IPB

Здравствуйте, гость ( Вход | Регистрация )

 
Добавить ответ в эту темуОткрыть тему
Менеджер Лицензий (ошибка подключения), SSL Exception: Failed to verify revoked certificate chain
ВладимирКК
сообщение 18.12.2018, 10:08
Сообщение #1


Прохожий


Группа: Новички
Сообщений: 2
Регистрация: 17.12.2018
Пользователь №: 215 031



Ошибка при проверки лицензии.
SSL Exception: Failed to verify revoked certificate chain

Драйверы торгового оборудования 8.14.0.0 (переустанавливал)
Менеджер лицензий-2 2.12.0.744

В файле AtolLicSvc.ini прописал LogLevel = 4

AtolLicSvc.log
2018-12-18 09:30:54 M Starting log...
2018-12-18 09:30:54 M Version: 2.12.0.2952
2018-12-18 09:30:54 M Windows
2018-12-18 09:30:54 S Starting as service
2018-12-18 09:30:54 S Windows 6.1.7601 64bit
2018-12-18 09:30:54 S License server: https://lm.frontol.ru
2018-12-18 09:30:54 P Starting clientThread...
2018-12-18 09:30:54 LM Port for License Manager 756
2018-12-18 09:31:07 LM LMRequest: getServiceInfo
2018-12-18 09:31:07 LM LMRequest: getLicenseList
2018-12-18 09:31:08 LM LMRequest: getConnectionStatus

AtolMsgSvc.log
2018-12-18 09:30:49 S Starting log...
2018-12-18 09:30:49 S Version: 2.12.0.2952
2018-12-18 09:30:49 S Windows
2018-12-18 09:30:49 S Starting as service
2018-12-18 09:30:49 S Windows 6.1.7601 64bit
2018-12-18 09:30:49 S Server: https://lm.frontol.ru
2018-12-18 09:30:49 MS Port for message service 757
2018-12-18 09:30:49 U {
"data" : {
"ident" : "6FF50DFC1C6DA13B25FFACE3B9C1ED6993ujDMEhSLxJe1TlElriUmoXm",
"products" : [
{
"product" : null
}
]
},
"ver" : "1"
}

2018-12-18 09:30:50 U Error on getMsg: SSL Exception: Failed to verify revoked certificate chain

Пробовал подключаться telnet(с разных ПК и роутеров)
lm.frontol.ru 443 порт - открыт
lm.frontol.ru 755 порт - закрыт
lm.frontol.ru 756 порт - закрыт
lm.frontol.ru 757 порт - закрыт



Покупали ключи и устанавливали месяца два назад, подключение к серверу лицензирования было. С тех пор настройки firewall не менялись.
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
АТОЛ: Репьевский...
сообщение 18.12.2018, 12:29
Сообщение #2


Менеджер тех.поддержки
******

Группа: Специалисты
Сообщений: 1 479
Регистрация: 1.6.2016
Из: Москвы
Пользователь №: 124 119



Цитата(ВладимирКК @ 18.12.2018, 10:08) *
Ошибка при проверки лицензии.
...
Покупали ключи и устанавливали месяца два назад, подключение к серверу лицензирования было. С тех пор настройки firewall не менялись.


проверьте, что есть доступ к http://ocsp.int-x3.letsencrypt.org.

да, и служба Лицензирования не смотрит настройки у эксплорера.
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
ВладимирКК
сообщение 18.12.2018, 16:42
Сообщение #3


Прохожий


Группа: Новички
Сообщений: 2
Регистрация: 17.12.2018
Пользователь №: 215 031



Цитата(АТОЛ: Репьевский Геннадий @ 18.12.2018, 12:29) *
проверьте, что есть доступ к http://ocsp.int-x3.letsencrypt.org.

да, и служба Лицензирования не смотрит настройки у эксплорера.


На какой порт стучать?

Цитата(АТОЛ: Репьевский Геннадий @ 18.12.2018, 12:29) *
проверьте, что есть доступ к http://ocsp.int-x3.letsencrypt.org.

да, и служба Лицензирования не смотрит настройки у эксплорера.

Microsoft Telnet> open ocsp.int-x3.letsencrypt.org 80
Подключение к ocsp.int-x3.letsencrypt.org...

Microsoft Telnet>
HTTP/1.0 408 Request Time-out
Server: AkamaiGHost
Mime-Version: 1.0
Date: Tue, 18 Dec 2018 13:40:52 GMT
Content-Type: text/html
Content-Length: 217
Expires: Tue, 18 Dec 2018 13:40:52 GMT

<HTML><HEAD>
<TITLE>Request Timeout</TITLE>
</HEAD><BODY>
<H1>Request Timeout</H1>
T
he server timed out while waiting for the browser's request.<P>
Reference &#3
5;2.d453c17.1545140452.0
</BODY></HTML>


Подключение к узлу утеряно.

