Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.9
»
При выполнение kspunsealmessage возникла ошибка
|
Gedon |
|
|
Статус: Новичок Группы: Участники
|
Исходные данные: Ошибка: |
![]() |
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 457 раз |
Автор: Gedon Исходные данные: Ошибка: Поставить актуальную сборку CSP вариант? |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Удалить CSP и установить заново. Релизный драйвер давно уже не пишет в EventLog. |
|
Знания в базе знаний, поддержка в техподдержке |
|
![]() |
WWW |
|
Gedon |
|
|
Статус: Новичок Группы: Участники
|
Т.е. вы выпустили не доделанный драйвер и теперь убрать мусор из логов возможно только переустановкой? |
![]() |
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 457 раз |
Автор: Gedon Т.е. вы выпустили не доделанный драйвер и теперь убрать мусор из логов возможно только переустановкой? а что насчет использования не сертифицированных сборок СКЗИ в боевых условиях, разрешено? |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
Драйвер «доделанный». Установите сертифицировануую версию еще раз. Удалив предварительно. |
|
Знания в базе знаний, поддержка в техподдержке |
|
![]() |
WWW |
|
aleks0ndr |
|
|
Статус: Новичок Группы: Участники
|
Автор: maxdm Драйвер «доделанный». Установите сертифицировануую версию еще раз. Удалив предварительно. Подскажите что сделать у меня похожая проблема В журнал винды сыпятся ошибки Ошибка код 1, источник WudfUsbccidDrv Ошибка код 11, источник WudfUsbccidDrv Windows 2008 R2 Enterprice x64 |
![]() |
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
http://www.cryptopro.ru/….aspx?g=posts&t=7202 |
|
Знания в базе знаний, поддержка в техподдержке |
|
![]() |
WWW |
| Пользователи, просматривающие эту тему |
|
Guest |
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.9
»
При выполнение kspunsealmessage возникла ошибка
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Примечание. Команду certutil нужно выполнить для всех пользователей рабочей станции. Каждый из них должен войти в систему и выполнить действия 1 и 2.
Удалите содержимое перечисленных ниже каталогов (%windir% — каталог Windows).Примечание. Иногда может появляться сообщение о том, что у вас нет разрешения на доступ к папке. В таких случаях нажимайте кнопку Продолжить.
NetworkService
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
LocalSystem
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Блокнот ночного сисадмина
пятница, 15 января 2016 г.
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления сертификатов Windows службы CAPI2
Если компьютер не имеет прямого доступа в интернет, вы можете обнаружить ошибку в журнале приложений с кодом 4107:
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на «http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab» с ошибкой Недопустимые данные.
Обычно это связана с тем, что компьютер не может корректно обновить корневые сертификаты через сайт «windowsupdate.com«.
Возможные варианты решения проблемы:
1. Снять ограничения на прокси сервере или внешнем брандмауэре, через которые осуществляется выход в интернет.
2. В случае полной изоляции среды функционирования ОС Windows можно просто отключить обновление сертификатов двумя способами:
Первый — в реестре создайте следующие параметры:
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystemCertificatesAuthRoot] «DisableRootAutoUpdate»=dword:00000001
«EnableDisallowedCertAutoUpdate»=dword:00000000
Или второй — с помощью групповых политик домена Windows. Для этого импортируйте следующие .adm шаблоны:
3. Перенаправить на локальный URL-адрес автоматическое обновление сертификатов Microsoft. Для этого понадобится один сервер с полноценным выходом в интернет, который будет выкачивать списки сертификатов и предоставлять их во внутреннюю сеть. Загрузка выполняется с помощью команды «Certutil -f -syncWithWU path«, запущенной с повышенными привилегиями, где path — это путь, куда будет выгружена информация о сертификатах для дальнейшего распространения. Далее файлы можно просто расшарить средствами Windows или предоставить доступ по HTTP через IIS, Apache и т.п. На клиентских ОС производим настройку на сервер в реестре:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootAutoUpdate]
«RootDirURL»=» FILE:// server_with_certificatesshare»
В доменной среде удобнее выполнить настройку с помощью групповой политики. Используйте следующий .adm шаблон:
Выберите из вышеописанных способов наиболее подходящий для вашей среды.
Событие с ид 4107 или 11 регистрируется в журнале приложений
В этой статье данная статья содержит действия по решению события 4107 и события 11, зарегистрированных в журнале приложений.
Исходная версия продукта: Windows Server 2012 R2, Windows Server 2008 R2 Пакет обновления 1, Windows 7 Пакет обновления 1
Исходный номер КБ: 2328240
Симптомы
В журнале приложений регистрируются следующие сообщения об ошибках:
Имя журнала: Приложение
Источник: Microsoft-Windows-CAPI2
Date: DateTime
ИД события: 4107
Категория задач: нет
Уровень: ошибка
Ключевые слова: классическая
Пользователь: Н/А
Computer: ComputerName
Описание:
Не удалось извлечь корневой список стороне из cab-файла автоматического обновления: с ошибкой: требуемого сертификата не в течение срока действия при проверке с текущими системными часами или timestamp в подписанном http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab файле.
