| ||||
| ||||
| При обработке центром сертификации клиентского сертификата ЦР выскакивает ошибка: error: GetCAPage_Next Source: CertificateAuthority.Request Number: 0x80070057 (-2147024809) Description: CCertRequest::RetrievePending Параметр задан неверно. В чем может быть проблема? | ||||
| Ответы: | ||||
| ||||
| 1. На ЦС модуль политики - КриптоПро? 2. Посмотрите сообщения в журнале приложений на сервере ЦС, которые записываются туда при обработке запроса. | ||||
| ||||
| Установлен ЦС КриптоПро вер. 1.03.0338 В журнале ЦС не чего нету. А вот в журнале приложений: Не найдено описание для события с кодом ( 1 ) в источнике ( VBRuntime ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. В записи события содержится следующая информация: Application CAPolicy: Thread ID: 1012 ,Logged: Ошибка при обработке запроса на сертификат модулем политики: Источник: CA_CryptoProDefault.Policy.GetValidityPeriodByUsage Номер: 0x80041002 (-2147217406) Описание: Запрос отклонен политикой обработки Расширенного ключа (EKU) ЦС, причиной отклонения запроса стал OID, ’1.2.643.2.2.34.7’ | ||||
| ||||
| Проверьте, что в свойствах ЦС, на вкладке Модуль политики - Свойства - Использование ключа есть в списке этот OID И второе. Рекомендуемый билд УЦ версии 1.3 - 429 (http://www.cryptopro.ru/pub/UC) | ||||
| ||||
| Спасибо, ошибка ушла. Но у меня возник другой вопрос. УЦ зарегистрировал свой OID, где и как можно поменять OID устанавливающиеся по умолчанию, на свои собственные? | ||||
| ||||
| См. документацию на УЦ: ЖТЯИ.00009-02 90 12. КриптоПро УЦ. Руководство по регистрации дополнительных идентификаторов политики областей применения сертификатов открытых ключей. http://www.cryptopro.ru/pub/uc/docs.zip | ||||
Павел