СКБ Контур
Сайт Контура

С 10 июля 2018 года форум перешел в режим чтения!

Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Этот сертификат содержит недействительную цифровую подпись
Дмитрий Кармазин Offline
#1 Оставлено : 16 октября 2007 г. 17:59:01(UTC)
Demonix

Ранг: Эксперт

Группы: Администратор форума, Сотрудник СКБ Контур
Зарегистрирован: 28.06.2005(UTC)
Сообщений: 7 864
Откуда: Екатеринбург

Сказал «Спасибо»: 12 раз
Поблагодарили: 257 раз в 246 постах
Проявляется так:
Цитата:
Устанавливаю корневой сертификат УЦ в хранилище "Доверенные корневые центры сертификации", установка проходит успешно. Заходим в меню эксплорера Сервис-Свойства обозревателя, на вкадке "Содержание" нажимаем кнопку "Сертификаты", выбираем закладку "Доверенные корневые центры сертификации" и видим, что сертификата нет. Заходим в консоль и видим, что сертификат есть. Подскажите, в чем может быть проблема? ОС - Windows XP SP2, экслорер 6.0, крипто про 3.0

Или так:

Цитата:
у нас такая же проблема, причём если открыть сертификат в консоли то он не действительный и пишет что то типа "не удалось установить доверие, сертификат повреждён или изменен".
причём на этой же машине на 2й КриптоПро работает
при установке 3й КриптоПро всё работает до перезагрузки.
была ошибка на windows xp sp2 и на 2000 sp4

Причина одна:

Василий, CryptoPro.ru написал:
Ну что ж - нашёлся адекватный пользователь, который сделал и передал нам образ системы (большое ему спасибо за содействие).
Результат предсказуемый.
А именно - вирус.

Вот его описание - http://www.k7computing.c...tails.asp?virusid=46306

После выполнения рекомендаций по удалению вируса сразу всё стало хорошо, и ГОСТовая подпись любого сертификата проверяется.

Что можно добавить? Очень жаль, что пользователи столько времени не решались дать нам образ системы в то время, когда на их компьютерах спокойно жил вирус, который, судя по описанию, предназначен для передачи информации (в т.ч., возможно, конфиденциальной) с компьютера пользователя на внешний веб-сервер.

К сожалению, вирус достаточно новый и не все антивирусы (особенно установленные ПОСЛЕ того, как на компьютере появился вирус) его обезвреживают. Например, NOD32 (установленный на уже зараженную машину) говорит что никаких вирусов нет! А равно - DrWeb (а возможно и другие).
Только когда удалили из реестра (в безопасном режиме) информацию о старте исполняемых файлов вируса - антивирус при сканировании нашёл-таки заражённые файлы.

P.S. Таким образом, получается, что установка КриптоПро CSP позволяет обнаружить факт наличия вируса. А то бы пользователи и не знали об этом...

Детали
Кармазин Дмитрий
Служба поддержки ЗАО "ПФ "СКБ Контур"
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Гость
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.


Страница сгенерирована за 0,042 секунды.