Имя журнала: Приложение
Источник: Microsoft-Windows-CAPI2
Date: DateTime
ИД события: 11
Категория задач: нет
Уровень: ошибка
Ключевые слова: классическая
Пользователь: Н/А
Computer: ComputerName
Описание:
Не удалось извлечь корневой список стороне из cab-файла автоматического обновления: с ошибкой: требуемого сертификата не в течение срока действия при проверке с текущими системными часами или timestamp в подписанном http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab файле.
Причина
Эта ошибка возникает из-за истечения срока действия сертификата издателя списка доверия сертификатов Майкрософт. Копия срока жизни с просроченным сертификатом подписи существует в папке CryptnetUrlCache.
Решение
Чтобы устранить проблему, выполните следующие действия.
Откройте окно командной строки. Выберите «Начните», выберите «Все программы», «Аксессуары» и выберите команду «Командная подсказка».
В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:
Команду certutil необходимо выполнить для каждого пользователя на рабочей станции. Каждый пользователь должен войти в систему и следовать шагам 1 и 2 выше.
Если просроченный сертификат кэшется в одном из локальных системных профилей, необходимо удалить содержимое некоторых каталогов с помощью проводника Windows. Для этого выполните следующие действия:
Откройте проводник. Выберите «Начните», выберите «Все программы», «Аксессуары» и выберите проводник Windows.
Необходимо включить скрытые папки для просмотра каталогов, содержимое которых необходимо удалить. Чтобы включить скрытые файлы и папки, выполните следующие действия.
- Выберите «Организация», а затем выберите папку и параметры поиска.
- Выберите вкладку «Вид».
- Выберите «Показать скрытые файлы и папки».
- Скройте расширения для известных типов файлов.
- Скройте защищенные файлы операционной системы.
- Выберите «Да», чтобы закрыть предупреждение, а затем выберите «ОК», чтобы применить изменения и закрыть диалоговое окно.
Удалите содержимое каталогов, перечисленных здесь. (%windir% — это каталог Windows.)
Вы можете получить сообщение о том, что у вас нет разрешения на доступ к папке. Если вы получили это сообщение, выберите «Продолжить».
LocalService :
%windir%ServiceProfilesLocalServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesLocalServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
NetworkService :
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
LocalSystem :
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Дополнительные сведения
Событие с ид 4107 также может регистрироваться с недопустимым сообщением о недопустимой ошибке вместо следующей ошибки:
Необходимый сертификат не находится в течение срока действия при проверке на текущий системный час или временную подпись в подписанной файле
Эта ошибка «Данные недействительны» указывает, что объект, возвращенный из сети, не был допустимым CAB-файлом. Поэтому Windows не удалось правильно его разлить. Экземпляры такой ошибки могут возникать, если попытка сетевого и получить CAB-файл не проходит через прокси-сервер. Если прокси-сервер возвращает некоторые данные или сообщение, а не стандартный код ошибки HTTP, Windows попытается анализировать сообщение, полученное от прокси-сервера, ожидая, что оно будет CAB-кодом. Эта ситуация не удалась с недопустимыми данными.
Чтобы устранить эту ошибку, необходимо удалить недействительные записи в кэше, с помощью очистки кэша, следуя шагам в разделе «Решение».
DenTNT.trmw.ru
Записная книжка
Windows: Microsoft-Windows-CAPI2, EventID 4107
Самостоятельное решение проблемы:
- Откройте командную строку. Для этого нажмите кнопку Пуски последовательно выберите пункты Все программы, Стандартные, Командная строка.
- В командной строке введите указанную ниже команду и нажмите клавишу ВВОД.
Примечание. Команду certutil нужно выполнить для всех пользователей рабочей станции. Каждый из них должен войти в систему и выполнить действия 1 и 2.
Если кэш сертификата с истекшим сроком действия хранится в локальных системных профилях, удалите содержимое некоторых каталогов с помощью проводника. Для этого выполните указанные ниже действия.
- Запустите проводник. Для этого нажмите кнопку Пуск и последовательно выберите пункты Все программы, Стандартные, Проводник.Примечание. Чтобы найти каталоги, содержимое которых нужно удалить, включите отображение скрытых папок. Для этого выполните указанные ниже действия.
- В меню Упорядочить выберите пункт Параметры папок и поиска .
- Откройте вкладку Вид.
- Установите флажок Показывать скрытые файлы и папки.
- Снимите флажок Скрывать расширения для зарегистрированных типов файлов.
- Снимите флажок Скрывать защищенные системные файлы.