Нажмите любую клавишу...
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
lmlg1
сообщение 18.2.2019, 15:34
Сообщение #4


Участник
**

Группа: Пользователи
Сообщений: 142
Регистрация: 2.6.2010
Пользователь №: 21 580



Здравствуйте
таже беда. Ошибка: SSL Exception: Failed to verify revoked certificate chain. Как проверить доступ к http://ocsp.int-x3.letsencrypt.org/? Через браузер открывает белый лист.
Заранее благодарен за ответ.
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
АТОЛ: Репьевский...
сообщение 18.2.2019, 16:21
Сообщение #5


Менеджер тех.поддержки
******

Группа: Специалисты
Сообщений: 1 479
Регистрация: 1.6.2016
Из: Москвы
Пользователь №: 124 119



Цитата(lmlg1 @ 18.2.2019, 15:34) *
Здравствуйте
таже беда. Ошибка: SSL Exception: Failed to verify revoked certificate chain. Как проверить доступ к http://ocsp.int-x3.letsencrypt.org/? Через браузер открывает белый лист.
Заранее благодарен за ответ.


Доброго дня!

Давай те ваши логи. Посмотрим
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
lmlg1
сообщение 19.2.2019, 11:57
Сообщение #6


Участник
**

Группа: Пользователи
Сообщений: 142
Регистрация: 2.6.2010
Пользователь №: 21 580



Цитата(АТОЛ: Репьевский Геннадий @ 18.2.2019, 16:21) *
Доброго дня!

Давай те ваши логи. Посмотрим

Добрый день. Логи чего, откуда взять?
Заранее благодарю за ответ.
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
АТОЛ: Репьевский...
сообщение 19.2.2019, 11:59
Сообщение #7


Менеджер тех.поддержки
******

Группа: Специалисты
Сообщений: 1 479
Регистрация: 1.6.2016
Из: Москвы
Пользователь №: 124 119



Цитата(lmlg1 @ 19.2.2019, 11:57) *
Добрый день. Логи чего, откуда взять?
Заранее благодарю за ответ.


давайте целиком папку C:\ProgramData\ATOL\AtolLicSvc\
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
lmlg1
сообщение 21.2.2019, 14:21
Сообщение #8


Участник
**

Группа: Пользователи
Сообщений: 142
Регистрация: 2.6.2010
Пользователь №: 21 580



Здравствуйте, выкладываю лог, проблема была 18.02.2019г.
Заранее благодарю

Сообщение отредактировал lmlg1 - 21.2.2019, 14:26
Прикрепленные файлы
Прикрепленный файл  AtolLicSvc.zip ( 7.29 мегабайт ) Кол-во скачиваний: 2
 
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
eugenethemonster
сообщение 4.3.2019, 10:07
Сообщение #9


Опытный
****

Группа: Партнеры
Сообщений: 598
Регистрация: 30.12.2005
Из: Брянск - ГК Авангард
Пользователь №: 1 762



Аналогичная проблема. Про делать?

Устанавливали FDU 8-26-0


--------------------
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
eugenethemonster
сообщение 4.3.2019, 10:39
Сообщение #10


Опытный
****

Группа: Партнеры
Сообщений: 598
Регистрация: 30.12.2005
Из: Брянск - ГК Авангард
Пользователь №: 1 762



Цитата(eugenethemonster @ 4.3.2019, 10:07) *
Аналогичная проблема. Про делать?

Все ЛОГи выслал на SD - Обр.#0000251687


--------------------
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
АТОЛ: Репьевский...
сообщение 4.3.2019, 10:41
Сообщение #11


Менеджер тех.поддержки
******

Группа: Специалисты
Сообщений: 1 479
Регистрация: 1.6.2016
Из: Москвы
Пользователь №: 124 119



Цитата(eugenethemonster @ 4.3.2019, 10:07) *
Аналогичная проблема. Про делать?

Устанавливали FDU 8-26-0


проверьте доступ сюда: http://ocsp.int-x3.letsencrypt.org

если нет то нужно открыть
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
eugenethemonster
сообщение 4.3.2019, 11:17
Сообщение #12


Опытный
****

Группа: Партнеры
Сообщений: 598
Регистрация: 30.12.2005
Из: Брянск - ГК Авангард
Пользователь №: 1 762



Цитата(АТОЛ: Репьевский Геннадий @ 4.3.2019, 10:41) *
проверьте доступ сюда: http://ocsp.int-x3.letsencrypt.org

Тему мы эту прочитали от корки до корки и этот адрес также открыли заранее. Хотя он и не указан в документации!


