21.06.2004 9:50:02 Could not build CA certificate chain for StandCA.   Ответов: 8

Вячеслав

1) Установил КриптоПро 2.0 Build 2049. 2) Перезагрузился 3) Установил Центр Сертификации от Microsoft 4) Сгенерил ключи сервера 5) Перезапустил сервер сертификации Получил ошибку: ----------- Certificate Services did not start: Could not build CA certificate chain for StandCA. Cannot find object or property. 0x80092004 (-2146885628). -----------

Ответы:

21.06.2004 9:52:58 Вячеслав

Перезагрузки машины не помогают. Что происходит? Как победить?

21.06.2004 9:53:00 Вячеслав

Перезагрузки машины не помогают. Что происходит? Как победить?

22.06.2004 13:46:52 Василий

А что за ОС? И какие сервиспаки, хотфиксы?

22.06.2004 14:12:21 Вячеслав

Win200 Adv Server Английская, SP4, KB823559, KB823980, KB824146, KB828028, KB828741, KB835732, Контроллер Active Directory

22.06.2004 14:44:33 Василий

А MS CA - Standаlone или Enterprise?

22.06.2004 14:46:06 Вячеслав

CA - Stand Alone, Алгоритм ГОСТ 94

23.06.2004 11:16:56 Василий

Тогда по порядку. 1. В хранилище Доверенные корневые центры сертификации Локального компьютера должен быть установлен сертификат Вашего ЦС. 2. В хранилище Личные Локального компьютера должен быть установлен сертификат Вашего ЦС с привязкой к контейнеру секретного ключа. 3. В хранилище Промежуточные центры сертификации - Список отозванных сертификатов Локального компьютера должен быть установлен список отозванных сертификатов Вашего ЦС. Проверьте сроки действия сертификата и СОС. Если перевыпускали ключ и корневой сертификат ЦС, то пункты 1-2 относятся ко всем предыдущим ключам и сертификатам.

23.06.2004 11:25:22 Вячеслав

Спасибо за обстоятельный ответ. Ошибка проявляет себя не всегда, т.е. если она случилась, то помогает только переустановка Центра Сертификачии всего целиком с удалением всех хранилищ в Крипто-Про и чисткой всех найденных в реестре ссылок на сертификаты. Сейчас установили - вроде бы все штатно работает.