- Закройте предупреждение, нажав кнопку Да. Чтобы применить изменения и закрыть диалоговое окно, нажмите кнопку ОК.
- Удалите содержимое перечисленных ниже каталогов (%windir% — каталог Windows).Примечание. Иногда может появляться сообщение о том, что у вас нет разрешения на доступ к папке. В таких случаях нажимайте кнопку Продолжить.
NetworkService
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%ServiceProfilesNetworkServiceAppDataLocalLowMicrosoftCryptnetUrlCacheMetaDataLocalSystem
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheContent
%windir%System32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCacheMetaData
Ошибка 4107 capi2 на Windows 7
Пытался поставить Acrobat Reader DC yа чистой машине под управлением Windows 7 (64-бит, русская).
Установщик Acrobat Reader DC загрузился нормально, но после 50%, когда появилась надпись «Установка», программа вывалилась с ошибкой, даже не сказав с какой. Впервые столкнулся с ошибкой в установке Acrobat Reader DC. Ставить «левую» читалку PDF-файлов как-то не хочется, переустанавливать Windows тем более. Надо исправлять…
Лезу в журнал ошибок Windows и вижу:
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.
В журнале вижу код ошибки EventID 4107 и в Подробностях сообщение от Microsoft-Windows-CAPI2.
Открыл файл по ссылке, а в нём срок действия истёк много лет назад. Посмотрел на системное время и дату — всё в порядке…
Поиск по запросу Ошибка 4107 capi2 выдал кучу ссылок — ура, проблема известна. Но, нет, — до стопудово рабочего рецепта я так и не добрался…
Видел интересный способ по отключению проверки сертификатов в виндовс — наверняка это работает, но посчитал это неправильным.
В итоге, импортировал сертификаты с рабочей машины с такой же операционкой.
На рабочей машине:
1. Зашёл по пути:
C:windowssysten32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCache
И скопировал оттуда на флешку оба каталога: Content и MetaData
2. Экспортировал ветку реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootCertificates
и сохранил её под именем 4107.reg
Затем зашёл на «сломанную» машину и загрузил всё это дело на неё вот так:
0. Вынул кабель Ethernet и закрыл все прикладные программы.
1. Зашёл по пути:
C:windowssysten32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCache
и удалил оба каталога Content и MetaData (предварительно на всякий случай сохранив их копии на флешку).
2. Очистил ветку реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootCertificates
3. Дальше хотел очистить кеш сертификатов, запустив в командной строке из-под админа:
certutil -urlcache * delete
Но, меня отвлекли и я забыл это сделать. Заработало и так, хотя это как-то неправильно…
4. Перезагрузил компьютер
5. Скопировал с флешки каталоги Content и MetaData, положив их на место удалённых по адресу: C:windowssysten32configsystemprofileAppDataLocalLowMicrosoftCryptnetUrlCache
6. Запустил с флешки 4107.reg. Проверил в реестре по пути
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificatesAuthRootCertificates
да, там появились сертификаты…
7. На всякий случай перезагрузился ещё раз
8. Запустил установку Acrobat Reader DC.
Ура! Acrobat Reader DC установился и работает 🙂
Возможно, что есть более простой рабочий способ исправления ошибки 4107 capi2, не у всех есть под рукой другая рабочая машина. Поделитесь, кто знает 🙂
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
#1 2016-01-12 11:30:05
- aleks0ndr
- Посетитель
- Неактивен
Ошибка драйвера Rutoken
Помогите решить проблему, после получения нового ключа Рутокен, он стал периодически отваливаться. Приходится вытаскивать и снова вставлять в порт. Панель управления рутокен открывается с ошибкой Системная служба «Смарт-карты» не отвечает на запросы. Операции с токенами по этой причине не возможны. Проверьте состояние и настройки службы.
В системный журнал ОС сыпятся вот такие ошибки.
———
Ошибка код 768, источник cpksp
При выполнении KspUnsealMessage возникла ошибка.
———
Ошибка код 1, источник WudfUsbccidDrv
Операция завершилась с ошибкой (0x0, 0x0, 0x0, 0x0).
ScSetProtocol: Failed sending SetProtocol.
HResult: Указан запрос на недопустимую операцию для выбранного устройства.
———
Ошибка код 11, источник WudfUsbccidDrv
A Request has returned failure.
MsgType: 0x0
ICCStatus: 0x0
CmdStatus: 0x1
Error: 0x0
SW1: 0x0
SW2: 0x0
————
Драйвер рутокен обновил с сайта. Версия 4.0.2.0.
Rutoken support modules for CryptoPro 2.43.00.0164
КриптоПро CSP 3.6.7777
#2 Ответ от Ксения Шаврова 2016-01-12 12:35:36
- Ксения Шаврова
- Администратор
- Неактивен
Re: Ошибка драйвера Rutoken
Здравствуйте, aleks0ndr.
