ Code:149946454; Message: OCSP Start - OK.
ERROR 0x8f00056: OCSP - malformed request

А при проверке по тестовому CRL http://test.pki.gov.kz/crl/nca_gost_test.crl получаю:
Code:149946386; Message: Verify chain and certificates: CN=ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) TEST 2022
CN=ТЕСТТОВ ТЕСТТ
GN=ТЕСТТОВИЧ
SN=ТЕСТТОВ
serialNumber=IIN123456789012
authorityKeyIdentifier=FAD24B1BA3A0C961FE1CA8503E6AA2BB450DB8A3
subjectKeyIdentifier=C8DCB2B732159598E03B6C0F603684945E56762F
certificateSerialNumber=48DCB2B732159598E03B6C0F603684945E56762F
ERROR 0x8f00012: Verify chain and certificates: unable to get certificate CRL

Особый привет Тестовичу:)

#7

Для новых сертификатов тестовый OCSP сервис еще не запущен. Ведутся технические работы. Запустится не раньше, чем через неделю.

Новый CRL: http://test.pki.gov.kz/crl/nca_gost_test_2022.crl

Передадим :wink: