20.07.2004 18:30:56Сертификат ЦР Ответов: 7
Va
Установил Центр Сертификации и Центр регистрации. Все, вроде, по науке сделал. Не получается только создать сертификат ЦР. Делаю вот что:
1. Создаю запрос клиентского сертификата ЦР
2. Пытаюсь обработать его визардом центра сертификации. Выбираю файл в который надо сохранить сертификат, нажимаю Далее. И тут ошибка:
Ошибка 0 - Модуль политики отверг запрос.
Весь софт стоит на одной машине. Все работает локально. ОС Win: 2000 Server.

Подскажите, пожалуйста, как это понимать и что делать?
 
Ответы:
21.07.2004 10:28:37fav
Внимательно посмотрите журнал Приложений ОС (Пуск\Программы\Администрирование\просмотр событий). В нем должна быть указана подробная причина отклонения запроса на сертификат.
21.07.2004 11:14:54va
В журнале написано следуюющее.......

Службы сертификации отклонили запрос 10 по причине При обработке сертификата произошла неизвестная ошибка. 0x80090327 (-2146893017). Запрос был на CN=Reg Center, C=RU. Дополнительная информация: Модуль политики отверг запрос.

и что делать?
21.07.2004 11:41:30fav
Посмотрите сообщение, зарегистрированное в журнале перед указанным Вами.
21.07.2004 12:33:02Va
Перед этим было сообщение:

Службы сертификации для MyCA были запущены.

Это сообщения от источника: CertSvc

И еще вопрос:
В руководстве администратора не упоминается, что надо вводить серийный номер для АРМ Администратора. А я когда пытаюсь установить, требуется ввести серийник. Где его взять? У меня не хватает каких-то документов?
И еще:
Мешает ли работе с вашими средствами наличие на компьютере Дельфи или Оракла? Дело в том, что при шифровании через CryptoApi иногда возникает ошибка с сообщением "Внутренняя ошибка"
Как это понимать и что делать?

Спасибо за помощь.
21.07.2004 12:48:08va
А вот еще нашел сообщение:
Источник: VBRuntime
Описание:

The VB Application identified by the event source logged this Application CAPolicy: Thread ID: 1672 ,Logged:
Ошибка при обработке запроса на сертификат модулем политики:
Источник: CA_CryptoProDefault.Policy.Step_DNPolicy
Номер: 0x80041001 (-2147217407)
Описание: Запрос отклонен политикой имен DN ЦС, компонент имени ’2.5.4.6’ не корректен или имеет некорректный порядок в имени
21.07.2004 12:55:59va
Сертификат получил. Оказалось, что в настройках Политики имен не стояла галочка "Страна". А при запросе на сертификат это поле было не пустое.
Спасибо за помощь.

Если ответите на остальные вопросы - большое спасибо.
21.07.2004 13:07:34fav
Напишите на мой адрес:
Наименование вашей организации (то, которое указано в Лицензии на ЦС и ЦР), версию УЦ (Пуск/Программы/КриптоПро/Параметры Центра Сертификации/вкладка Лицензия/строка версия продукта).
Относительно ошибки:
В окне настройки модуля политики Центра сертификации (ИмяЦС/Свойства/вкладка Модуль политики/Настроить) на вкладка Политики проверьте наличие "галки" для компонента имени субъекта - Страна/Регион (Country)