12.04.2006 15:57:30ошибка при подключении по https через 4008 порт. Ответов: 13
Эльнур
Здравствуйте!

Версия OC - XP SP2, Версия КриптоПро - 3. Не могу подсоединиться по адресу https://cpca.cryptopro.ru:4008/ui

К примеру по адресу https://ats.cryptopro.ru/ui подсоединяюсь без проблем.

Подскажите, что делать?
 
Ответы:
13.04.2006 16:28:33Василий
1. Должны быть установлены все нужные сертификаты УЦ (http://cpca.cryptopro.ru/cacer.p7b)
2. Нужный порт (4008) должен быть открыт на вашем фаерволе с параметрами: tcp, outbound, 4008.
3. Не используйте прокси для https в настройках IE на Вашем компьютере.
17.04.2006 15:43:49Эльнур
Все это уже было сделано. Все равно не помогает. Даже полное отключение файрвола.
17.04.2006 15:55:03Василий
Посмотрите по логам на Вашей стороне - был ли трафик по этому порту. Если там ок, сообщите ваш внешний ip - посмотрим в наших логах.
18.04.2006 16:02:04Эльнур
Если говорить о логах ЮТК (нашего прова), то да - запрос проходит. Кроме того, сегодня попробовали через телнет запросить (вроде тоже заходит). Наш IP - 213.80.156.91
18.04.2006 17:56:13Мария
По нашим логам, сегодня дважды от вас было обращение к https://cpca.cryptopro.ru:4008/ui
Оба раза успешно. (Это , видимо, те самые попытки telnet)
Проверяйте настройки браузера.
Ping туда запрещен, кстати...
19.04.2006 10:49:16Эльнур
Подскажите, какие конкретно настройки смотреть?

P.S. Я правильно понимаю, что если на https://ats.cryptopro.ru/ui захожу нормально. то проблема в получении ответа по 4008 порту?
19.04.2006 11:20:14Мария
Смотреть настройки LAN.
20.04.2006 10:32:57Эльнур
Подскажите конкретнее. Мы пробовали уже на 3 компьютерах. Кроме того через другого провайдера.
И причем LAN, когда мы для чистоты эксперимента пытаемся зайти на сайт через компьютер напрямую подключенный к инету.
20.04.2006 15:55:47Василий
Скажите, пожалуйста, всё-таки, какие настройки: IE, меню Сервис - Свойства обозревателя - Подключения - Настройка LAN
Снимите все, что есть там для эксперимента.
21.04.2006 11:54:00Эльнур
Там ничего нет.
28.04.2006 9:58:17Эльнур
TO ВАСИЛИЙ, МАРИЯ

Так вы можете нам хоть чем-то помочь? Мы все таки зарегистрированные пользователи.

28.04.2006 12:18:22maxdm
Попробуйте в Сервис->Cвойства обозревателя->дополнительно->Безопасность снять галку с SSL 2.0 и поставить TLS 1.0
06.05.2006 13:21:01Эльнур
Ну попробовал, эффект тот же самый!