--------------------
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
devilpc
сообщение 31.3.2019, 13:34
Сообщение #13


Прохожий


Группа: Пользователи
Сообщений: 28
Регистрация: 4.8.2010
Пользователь №: 22 059



У меня заработало после открытия еще и к
http://crl.identrust.com (http://crl.identrust.com/DSTROOTCAX3CRL.crl)
Что бы цепочка сертификатов до верху отслеживалась

http://ocsp.int-x3.letsencrypt.org
http://crl.identrust.com


Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
devilpc
сообщение 31.3.2019, 14:16
Сообщение #14


Прохожий


Группа: Пользователи
Сообщений: 28
Регистрация: 4.8.2010
Пользователь №: 22 059



Может кому поможет
Диагностика ошибок ОС Windows при проверке сертификата
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
Сергей_З
сообщение 12.5.2019, 9:04
Сообщение #15


Прохожий


Группа: Пользователи
Сообщений: 41
Регистрация: 4.4.2014
Из: г.Северодвинск
Пользователь №: 111 778



Доброго дня! Столкнулся с такой же проблемой.

Фронтол 5.24.0, установлен под Windows 10.

Лицензия привязана к USB-ключу Атол.
С 10.05.19г при старте Фронтол не находится лицензия. До 10.05.19г лицензия успешно находилась.
При проверке связи с сервером лицензирования с помощью менеджера лицензий получаю ошибку:
"Нет подключения к серверу лицензирования."
Аппаратный ключ виден.

В AtolLicSvc.log вижу такие строчки (все логи прилагаю):
2019-05-10 14:34:07 S License server: https://lm.frontol.ru
2019-05-10 14:34:07 P Starting clientThread...
2019-05-10 14:34:07 LM Port for License Manager 756
2019-05-10 14:34:10 U Error on update license: SSL Exception: Failed to verify revoked certificate chain

По команде
telnet ocsp.int-x3.letsencrypt.org 80
получает ответ "The server timeout ...."?, как описано в посте выше.

По команде
telnet crl.identrust.com 80
ответа не приходит (чёрный экран).

Ещё, в посте выше, мне не совсем понятно, что означает фраза
"открыть (доступ?) к http://crl.identrust.com (http://crl.identrust.com/DSTROOTCAX3CRL.crl)"
Про разрешения для портов в брандмауре Windows - понятно. А открыть доступ к определённым сайтам - это где?

Запрос в SD написал 10.05.19г , ответа пока нет (праздники у них что-ли ...).
Касса стоит. Просьба подсказать, в какую сторону рыть.





Прикрепленные файлы
Прикрепленный файл  AtolLicSvc.zip ( 3.92 мегабайт ) Кол-во скачиваний: 0
 
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
АТОЛ: Средних Вл...
сообщение 12.5.2019, 14:24
Сообщение #16


Магистр слова
********

Группа: Специалисты
Сообщений: 4 419
Регистрация: 15.8.2012
Пользователь №: 57 857



Обращайтесь в техподдержку к провайдеру - почему у вас нет доступа к этим серверам.
маршрутизация трафика - это задача провайдера и его связей с другими провайдерами - как они направляют трафик.

Если только у нас вдруг не объявили независимый интернет в отдельно взятом городе - государство же с этой идеей носится, учения проводить собирается.
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
Сергей_З
сообщение 12.5.2019, 22:13
Сообщение #17


Прохожий


Группа: Пользователи
Сообщений: 41
Регистрация: 4.4.2014
Из: г.Северодвинск
Пользователь №: 111 778



Цитата(АТОЛ: Средних Владимир @ 12.5.2019, 14:24) *
Обращайтесь в техподдержку к провайдеру - почему у вас нет доступа к этим серверам.


Если я правильно понимаю, ответ
"The server timed out while waiting for the browser's request"
на команду
telnet ocsp.int-x3.letsencrypt.org 80
означает, что доступ к http://ocsp.int-x3.letsencrypt.org есть .
Т.е. server сообщает, что он просто не дождался команды, поскольку её не было.
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
АТОЛ: Средних Вл...
сообщение 13.5.2019, 9:49
Сообщение #18


Магистр слова
********

Группа: Специалисты
Сообщений: 4 419
Регистрация: 15.8.2012
Пользователь №: 57 857



попробуйте обновить службу лицензирования на самую последнюю из https://frontol.ru/resources/Download_Center/
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
Сергей_З
сообщение 13.5.2019, 12:09
Сообщение #19


Прохожий


Группа: Пользователи
Сообщений: 41
Регистрация: 4.4.2014
Из: г.Северодвинск
Пользователь №: 111 778



Сегодня лицензия и подключение к серверу лицензирования "чудесным" образом восстановились.
Никаких действий с моей стороны не предпринималось (антивирус был отключен ещё 10.05.19, тогда же был переустановлен Frontol 5.24.0).
Т.е. причина отсутствия связи с сервером лицензирования осталась непонятной.
Анализ файлов в папке AtolLicSvc показал, что изменился файл AtolLicSvc.str.

SD в сегодняшнем ответе рекомендовал выполнить действия из статьи https://frontol.ru/catalog/FAQ/#17010


Добавление от SD:

рекомендуем выполнить обновление службы и менеджера лицензий
https://www.frontol.ru/resources/Download_C...roducts%5D=5946
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения

Добавить ответ в эту темуОткрыть тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 18.6.2019, 19:34
 Яндекс цитирования  Rambler's Top100