11.11.2005 17:50:16 | build 2089 и XP SP2 | | Ответов: 9 |
|
Дмитрий | | |
|
Уже не раз сталкиваемся с проблемой: на WinXP c SP2 не работает CSP 2089. Точнее, работает через раз: на сборке SP2_gdr.050301 работает штатно, на сборке SP2_rtm.040803 работает не всегда.Советы специалистов? |
|
Ответы:
|
11.11.2005 18:51:13 | Василий |
|
А в чём проявляется неработоспособность?
И ещё, нет ли отличий в другом установленном ПО (особенно антивирусы и криптографическое ПО других производителей)? |
|
14.11.2005 9:23:59 | Дмитрий |
|
неработоспособность проявляется в следущем: при подключении к TLS серверу на пользовательских машинах не происходит обращения к контейнеру на дискете. В большинстве случаев антивирусного ПО и криптопровайдеров других производителей не присутствует, т.е. стоит "чистая" WinXP со встроенным SP2. |
|
14.11.2005 10:03:00 | Василий |
|
Можно ещё раз уточнить - работает не всегда на одной и той же машине? Т.е., после того, как однажды проявилась ошибка, в следующий раз она может пропасть и всё будет ок? Или нужны дополнительные действия для восстановления работоспособности?
И, дополнительно, сообщите:
1. Какие ключевые носители на клиентах
2. Способ хранения ключей (панель КриптоПро CSP - Безопасность ) |
|
14.11.2005 10:16:57 | Дмитрий |
|
Ключевые носители-дискеты, Безопасность- в службе хранения.
|
|
14.11.2005 10:25:38 | Василий |
|
А по первой части?
И, включено ли кеширование ключей? |
|
14.11.2005 10:31:36 | Дмитрий |
|
Кэширование включено. Не всегда работает на разных компьютерах с одинаковыми "чистыми" XP SP2. |
|
14.11.2005 11:13:56 | Василий |
|
т.е., если не работает, это удалось победить? |
|
14.11.2005 11:20:58 | Дмитрий |
|
дело в том, что мы не можем понять, почему где-то работает, а где-то нет.Вроде бы одинаковые условия, но вот на одной машине допустим работает, а на другой нет. |
|
14.11.2005 12:12:34 | Василий |
|
1. Может не работать из-за антивируса Касперского версии 4.5 и выше.
2. Может не работать, если меняли права пользователя - повышали до админских, потом - понижали до пользовательских.
3. Может не работать, если всё-таки неправильные настройки (проверьте под уч. записью пользователя, установлен ли сертификат ЦС в "Доверенные корневые..."; личный сертификат - в "Личные" с привязкой к ключу; проверьте статус этого сертификата, срок действия. совпадение алгоритмов открытого ключа пользователя и веб-сервера; доступен ли crl по пути, указанному в сертификатах: ЦС, веб-сервера, пользователя) |
|