igorkatamaranov |
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 3 раз |
Добрый вечер! Столкнулся с проблемой расшифровки письма. |
|
|
Андрей * |
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 460 раз |
Здравствуйте. //или обращаетесь через плагин и он использует сертификат из контейнера… ? Отредактировано пользователем 29 апреля 2021 г. 21:29:22(UTC) |
Техническую поддержку оказываем тут |
|
|
WWW |
igorkatamaranov |
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 3 раз |
Автор: Андрей * Здравствуйте. //или обращаетесь через плагин и он использует сертификат из контейнера… ? да, серт установлен и имеет ссылку на закрытый ключ Отредактировано пользователем 30 апреля 2021 г. 12:38:41(UTC) |
|
|
Пользователи, просматривающие эту тему |
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
- Remove From My Forums
-
Question
-
We are seeing some technicians report this error, while the task sequence works for other users.His error pops up right after he enters the password, but before presented with names of task sequences.
We have asked him to recreate his boot media 3 times, and the issue has been reproduced on 2 separate devices. Unfortunately he works some 600 miles from us, so we can’t walk over and ensure he’s doing everything correctly.
Anyone seen this before or have insights?
SMSTS.log
Preparing Policy Body Request. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Setting transport. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Setting policy location = http://<mp>/SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Executing Policy Body Request. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
CLibSMSMessageWinHttpTransport::Send: URL: server.domain.com:80 GET /SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00 TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Request was successful. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Found a secure policy. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Trying to decode policy. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
CryptDecryptMessage ( &DecryptParams, pbEncrypted, nEncryptedSize, pbPlain, &nPlainSize, 0 ), HRESULT=8009200c (e:\qfe\nts\sms\framework\smscrypt\windes.cpp,354) TSMBootstrap 12/31/2014 8:11:19 AM 1520
(0x05F0)
Decoding in non ssl mode failed. Checking if decoding was really needed. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Failed to verify a properly formed XML. TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
oPolicy.RequestPolicy((GetPolicyFlags() & POLICY_SECURE) != 0, (GetPolicyFlags() & POLICY_COMPRESS) != 0), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,2130) TSMBootstrap 12/31/2014 8:11:20 AM
1520 (0x05F0)
Failed to download policy xxx20811-xxx004C3-6F6BCC28 (Code 0x8009200c). TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
(*iTSPolicyAssignment)->GetObjects(pszClassName, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,1223) TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
m_pPolicyManager->GetObjects( TS::Policy::TaskSequence::GetClassNameW(), TS::Policy::TaskSequence::GetPolicyCategory(), TS::Policy::TSPolicyAssignment::POLICY_TS_FOR_CD_AND_PXE, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawizardcontrol.cpp,1247)
TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
Exiting TSMediaWizardControl::GetPolicy. TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
pWelcomePage->m_pTSMediaWizardControl->GetPolicy(), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawelcomepage.cpp,303) TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
Setting wizard error: An error occurred while retrieving policy for this computer (0x8009200C). For more information, contact your system administrator or helpdesk operator. TSMBootstrap 12/31/2014 8:11:20 AM
1324 (0x052C)
WelcomePage::OnWizardNext() TSMBootstrap 12/31/2014 8:11:20 AM 1324 (0x052C)
Will
Answers
-
In our case, it was related to bluestacks — a network bandwidth optimization tool.
Will
-
Proposed as answer by
Monday, August 14, 2017 1:12 PM
-
Marked as answer by
Miami Nemo
Monday, August 14, 2017 1:50 PM
-
Proposed as answer by
- Remove From My Forums
-
Question
-
We are seeing some technicians report this error, while the task sequence works for other users.His error pops up right after he enters the password, but before presented with names of task sequences.
We have asked him to recreate his boot media 3 times, and the issue has been reproduced on 2 separate devices. Unfortunately he works some 600 miles from us, so we can’t walk over and ensure he’s doing everything correctly.
Anyone seen this before or have insights?
