Аварийное завершение при добавлении сертификата

Форум Администрирование Общие вопросы администрирования (Admin)

1. webester 26 28.12.20 08:50 Сейчас в теме

Приветствую. В наличии 1С розница релиза 2.3.6.27 платформы пробовали 8.3.17.1549 и 8.3.18.1208. При попытке добавить сертификат (пытаемся настроить маркировку верхней одежды)происходит аварийное закрытие 1С. Подскажите пожалуйста может кто сталкивался или знает, куда копать и что делать?

По теме из базы знаний

Ответы

Подписаться на ответы Инфостарт бот

Свернуть все

16. starik-2005 3051 28.12.20 13:57 Сейчас в теме

(1)

В наличии 1С розница релиза 2.3.6.27 платформы пробовали 8.3.17.1549 и 8.3.18.1208. При попытке добавить сертификат (пытаемся настроить маркировку верхней одежды)происходит аварийное закрытие 1С. Подскажите пожалуйста может кто сталкивался или знает, куда копать и что делать?

8.3.17.1851, 8.3.18.1208 - это минимальные релизы 17 и 18-й платформ, в которых ошибка исправлена. Так что обновите платформу до 8.3.17.1851 или 8.3.18.1208, и убедитесь на 100%, что запущена именно эта платформа при добавлении сертификата. А еще лучше еще более поздние версии платформы использовать (если они есть).

17. webester 26 28.12.20 14:07 Сейчас в теме

(16)

Так что обновите платформу до 8.3.17.1851 или 8.3.18.1208, и убедитесь на 100%, что запущена именно эта платформа при добавлении сертификата

Я ничего не понял. 8.3.18.1208 самый последний, самый свежий из выпущенных релизов, Его некуда обновлять. Ошибка воспроизводится. Еще взял наугад из 15й ветки один из последних 8.3.15.2107 тоже ошибка повторяется. Вам известны релизы где эта ошибка была и где она исправлена?

18. starik-2005 3051 28.12.20 14:35 Сейчас в теме

(17) на сколько мне известно, то ошибка из-за этого:

Работа с криптографией.
Новый релиз: Значение свойств, начинающихся с префикса OID, которые получаются из свойств Субъект и Издатель объекта СертификатКриптографии имеют максимальную длину, равную 2 048 байт.

Старый релиз: Значение свойств, начинающихся с префикса OID, которые получаются из свойств Субъект и Издатель объекта СертификатКриптографии имели максимальную длину, равную 128 байтам.

Устранено некорректное поведение системы.

Источник: https://dl04.1c.ru/content/Platform/8_3_17_1032/1cv8upd_8_3_17_1032.htm#9ec44524-fbe2-11e9-8371-0050569f678a

1С в этой части (на сколько мне известно) исправила все свои поддерживаемые платформы (начиная с 8.3.15 и заканчивая 8.3.18). Стало понятнее?

19. webester 26 28.12.20 14:37 Сейчас в теме

(18)Ненамного. Написано, что это для всех версий 8.3.17 но какая из 8.13.17 тестировалась безуспешно. В любом случае качаю последний релиз 8.3.17

20. starik-2005 3051 28.12.20 14:39 Сейчас в теме

(19) может быть еще какую ошибку с криптографией исправили, но она там точно была. На новых версиях платформы (начиная с 8.3.15) маркировка должна работать (последние изменения касались именно механизма ЭДО во всех поддерживаемых платформах, т.е. обновления были выпущены для 8.3.15, 16, 17 и 18 - в это просто нужно поверить и не искать тайных смыслов в списке поддерживаемых версий)

21. webester 26 28.12.20 14:41 Сейчас в теме

(20) Надежда гаснет глядя на даты выпуска лпатформ. 8.3.17.1851 и 8.3.18.1208 были выпущены в один день. А на 8.3.18.1208 ошибка воспроизводится. Скачаю конечно, на всякий случай, проверю...

22. starik-2005 3051 28.12.20 14:43 Сейчас в теме

(21)

А на 8.3.18.1208 ошибка воспроизводится.

А Вы и на сервере обновили, и на клиенте? А то при установке 8.3.18 только на клиенте и при подключении к серверной базе запустится все равно 8.3.17 старой неподдерживаемой минорной версии. Странно будет ждать от такой связки какого-то положительного результата.

23. webester 26 28.12.20 14:45 Сейчас в теме

(22)Да конечно и на сервере и на клиенте обновил. И файловый и серверный вариант. И 62 и 32. И что-то заканчиваются варианты блин.

