Не подписывает документы. В чем проблема?

Question

[Multivarka]

Не подписывает несколько контрагентов . При проверке пишет подпись не верна . Хотя дерево пути без ошибок . Подскажите что делать ?

Comments

[shurshur]

Калуга в астрале :)

Для начала надо выяснить, где находится CRL для этого сертификата, и выяснить совсем ли он помер или например местным firewall блокируется...

[Multivarka]

shurshur, как понять сертифекат помер

[pfg21]

Multivarka, не сертификат :) а хранилище отозванных сертификатов, прописанных в сертификате "калуга астрал".
если система не может получить доступ к списку отозванных сертификатов, то она не может проверить наличие данного сертифката на отозванность и вполне правильно обламывает тебе подпись, а вдруг сертификат уже отозван серт.центром.

проверь вручную доступ к файлу по пути в сертификате "калуга астрал", которым подписали твой сертикат
он судя по этому списку будет формата www.dp.keydisk.ru/cdp/833/astral-*******.crl

[shurshur]

Multivarka, CRL это не сертификат, а список отзыва сертификатов, и обычно он лежит по какому-то адресу https://... который видимо и недоступен.

[Multivarka]

shurshur, https://1c-edo.ru/handbook/24/2517/ пытался решить эту проблему этим способом проблема не ушла

[Multivarka]

shurshur, список по ссылке скачен и установлен , все равно не работает

[shurshur]

Multivarka, в рамках проверки на скриншоте он должен быть доступен онлайн. Вообще говоря, это правильно и должно только так и работать. Иначе можно было бы очень просто мешать ему работать, достаточно доступ к CRL заблокировать - и любой сертификат станет неотзываемым.

[AntHTML]

shurshur,

достаточно доступ к CRL заблокировать - и любой сертификат станет неотзываемым

- поможет только в том что, возможно, удастся подписать, и то недолго. Но при проверке у получателя сразу выдаст что серт недействительный.

[shurshur]

AntHTML, при условии что и у получателя он доступен. Смысла нет в такой системе, если проверка может ничего не гарантировать с любой стороны.

Answer 1

[CityCat4]

В сертификате "Калуга астрал" видимо указан OCSP - сервис для онлайн-проверки статуса сертификатов. Пока данный сервис не будет онлайн/доступен, этим сертификатом ничего нельзя будет подписать, потому что он не может проверить статус отзыва.
Загрузка CRL на компьютер ничего не решает - должен работать именно онлайн проверятор.

Answer 2

[Максим]

Попробовать дождаться когда сервер будет онлайн