SMSTS.log
Preparing Policy Body Request. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Setting transport. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Setting policy location = http://<mp>/SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Executing Policy Body Request. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
CLibSMSMessageWinHttpTransport::Send: URL: server.domain.com:80 GET /SMS_MP/.sms_pol?xxx20811-xxx004C3-6F6BCC28.1_00 TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Request was successful. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Found a secure policy. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Trying to decode policy. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
CryptDecryptMessage ( &DecryptParams, pbEncrypted, nEncryptedSize, pbPlain, &nPlainSize, 0 ), HRESULT=8009200c (e:\qfe\nts\sms\framework\smscrypt\windes.cpp,354) TSMBootstrap 12/31/2014 8:11:19 AM 1520
(0x05F0)
Decoding in non ssl mode failed. Checking if decoding was really needed. TSMBootstrap 12/31/2014 8:11:19 AM 1520 (0x05F0)
Failed to verify a properly formed XML. TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
oPolicy.RequestPolicy((GetPolicyFlags() & POLICY_SECURE) != 0, (GetPolicyFlags() & POLICY_COMPRESS) != 0), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,2130) TSMBootstrap 12/31/2014 8:11:20 AM
1520 (0x05F0)
Failed to download policy xxx20811-xxx004C3-6F6BCC28 (Code 0x8009200c). TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
(*iTSPolicyAssignment)->GetObjects(pszClassName, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\framework\tscore\tspolicy.cpp,1223) TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
m_pPolicyManager->GetObjects( TS::Policy::TaskSequence::GetClassNameW(), TS::Policy::TaskSequence::GetPolicyCategory(), TS::Policy::TSPolicyAssignment::POLICY_TS_FOR_CD_AND_PXE, aTSPolicyObjectArray ), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawizardcontrol.cpp,1247)
TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
Exiting TSMediaWizardControl::GetPolicy. TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
pWelcomePage->m_pTSMediaWizardControl->GetPolicy(), HRESULT=8009200c (e:\qfe\nts\sms\client\tasksequence\tsmbootstrap\tsmediawelcomepage.cpp,303) TSMBootstrap 12/31/2014 8:11:20 AM 1520 (0x05F0)
Setting wizard error: An error occurred while retrieving policy for this computer (0x8009200C). For more information, contact your system administrator or helpdesk operator. TSMBootstrap 12/31/2014 8:11:20 AM
1324 (0x052C)
WelcomePage::OnWizardNext() TSMBootstrap 12/31/2014 8:11:20 AM 1324 (0x052C)
Will
Answers
-
In our case, it was related to bluestacks — a network bandwidth optimization tool.
Will
-
Proposed as answer by
Monday, August 14, 2017 1:12 PM
-
Marked as answer by
Miami Nemo
Monday, August 14, 2017 1:50 PM
-
Proposed as answer by
Detailed Error Information
CRYPT_E_NO_DECRYPT_CERT[1]
Message | Cannot find the certificate and private key to use for decryption. |
---|---|
Declared in | winerror.h |
HRESULT analysis[2]
Flags | Severity | Failure |
---|---|---|
Reserved (R) | false | |
Origin | Microsoft | |
NTSTATUS | false | |
Reserved (X) | false | |
Facility | Code | 9 (0x009) |
Name | FACILITY_SSPI[2][1] | |
Description | The source of the error code is the Security API layer.[2][1] | |
Error Code | 8204 (0x200c) |
Questions
Comments
Leave a comment
Sources
- winerror.h from Windows SDK 10.0.14393.0
- https://msdn.microsoft.com/en-us/library/cc231198.aspx
User contributions licensed under CC BY-SA 3.0
КриптоАРМ ЭЦП
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
#1 2012-12-17 07:12:16
- Constantine
- Посетитель
- Неактивен
КриптоАРМ ЭЦП
Добрый день!
Проблема такова, на компьютере установлен КриптоАРМ v4.7.0.8051
Устанавливаю драйвера на рутокен, вставляю ключ. Вроде бы все работает, никаких сообщений об ошибках.
В КриптоАРМ сертификаты установлены правильно и функционируют.
Но пытаясь подписать какой либо документ, выходит ошибка следующего содержания:
«Не удается найти сертификат и закрытый ключ для расшифровки.
(0х8009200b)
В связи с этим использование выбранного сертификата не возможно.»
Не могу разобраться в чем проблема, Рутокен не видит или КриптоАРМ нужно еще до настроить?
Прошу Вашей помощи, клиент уже неделю без работы сидит.
Спасибо за уделенное мне время.
#2 Ответ от Алексей Несененко 2012-12-17 09:09:20
- Алексей Несененко
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Если Рутокен (контейнер с сертификатом на нем) корректно отображается в КриптоПро («Просмотреть сертификаты в контейнера») и функция «Протестировать» не выдает ошибок, то дело явно не в Рутокене. А скорее всего, именно в настройках КрипоАРМ.
КриптоАРМ не наша разработка и подсказать, что значит данная ошибка мы не можем.
Обратитесь, пожалуйста, в техническую поддержку компании «Цифровые технологии» — http://www.trusted.ru/support/
#3 Ответ от Constantine 2012-12-18 06:08:05
- Constantine
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Спасибо за столь быстрый ответ.
Есть еще вопрос. Что если при вставленном ключе (Рутокен в панели управления Рутокена определился, во вкладке Администрирование — считыватели рутокен) в КриптоПро Просмотреть Сертификаты в контейнере — Обзор, отображаются только те что записаны в реестре? Если вставить дискету с сертификатом от Контур’а то он там виден, а в ключе нет. Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?
#4 Ответ от Vladimir Ivanov 2012-12-18 08:52:47
- Vladimir Ivanov
- Администратор
- Неактивен
Re: КриптоАРМ ЭЦП
Constantine пишет:
Спасибо за столь быстрый ответ.