24. webester 26 28.12.20 14:48 Сейчас в теме

(23)64 и 32 и разные варианты платформ проверял уже в файловом варианте. На сервере 32битный вариант 8.3.17.1549 и трогать его не хотелось бы по понятным причинам.

25. webester 26 29.12.20 06:17 Сейчас в теме

(22)В общем взял 8.3.17.1851 результата нет. Переустановил крпито про 4й и 5й версии результата нет. Куда копать варианты кончились

2. HAMAZ 7 28.12.20 09:14 Сейчас в теме

Все стандартно - чистка кэша, чтение багрепорта релиза, включение технологического журнала

3. webester 26 28.12.20 09:25 Сейчас в теме

(2)Чистка екша - базу добавлял в список заново когда тестил в файловом варианте. Ошибка восроизводится.
Чтение багрепорта -не нашел описания этой ошибки, может плохо искал.
Включиение технологического журнала - непонятно, что там искать? Поделитесь файликом настройки ТЖ для отлова таких ошибок?

4. chg 28.12.20 09:49 Сейчас в теме

Чтение логов windows в разделе приложения, что показывает, пробовали с разных ПК?

5. webester 26 28.12.20 09:58 Сейчас в теме

(4)Показывает на ошибку в ext.dll с других пк попробовать не могу, нет подходящих сертификатов

9. chg 28.12.20 10:48 Сейчас в теме

(5)

ext.dll

сама платформа 32 или 64 и разрядность windows какая?

10. webester 26 28.12.20 10:49 Сейчас в теме

(9)1с 32 windows 64.

11. chg 28.12.20 10:50 Сейчас в теме

(10)тут скорее и кроется загогулина, установите 64-ю версию платформы и удалите 32-х.

12. webester 26 28.12.20 10:51 Сейчас в теме

(11)Уже скачиваю. Буквально 20 минут. И проверю и эту версию. Сейчас обнаружил, что вышло еще одно обновление, накачу его и если ничего не измениться проверю версию с платформой. Но раньше не было проблем никогда

14. webester 26 28.12.20 11:29 Сейчас в теме

(11)Нет. Если эта проклятая загогулина где-то и кроется, то точно не тут. 64х битная платформа ведет себя точно также

6. HAMAZ 7 28.12.20 10:08 Сейчас в теме

еще серверный кэш есть
в ТЖ события EXCP, EXCPCNTX ловите

7. webester 26 28.12.20 10:17 Сейчас в теме

(6) >>еще серверный кеш есть.
Еще раз: базу добавляли заново для проверки в файловом режиме.

8. webester 26 28.12.20 10:36 Сейчас в теме

(6)Взял образец с ИТС, получился вот такой конфиг
<config xmlns="http://v8.1c.ru/v8/tech-log">
<log location="D:\log" history="168">
<event>
<ne property="name" value=""/>
</event>
<property name="EXCP">
</property>
</log>
</config>

В логах только такие записи
28:07.793001-1,SCALL,0
28:07.808001-14999,SCALL,0
28:07.808003-1,SCALL,0
28:07.855001-1,CALL,2
28:08.293001-1,SCALL,0
28:08.293003-1,SCALL,0
28:08.293005-1,SCALL,0
28:08.808001-1,SCALL,0
28:08.808003-1,SCALL,0
28:08.808005-1,SCALL,0
28:09.293001-1,SCALL,0
28:09.293003-1,SCALL,0
28:09.293005-1,SCALL,0
28:09.808001-1,SCALL,0
28:09.808003-1,SCALL,0
28:09.808005-1,SCALL,0
28:10.299001-1,SCALL,0
28:10.299003-1,SCALL,0
28:10.299005-1,SCALL,0

13. HAMAZ 7 28.12.20 11:18 Сейчас в теме

<property name="EXCP"> только завершенные исключения покажет, нужно и EXCPCNTX ловить

15. webester 26 28.12.20 13:06 Сейчас в теме

(13)Ничего не изменилось. Только строк плана 03:03.191027-1,DBMSSQLCONN,3 стало больше.

26. webester 26 29.12.20 12:14 Сейчас в теме

Выковыряли сертификат перенесли на другой компьютер, все заработало.

27. pavel06 2 02.01.21 18:05 Сейчас в теме

(26)

Выковыряли сертификат перенесли на другой компьютер, все заработало.

Вы не писали, какая версия Windows была и обновленная ли она. На версиях, не обновленных до конца 2019 года может не работать нормально сертификация.