Уточните, пожалуйста, вы работаете локально или по RDP?
#3 Ответ от aleks0ndr 2016-01-12 13:10:53
- aleks0ndr
- Посетитель
- Неактивен
Re: Ошибка драйвера Rutoken
Клиенты подключаются через NComputing L300 к терминальному серверу. На нем установлен ключ.
Как я понял из технического описания программное обеспечение NComputing vSpace использует протокол
User eXperience Protocol (UXP).
#4 Ответ от aleks0ndr 2016-01-13 05:41:38
- aleks0ndr
- Посетитель
- Неактивен
Re: Ошибка драйвера Rutoken
Ну хоть какие нибудь мысли подкиньте уважаемые рутокенцы!
#5 Ответ от Vladimir Ivanov 2016-01-13 19:50:40
- Vladimir Ivanov
- Администратор
- Неактивен
Re: Ошибка драйвера Rutoken
aleks0ndr пишет:
Ну хоть какие нибудь мысли подкиньте уважаемые рутокенцы!
Здравствуйте.
Начать, по всей видимости, нужно с того, что такое использование токенов и КриптоПро CSP не является правильным.
Соответственно, гарантировать работоспособность в такой конфигурации нельзя.
Нужно убедиться, что все корректно работает в режиме «1 пользователь за консолью компьютера, к которому токен подключен локально».
#6 Ответ от aleks0ndr 2016-01-14 14:12:32
- aleks0ndr
- Посетитель
- Неактивен
Re: Ошибка драйвера Rutoken
Vladimir Ivanov пишет:
aleks0ndr пишет:
Ну хоть какие нибудь мысли подкиньте уважаемые рутокенцы!
Здравствуйте.
Начать, по всей видимости, нужно с того, что такое использование токенов и КриптоПро CSP не является правильным.
Соответственно, гарантировать работоспособность в такой конфигурации нельзя.
Нужно убедиться, что все корректно работает в режиме «1 пользователь за консолью компьютера, к которому токен подключен локально».
С токена скопировал сертификат в реестр. Затем вытащил сам токен из сервера.
Ошибки продолжают сыпаться.
Может быть проблема с криптопро? находил у них на сайте.
http://cert.cryptopro.ru/forum2/default … mp;m=62159
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
|
sod |
|
|
Статус: Новичок Группы: Участники
|
Как решить проблему: При выполнении KspUnsealMessage возникла ошибка. 768 — System — Provider [ Name] cpksp — EventID 768 [ Qualifiers] 49818 Level 2 Task 0 Keywords 0x80000000000000 — TimeCreated [ SystemTime] 2015-10-02T05:12:39.065Z EventRecordID 527080 Channel System Computer USERGATE Security — EventData DeviceCPKSP Двоичные файлы: По словам 0000: 00000000 00280002 00000000 C29A0300 По байтам 0000: 00 00 00 00 02 00 28 00 ……(. |
![]() |
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
https://www.cryptopro.ru….aspx?g=posts&t=7202 |
|
Знания в базе знаний, поддержка в техподдержке |
|
![]() |
WWW |
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 457 раз |
Автор: Taison45 не пойму какой драйвер? можете прикрепить или дать ссылку? Здравствуйте. Первое сообщение. |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
kholodnov |
|
|
Статус: Новичок Группы: Участники
|
Добрый день |
![]() |
WWW |
|
estaf |
|
|
Статус: Новичок Группы: Участники
|
Автор: sobakka Решение: Если cpro версии 3.9.8003, стоит ли ставить данный драйвер? |
![]() |
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 457 раз |
Вам уже ответили. |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
kolinzu |
|
|
Статус: Новичок Группы: Участники
|
Если пока нет возможности перезагрузить сервер, какую служба нужно перезапустить? в администрировании-службы не нашел крипто про или что-то похожее Отредактировано пользователем 11 декабря 2017 г. 16:11:07(UTC) |
![]() |
|
|
kolinzu |
|
|
Статус: Новичок Группы: Участники
|
Вообщем, у меня в каталоге system32 лежат файлы cpksp.3.6.0.2.sys (версия 3.06.4673.0000) и файл cpksp.sys версия 3.06.4667.0000. я установил файл из архива cpksp_х64. >>> [SetupQueueCopy] flq: CopyFile: ‘D:tempcpksp_x64cpksp.sys’ >>> [SetupInstallFromInfSection — DefaultInstall] Отредактировано пользователем 11 декабря 2017 г. 20:22:41(UTC) |
![]() |
|
|
Максим Коллегин |
|
|
Статус: Сотрудник Группы: Администраторы Сказал «Спасибо»: 21 раз |
старый не мешает. |
|
Знания в базе знаний, поддержка в техподдержке |
|
![]() |
WWW |
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
