Есть еще вопрос. Что если при вставленном ключе (Рутокен в панели управления Рутокена определился, во вкладке Администрирование — считыватели рутокен) в КриптоПро Просмотреть Сертификаты в контейнере — Обзор, отображаются только те что записаны в реестре? Если вставить дискету с сертификатом от Контур’а то он там виден, а в ключе нет. Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?
Дня начала нужно убедиться в том, что КриптоПро видит токен .
#5 Ответ от Алексей Несененко 2012-12-18 09:27:50
- Алексей Несененко
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Constantine пишет:
Может быть так что Рутокен не исправен или с него удалили Сертификаты и Закрытые ключи?
Косвенно о том удалили или нет контейнер КриптоПро с токена можно судить по объему свободной памяти (посмотреть можно через панель управления Рутокен — кнопка «информация»).
Каждый контейнер КриптоПро занимает около 4 кб.
Таким образом если у Рутокена 32 К свободное место 30ххх байт, то на нем нет контейнеров, если же 26ххх байт, то там занято место приблизительно объемм с один контейнер.
#6 Ответ от Vestovoy 2014-09-16 10:09:16
- Vestovoy
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Добрый день!
Проблема такова, по совету консультантов продаж петерь на компьютере установлен:
КриптоАРМ v5.1.0.8759 (Лицензия Бессрочная)
КриптоПро CSP 3.9 (Лицензия Бессрочная)
Изначальная цель для приобретения ПО- это передача сведений, составляющих коммерческую тайну и иную конфиденциальную информацию, представленных в электронной форме,в зашифрованном и подписанном виде с использованием криптопровайдера “Средство криптографической защиты информации КриптоПро CSP” и сертификатов X.509 Сторон.
Итог: Оба ПО -установлены. НО НЕ НЕСОЗДАЕТСЯ «самоподписанный сертификат с использованием КриптоПро CSP» — выдает ошибку
— как утверждали продавцы — данное действие дубет возможно без проблем. Почему я не могу создать ключевую пару?, и как теперь быть?
Заранее большое спасибо! Ожидаю ответа…..
#7 Ответ от Алексей Несененко 2014-09-16 12:49:48
- Алексей Несененко
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Добрый день.
Вы не указали используется Вами в указанной схеме Рутокен и на каком этапе создания у вас появляется ошибка.
Указанные вами компоненты успешно создают самоподписанные сертификаты и на Рутокене и на других носителях (например в реестре)
#8 Ответ от Vestovoy 2014-09-16 14:08:36
- Vestovoy
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Алексей Несененко пишет:
Добрый день.
Вы не указали используется Вами в указанной схеме Рутокен и на каком этапе создания у вас появляется ошибка.Указанные вами компоненты успешно создают самоподписанные сертификаты и на Рутокене и на других носителях (например в реестре)
Рутокен в нашей схеме не участвует вообще — мы будем использовать самоподписанный сертификат…
все шаги стандартные — в итоге вот такой результат
#9 Ответ от Алексей Несененко 2014-09-16 14:22:19
- Алексей Несененко
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Оба указанных Вами компонента это не наша продукция, а партнеров.
Как я уже ранее написал — такая схема должна работать.
Попробуйте переустановить эти компоненты, а в случае проблем обращайтесь в техподдержку производителя.
P.S. самоподписанные сертификаты КриптоПро можно выписывать и без участия КриптоАРМ с помощью утилиты из состава КриптоПро csptest. Также можно проверить выписывание на тестовом центре сертификации КриптоПро — http://www.cryptopro.ru/certsrv/
#10 Ответ от Сергей_C 2015-07-11 18:59:02
- Сергей_C
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
У меня скорее Вопрос. Готовлю декларацию для Росалко. На этапе Подписания и шифрования, в соответствии с инструкцией, после выбора сертификата Росалко, когда уже всё должно сформироваться при проверке файлов выходит сообщение о сбое Проводника и после его восстановления на до всё начинать заново. Может Win 7 — 64Бита не устраивает? Версия программы КриптоАрм Стандарт Плюс 5 в пробном режиме.
#11 Ответ от band1aros 2018-01-19 12:41:29
- band1aros
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
Добрый день!
Проблема такова, на компьютере установлен КриптоАРМ 5.4.1.106. Вроде бы все работает, никаких сообщений об ошибках.
В КриптоАРМ сертификаты установлены правильно и функционируют.
Но пытаясь подписать какой либо документ, выходит ошибка следующего содержания:
thread:5892:error:80028150:Vendor defined:PKCS11_get_attribute:Buffer too small
thread:5892:error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch
thread:5892:error:2E066088:CMS routines:CMS_add1_signer:private key does not match certificate
#12 Ответ от Кирилл Мещеряков 2018-01-19 16:44:48
- Кирилл Мещеряков
- Посетитель
- Неактивен
Re: КриптоАРМ ЭЦП
По вопросам работы программы КриптоАРМ лучше обратиться к ее разработчику, компании Цифровые Технологии http://www.trusted.ru
Сообщений 12
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться