Тема от Shad_lin

  • Shad_lin
  • Посетитель
  • Неактивен

Ошибка RSA CKR_FUNCTION_FAILED

Клиент перешел работать с jacarta на Рутокен ЭЦП 2.0. Но через 4 месяца появилась проблема работы с ЕГАИС. УТМ стал "отваливаться" 3-4 раза в день. В логах УТМ ошибка

2018-04-03 10:11:18,395 INFO  ru.centerinform.crypto.c - Вторая попытка подписать документ
2018-04-03 10:11:18,395 INFO  ru.centerinform.crypto.c - Инициализации криптобиблиотеки
2018-04-03 10:16:18,461 ERROR es.programador.transport.d.b - Проблемы с RSA ключом
java.security.ProviderException: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_FUNCTION_FAILED
    at sun.security.pkcs11.P11KeyStore.engineGetKey(P11KeyStore.java:330)
    at java.security.KeyStore.getKey(Unknown Source)
    at es.programador.transport.d.b.b(Unknown Source)
    at es.programador.transport.d.b.c(Unknown Source)
    at es.programador.transport.l$a.a(Unknown Source)
    at es.programador.a.c.a(Unknown Source)
    at es.programador.transport.h.e.a(Unknown Source)
    at es.programador.transport.h.d.execute(Unknown Source)
    at org.quartz.core.JobRunShell.run(JobRunShell.java:213)
    at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:557)
Caused by: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_FUNCTION_FAILED
    at sun.security.pkcs11.wrapper.PKCS11.C_FindObjects(Native Method)
    at sun.security.pkcs11.P11KeyStore.findObjects(P11KeyStore.java:2660)
    at sun.security.pkcs11.P11KeyStore.getTokenObject(P11KeyStore.java:2170)
    at sun.security.pkcs11.P11KeyStore.engineGetKey(P11KeyStore.java:310)

Как можно протестировать работу Рутокен ЭЦП 2.0 ? В панели управления рутокен он отображается корректно.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Ошибка RSA CKR_FUNCTION_FAILED

Здравствуйте, Shad_lin.

Ничего не менялось? Возможно, устанавливалось ПО для JaCarta?
Предлагаю очистить следы от RSA-ключа по инструкции
Затем выписать новый RSA и понаблюдать неделю.
Сообщите поможет ли это решение.

Ответ от Shad_lin

  • Shad_lin
  • Посетитель
  • Неактивен

Re: Ошибка RSA CKR_FUNCTION_FAILED

ПО для Jacarta установлено. Его необходимо обязательно удалять перед установкой драйверов для Рутокен ЭЦП ?
У нас много клиентов, которые переходят с джакарты на рутокен эцп. Они драйвер на джакарту не трогают и до этого дня проблем не возникало

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Ошибка RSA CKR_FUNCTION_FAILED

Если ПО JaCarta стояло во время настройки УТМ на Рутокен и все при этом работало, то дело не в нем.
Тогда попробуем перевыписать RSA и понаблюдать.

Ответ от Vintik

  • Vintik
  • Посетитель
  • Неактивен

Re: Ошибка RSA CKR_FUNCTION_FAILED

Какая ОС? Какие драйвера?
Я пока наблюдал один случай с проблемой, на ОС XP, где изначально всё прекрасно заработало,
потом УТМ начал "ломаться". Для точного исключения (благо там был другой ПК с 7-кой), перенёс
всё временно на другой ПК с ОС Win-7. После этого больше проблем не было.

Предположил, что т.к. на XP надо было как мин 2 KB, для RSA они по началу работали,
но потом могло что то пойти не так (как сейчас можно говорить - самая лучшая отмазка "что то пошло не так" )))

Сказал если хотят, то когда будет время, на XP повторно переутсановлю драйвера, УТМ и
посмотрим как отработает. Там 100% только из за каких то внутренних не совместимостей.

Думаю скорее всего там сыграл здравый смысл и они больше на звонили, понял что
XP всё равно уже вот вот и списывать надо.

Ответ от Vintik

  • Vintik
  • Посетитель
  • Неактивен

Re: Ошибка RSA CKR_FUNCTION_FAILED

Странно.
сейчас была схожая ситуация.
УТМ писал: (на дом странице)
Проблемы с RSA java.security.ProviderException: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_FUNCTION_FAILED

И ещё я заметил. что в панели рутокен при входе на вкладке сертификаты всё хорошо,
при выходе (скрин есть но по просто отпишу, чтоб не куда не сохранять)
Ошибка
Код ошибки 0х0

При этом всё до этого работало исправно.
Удалил штатно РСА, и переполучил.

Пока заработало. но ошибка ы главной странице ли осталась или это надо чистить кэш.
Сказал понаблюдаем, если не поможет то попробовать обновить панель и попробовать утилитой зачистки.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Ошибка RSA CKR_FUNCTION_FAILED

Здравствуйте, Vintik.

Да, если что - сообщайте.