Тема от Алексей39 (2021-04-14 10:18:46 отредактировано Алексей39)

  • Алексей39
  • Посетитель
  • Неактивен

Проблема с использованием рутокен под Linux (Debian9)

Добрый день. Установил рутокен на устройство с АРМ архитектурой (для запуска ЕГАИС), использовал статью с хабры https://habr.com/ru/post/550992/ УТМ запустился и видит ключ, но не может подписать документы.
Ошибка в логе:
2021-04-13 16:04:40,553 ERROR ru.centerinform.transport.crypto.CryptographerWrapper - Ошибка подписи документа
java.lang.IllegalStateException: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_MECHANISM_INVALID
    at ru.centerinform.transport.crypto.p.a(SunSignerRutoken.java:86)
    at ru.centerinform.transport.crypto.q.a(SunStreamSigner.java:112)
    at ru.centerinform.transport.crypto.q.b(SunStreamSigner.java:69)
    at ru.centerinform.transport.crypto.q.a(SunStreamSigner.java:62)
    at ru.centerinform.transport.crypto.SunCryptographer.a(SunCryptographer.java:531)
    at ru.centerinform.transport.crypto.SunCryptographer.b(SunCryptographer.java:513)
    at ru.centerinform.transport.crypto.SunCryptographer.a(SunCryptographer.java:214)
    at ru.centerinform.transport.crypto.CryptographerWrapper.a(CryptographerWrapper.java:51)
    at ru.centerinform.transport.validate.license.LicenseSupervision.e(LicenseSupervision.java:2035)
    at ru.centerinform.transport.backbone.schedule.RequestLicenseJob.a(RequestLicenseJob.java:72)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:498)
    at org.springframework.scheduling.support.ScheduledMethodRunnable.run(ScheduledMethodRunnable.java:84)
    at org.springframework.scheduling.support.DelegatingErrorHandlingRunnable.run(DelegatingErrorHandlingRunnable.java:54)
    at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511)
    at java.util.concurrent.FutureTask.runAndReset(FutureTask.java:308)
    at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.access$301(ScheduledThreadPoolExecutor.java:180)
    at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:294)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
    at java.lang.Thread.run(Thread.java:748)
Caused by: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_MECHANISM_INVALID
    at sun.security.pkcs11.wrapper.PKCS11.C_DigestSingle(Native Method)
    at sun.security.pkcs11.wrapper.PKCS11$SynchronizedPKCS11.C_DigestSingle(PKCS11.java:1784)
    at ru.centerinform.transport.crypto.p.a(SunSignerRutoken.java:80)
    ... 22 common frames omitted

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Проблема с использованием рутокен под Linux (Debian9)

Добрый день.
На Рутокен присутствуют необходимые сертификаты?

Ответ от Алексей39

  • Алексей39
  • Посетитель
  • Неактивен

Re: Проблема с использованием рутокен под Linux (Debian9)

Конечно. Пробовали на разном количестве ключе и организаций. Тестовый и боевой контур. Дело точно не в ключах.

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Проблема с использованием рутокен под Linux (Debian9)

Можете прислать вывод команды pkcs11-tool --module /opt/utm/lib/librtpkcs11ecp.so -O на почту averchenko@rutoken.ru

Ответ от rocker

  • rocker
  • Посетитель
  • Неактивен

Re: Проблема с использованием рутокен под Linux (Debian9)

пересобрал УТМ для archlinux x86_64 таже проблема.

pkcs11-tool --module /opt/utm/lib/librtpkcs11ecp.so -O
Using slot 0 with a present token (0x0)
Public Key Object; GOSTR3410
  PARAMS OID: 06072a850302022400
  VALUE:      ed0e02f42de7eca3f8fdb39c4d02d91aa96ffc924377465e91175e9823a10a7d
              418de200ffafea6581e03f4ec9475b89cfd8a4aaf0234a2d1c4dfc9b726902d2
  label:      Public key
  ID:         4f4f4f5f4d49475f31363131393430333937393933
  Usage:      verify, derive
Certificate Object; type = X.509 cert
  label:      Certificate
  ID:         4f4f4f5f4d49475f31363131393430333937393933
Public Key Object; RSA 2048 bits
  label:      FSRAR-RSA-020000XXXXXX_E
  ID:         46535241522d5253412d3032303030303333313530345f45
  Usage:      encrypt, verify, derive
Certificate Object; type = X.509 cert
  label:      FSRAR-RSA-020000XXXXXX_E
  subject:    DN: C=RU, ST=S, L=L, O=O, OU=OU, CN=020000XXXXXX/emailAddress=E
  ID:         46535241522d5253412d3032303030303333313530345f45

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Проблема с использованием рутокен под Linux (Debian9)

rocker пишет:

пересобрал УТМ для archlinux x86_64 таже проблема.

Добрый день. Насколько удалось выяснить, проблема возникает при попытке использовать Java x86_x64. Поэтому УТМ использует только x86 библиотеки.