11.11.2005 17:50:16build 2089 и XP SP2 Ответов: 9
Дмитрий
Уже не раз сталкиваемся с проблемой: на WinXP c SP2 не работает CSP 2089. Точнее, работает через раз: на сборке SP2_gdr.050301 работает штатно, на сборке SP2_rtm.040803 работает не всегда.Советы специалистов?
 
Ответы:
11.11.2005 18:51:13Василий
А в чём проявляется неработоспособность?

И ещё, нет ли отличий в другом установленном ПО (особенно антивирусы и криптографическое ПО других производителей)?
14.11.2005 9:23:59Дмитрий
неработоспособность проявляется в следущем: при подключении к TLS серверу на пользовательских машинах не происходит обращения к контейнеру на дискете. В большинстве случаев антивирусного ПО и криптопровайдеров других производителей не присутствует, т.е. стоит "чистая" WinXP со встроенным SP2.
14.11.2005 10:03:00Василий
Можно ещё раз уточнить - работает не всегда на одной и той же машине? Т.е., после того, как однажды проявилась ошибка, в следующий раз она может пропасть и всё будет ок? Или нужны дополнительные действия для восстановления работоспособности?

И, дополнительно, сообщите:
1. Какие ключевые носители на клиентах
2. Способ хранения ключей (панель КриптоПро CSP - Безопасность )
14.11.2005 10:16:57Дмитрий
Ключевые носители-дискеты, Безопасность- в службе хранения.
14.11.2005 10:25:38Василий
А по первой части?

И, включено ли кеширование ключей?
14.11.2005 10:31:36Дмитрий
Кэширование включено. Не всегда работает на разных компьютерах с одинаковыми "чистыми" XP SP2.
14.11.2005 11:13:56Василий
т.е., если не работает, это удалось победить?
14.11.2005 11:20:58Дмитрий
дело в том, что мы не можем понять, почему где-то работает, а где-то нет.Вроде бы одинаковые условия, но вот на одной машине допустим работает, а на другой нет.
14.11.2005 12:12:34Василий
1. Может не работать из-за антивируса Касперского версии 4.5 и выше.
2. Может не работать, если меняли права пользователя - повышали до админских, потом - понижали до пользовательских.
3. Может не работать, если всё-таки неправильные настройки (проверьте под уч. записью пользователя, установлен ли сертификат ЦС в "Доверенные корневые..."; личный сертификат - в "Личные" с привязкой к ключу; проверьте статус этого сертификата, срок действия. совпадение алгоритмов открытого ключа пользователя и веб-сервера; доступен ли crl по пути, указанному в сертификатах: ЦС, веб-сервера, пользователя)