Тема от Rassel

  • Rassel
  • Посетитель
  • Неактивен

Ошибка запуска системы обновления java.lang.IllegalStateException: PKI

Здравствуйте. Обновил сертификат RSA и теперь в логах "updater" выдает ошибку "Ошибка запуска системы обновления java.lang.IllegalStateException: PKI"и службы УТМ останавливаются.
До обновления
https://forum.rutoken.ru/uploads/images/2018/12/14a0cd1901410824a311853e90ef48a5.jpg
После обновления
https://forum.rutoken.ru/uploads/images/2018/12/5f1f7c1f0761c3796a53141edacdfbfe.jpg

update.log
2018-12-11 10:08:43,804 INFO  es.programador.transport.updater.h - Запуск системы обновления
2018-12-11 10:08:45,418 INFO  es.programador.transport.updater.h - Updater version: [3.0.8b000436] changeset: [8e580a4b2c8e+]
2018-12-11 10:08:45,463 DEBUG es.programador.transport.a.d - Битность системы: [32]
2018-12-11 10:08:45,467 DEBUG es.programador.transport.a.d - Версия системы: [Windows 7]
2018-12-11 10:08:45,469 DEBUG es.programador.transport.a.d - Windows: [true]
2018-12-11 10:08:45,470 DEBUG es.programador.transport.a.d - Linux: [false]
2018-12-11 10:08:45,485 DEBUG es.programador.transport.updater.h - Для RSA будет использоваться библиотека [C:\Windows\System32\rtPKCS11ECP-replica.dll]
2018-12-11 10:08:45,507 DEBUG es.programador.transport.a.d - Битность системы: [32]
2018-12-11 10:08:45,509 DEBUG es.programador.transport.a.d - Нативные файла находятся здесь:[C:\UTM\updater\lib\x32]
2018-12-11 10:08:45,566 DEBUG es.programador.transport.a.d - Создавать PKCS11 файл:always
2018-12-11 10:08:45,571 DEBUG es.programador.transport.a.d - Загрузка нативных библиотек из папки: [C:\UTM\updater\lib\x32]
2018-12-11 10:08:45,589 DEBUG es.programador.transport.a.b - Инициализация PKCS11. Начало
2018-12-11 10:08:45,598 DEBUG es.programador.transport.a.b - PKCS11 файл настройек: [C:\UTM\updater\lib\pkcs11.cfg]
2018-12-11 10:08:45,671 DEBUG es.programador.transport.a.b - PKCS11-библиотека:C:/Windows/System32/rtPKCS11ECP-replica.dll
2018-12-11 10:08:45,671 DEBUG es.programador.transport.a.b - Поиск номера слота смарт-карты (Sun/Oracle API)
2018-12-11 10:08:45,920 INFO  es.programador.transport.a.b - Найден слот смарт-карты [0:Rutoken ECP     ]
2018-12-11 10:08:45,923 DEBUG es.programador.transport.a.b - Конфигурационный файл: [name=TransportTerminal
library = "C:/Windows/System32/rtPKCS11ECP-replica.dll"
showInfo=true
slotListIndex=0]
2018-12-11 10:08:54,432 ERROR es.programador.transport.updater.h - Ошибка запуска системы обновления
java.lang.IllegalStateException: PKI хранилище не содержит подходящего сертификата
    at es.programador.transport.a.b.a(Unknown Source)
    at es.programador.transport.a.b.b(Unknown Source)
    at es.programador.transport.updater.Main.a(Unknown Source)
    at es.programador.transport.updater.Main.main(Unknown Source)
2018-12-11 10:08:54,476 INFO  es.programador.transport.updater.h - Завершение работы (ShutdownHook)
2018-12-11 10:08:54,477 DEBUG es.programador.transport.updater.h - Остановка работы с RSA-криптографией
2018-12-11 10:08:54,502 INFO  es.programador.transport.a.b - Начало вызова методов финализации
2018-12-11 10:08:54,503 INFO  es.programador.transport.a.b - Используется Oracle/Sun API
2018-12-11 10:08:54,512 INFO  es.programador.transport.a.b - Завершение вызова методов финализации
2018-12-11 10:11:22,795 INFO  es.programador.transport.updater.h - Запуск системы обновления
2018-12-11 10:11:24,074 INFO  es.programador.transport.updater.h - Updater version: [3.0.8b000436] changeset: [8e580a4b2c8e+]
2018-12-11 10:11:24,120 DEBUG es.programador.transport.a.d - Битность системы: [32]