28. webester 26 03.01.21 06:29 Сейчас в теме

(27)Стояла 64битная 10ка с включенными автоматическими обновлениями.. Может какие-то конкретные обновления и не стояли конечно. Но в целом все, что было прилетало автоматически. А откуда информация, есть пруфы почитать? Хотелось бы пофиксить эту историю. Может надо вручную какие нибудь патчи накатить.

29. pavel06 2 03.01.21 23:59 Сейчас в теме

(28)

А откуда информация, есть пруфы почитать

Информация от техподдержки фирмы, которая торгует сертификатами для сайта финмониторинга. У них сертификаты не работают, если Windows(любая версия) не получили обновления до начала 2020 г.

30. webester 26 04.01.21 03:32 Сейчас в теме

(29)Понятно. Агентство ОБС. Нет с сертификатами все в порядке. Работает сбис, честный знак и банк клиенты.

31. pavel06 2 04.01.21 09:32 Сейчас в теме

(30)

Агентство ОБС

Не ОБС. На сайте финмониторинга есть требования, я сейчас уже там не работаю. У них даже КриптоПро 4 версии не годится, только 5-ой.

32. webester 26 04.01.21 14:05 Сейчас в теме

(31)Как связаны требования сайта финмониторинга и 1с которая аварийно завершает работу перед созданием элемента справочника с ссылкой на сертификат? Не могу связать эти два момента.

33. pavel06 2 04.01.21 23:45 Сейчас в теме

(32)

Не могу связать эти два момента

Читайте выше.
Вы используете win10 с неизвестно какими обновлениями. win10 вообще та еще ненадежная система, известная многочисленными обвалами в течение своей жизни в отличие от других windows.
В то же время точно известно(по информации финмониторинга, проверенной практикой), что в конце 2019 года Microsoft выпускала обновления безопасности для всех своих ОС, связанные с шифрованием и необходимые, например для КриптоПро5.
Вы имеете проблемы с криптографией в 1С, поэтому резонно предположить, что проблемы могут проистекать из-за неустановленных обновлений ОС, о которых я сказал, или вообще из-за глючности win10.
Для проверки такой версии можно использовать win7 с финальными обновлениями по 2020 год, у которой все работает надежно..

Это на тему связи.
Но я тоже маркирую одежду, но не в Рознице, а в УТ10.3 и у меня тоже временами УТ обрубается аварийно, когда я занимаюсь настройками в обмене с ИС МП. Поэтому я понял, что так криво они написали и лучше как-то настроить маркировку, минуя глючные механизмы. Дело не в версии платформы.

34. webester 26 12.01.21 03:41 Сейчас в теме

(33)

поэтому резонно предположить

Просто поток сознания. Резонно предположить что над компьютером озоновая дыра и поэтому там именно запись элемента справочнка с сертификатом. не проходит в штатном режиме, все остальное (банки сбисы госуслуги и тд) работают в штатном режиме на любой версии крипто про. Предположить можно, вообще все что угодно. Делать то, что? И да, если пруфов нет, то инфа из агенства ОБС. Где бы сейчас или тогда или когда угодно вы не работали.

35. Andrucho 18.05.21 12:27 Сейчас в теме

(34)

именно запись элемента справочнка с сертификатом. не проходит в штатном режиме,

Так там до записи элемента справочника проходит как минимум проверка пароля закрытого ключа,то есть обращение к криптопровайдеру, по рабочей средой для которого является виндовс. Как и платформа 1с,работоспособность которой зависит от винды и версии c++ red.

36. webester 26 18.05.21 12:36 Сейчас в теме

(35)Да, да, да а еще она зависит от положения луны в доме стрельца, магнитных бурь, настроения программиста который писал этот код который норовит упасть если дышать не очень аккуратно и еще не очень большого количество параметров, не больше сотни точно. Или двух. Если происходит обращение, то это обращение должен делать какой-то код видимо? Или она сама по волшебству?. Можно было бы даже повоевать с ним, попробовать записать без проверки а проверку проводить потом. Или что-то в таком духе. Не было ничего подобного ни в форме объекта, ни в форме модуля, Может я не нашел конечно....

37. Andrucho 18.05.21 22:44 Сейчас в теме

(36) Было бы интересно попробовать добавить серт в веб-клиенте с крипто-расширением для браузера. Что бы оно сказало,апл краш там бы вряд ли был.

Оставьте свое сообщение

E-mail: