Уважаемые клиенты!
По информации от ЗАО «АВЕСТ»:
25.08.2021 вошел в эксплуатацию новый сертификат РУЦ ГосСУОК, в связи с чем, после обновления СОС РУЦ ГосСУОК у пользователей могли возникать следующие ошибки:
25.08.2021 вошел в эксплуатацию новый сертификат РУЦ ГосСУОК, в связи с чем, после обновления СОС РУЦ ГосСУОК у пользователей могли возникать следующие ошибки:
— в клиентских приложениях, при подключении по протоколу TLS к различным серверам может выдаваться ошибка при проверке статуса сертификата сервера;
— в серверных приложениях, при подключении пользователей по протоколу TLS и при использовании требования предоставления пользовательского сертификата, сервер может возникать ошибка о том, что сертификат пользователя недействителен (невозможно построить удостоверяющую сертификат цепочку);
— как в клиентских, так и в серверных приложениях, при проверке ЭЦП и последующей проверке статуса сертификата подписанта, может возникать ошибка о том, что сертификат пользователя недействителен (невозможно построить удостоверяющую сертификат цепочку).
Причины возникновения:
— некоторые компоненты ПО при сравнении имен издателя/субъекта двух сертификатов РУЦ ГосСУОК, а также актуального СОС РУЦ ГосСУОК, ввиду использования различных типов кодировки данных имен, считают, что это разные удостоверяющие центры и, соответственно, не могут построить цепочку сертификатов.
Во избежание ошибок при подписании просьба НЕЗАМЕДЛИТЕЛЬНО произвести обновления ПО.
Если ПО (EDSProxy / EDSSigner) не будет обновлено, с 27 сентября подписание документов при помощи данного ПО будет невозможно.
Необходимые действия:
1. Убедиться, что в справочнике сертификатов проимпортирован как старый, так и новый сертификат РУЦ ГосСУОК.
Для ОС Windows: сетевой справочник Персонального менеджера сертификатов.
2. Убедиться, что в справочник СОС проимортирован ТОЛЬКО новый СОС РУЦ ГосСУОК.
Для ОС Windows: справочник СОС Персонального менеджера сертификатов.
Примечание: если в процессе возникновения описанных ошибок вы пришли к решению проимпортировать СТАРЫЙ СОС РУЦ ГосСУОК, то его нужно ОБЯЗАТЕЛЬНО удалить, потому что данный СОС не содержит актуальной информации об отзыве сертификатов начиная с даты перехода на новый сертификат РУЦ, а после 26.09.2021 и вовсе истечет.
3. Обновить либо переустановить приложение для подписания EDSProxy или EDSSigner.
Ссылки на актуальные версии ПО можно найти в Личном кабинете в разделе Помощь / Электронные документы с ЭЦП / Настройка ЭЦП. Также всем уполномоченным лицам были отправлены письма на email с необходимыми инструкциями.
Ссылки сертификатов и СОС для скачивания:
— Сертификат открытого ключа (СОК РУЦ) (новый) — https://nces.by/wp-content/uploads/certificates/pki/ruc.cer
— Сертификат открытого ключа (СОК РУЦ) (старый) — https://nces.by/wp-content/uploads/certificates/pki/ruc_old.cer
— Список отозванных сертификатов (СОС РУЦ) — https://nces.by/wp-content/uploads/certificates/pki/ruc.crl