2018-12-11 10:11:24,124 DEBUG es.programador.transport.a.d - Версия системы: [Windows 7]
2018-12-11 10:11:24,126 DEBUG es.programador.transport.a.d - Windows: [true]
2018-12-11 10:11:24,128 DEBUG es.programador.transport.a.d - Linux: [false]
2018-12-11 10:11:24,143 DEBUG es.programador.transport.updater.h - Для RSA будет использоваться библиотека [C:\Windows\System32\rtPKCS11ECP-replica.dll]
2018-12-11 10:11:24,165 DEBUG es.programador.transport.a.d - Битность системы: [32]
2018-12-11 10:11:24,167 DEBUG es.programador.transport.a.d - Нативные файла находятся здесь:[C:\UTM\updater\lib\x32]
2018-12-11 10:11:24,215 DEBUG es.programador.transport.a.d - Создавать PKCS11 файл:always
2018-12-11 10:11:24,220 DEBUG es.programador.transport.a.d - Загрузка нативных библиотек из папки: [C:\UTM\updater\lib\x32]
2018-12-11 10:11:24,238 DEBUG es.programador.transport.a.b - Инициализация PKCS11. Начало
2018-12-11 10:11:24,244 DEBUG es.programador.transport.a.b - PKCS11 файл настройек: [C:\UTM\updater\lib\pkcs11.cfg]
2018-12-11 10:11:24,257 DEBUG es.programador.transport.a.b - PKCS11-библиотека:C:/Windows/System32/rtPKCS11ECP-replica.dll
2018-12-11 10:11:24,257 DEBUG es.programador.transport.a.b - Поиск номера слота смарт-карты (Sun/Oracle API)
2018-12-11 10:11:24,497 INFO  es.programador.transport.a.b - Найден слот смарт-карты [0:Rutoken ECP     ]
2018-12-11 10:11:24,500 DEBUG es.programador.transport.a.b - Конфигурационный файл: [name=TransportTerminal
library = "C:/Windows/System32/rtPKCS11ECP-replica.dll"
showInfo=true
slotListIndex=0]
2018-12-11 10:11:29,326 ERROR es.programador.transport.updater.h - Ошибка запуска системы обновления
java.lang.IllegalStateException: PKI хранилище не содержит подходящего сертификата
    at es.programador.transport.a.b.a(Unknown Source)
    at es.programador.transport.a.b.b(Unknown Source)
    at es.programador.transport.updater.Main.a(Unknown Source)
    at es.programador.transport.updater.Main.main(Unknown Source)
2018-12-11 10:11:29,368 INFO  es.programador.transport.updater.h - Завершение работы (ShutdownHook)
2018-12-11 10:11:29,369 DEBUG es.programador.transport.updater.h - Остановка работы с RSA-криптографией
2018-12-11 10:11:29,424 INFO  es.programador.transport.a.b - Начало вызова методов финализации
2018-12-11 10:11:29,424 INFO  es.programador.transport.a.b - Используется Oracle/Sun API
2018-12-11 10:11:29,432 INFO  es.programador.transport.a.b - Завершение вызова методов финализации

Ответ от Rassel

  • Rassel
  • Посетитель
  • Неактивен

Re: Ошибка запуска системы обновления java.lang.IllegalStateException: PKI

Все заработала, через 1 час

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Ошибка запуска системы обновления java.lang.IllegalStateException: PKI

Здравствуйте, Rassel, RSA сертификат выписывается по времени на сервере egais.ru
Если это время не совпадает с вашим, нужно ждать, пока сертификат станет действительным.

Ответ от Vintik

  • Vintik
  • Посетитель
  • Неактивен

Re: Ошибка запуска системы обновления java.lang.IllegalStateException: PKI

Кто вам столько сертификатов записал на один ключ?!
Такого не должно быть

https://egais.center-inform.ru/egais/utm.php

Не допускается эксплуатация аппаратного носителя:
без сертификата ключа КЭП,
без сертификата ключа RSA,
с сертификатом RSA, не соответствующим сертификату КЭП,
с использованием сертификата ключа КЭП с истекшим сроком действия,
с использованием сертификата ключа RSA с истекшим сроком действия,
с более, чем одним сертификатом КЭП,
с более, чем одним сертификатом RSA.