| ||||
| ||||
| При попытке зайти на ЦР подчинённого ЦС, зарегистрированным пользователем, выдаётся ошибка HTTP "Ошибка 403 - Запрещено Internet Explorer" | ||||
| Ответы: | ||||
| ||||
| Видимо, беда с настройками виртуального каталога UI в IIS. Для того, чтобы всё было ок, должно быть (в предположении, что сертификат веб-сервера ЦР и пользователя ЦР выданы на подчинённом УЦ): 1. Сертификат головного центра - в "Доверенных..." Локального компьютера 2. Сертификат подчиненного центра - в "Промежуточных..." Локального компьютера 3. СОСы обоих центров - в "Промежуточных..." Локального компьютера 4. Сертификат веб-сервера (с привязкой к ключу) - в Личных Локального компьютера. 5. В настройках безопасности веб-узла должен быть выбран этот сертификат. 6. И все перечисленные должны быть действительны на текущую дату, а сертификаты - иметь одинаковый алгоритм ключа. Если сертификт веб-сервера УДАЛЯЛИ при настройках безопасности веб-узла после установки ЦР, то работать не будет. Правильное действие - заменить текущий сертификат (если требуется). | ||||
| ||||
| Спасибо, ещё раз перепроверил как вы сказали и все поличилось. | ||||
Сергей