| ||||
| ||||
| Возникает ошибка 5406 при тестировании связи между Цр и ЦС, всё делал по инструкции, несколько раз переставлял, ставил и CSP КС1, КС2. URL правильные, домены откликаются на пинги, серевое взаимодействие есть. Перехожу по обоим URL, Страница не открывается не та не та. Windows 2003 Ent. SP1 Eng версия УЦ 1,04,0654 CSP 3.0 Датчик беологический Сертификаты установлены там где надо, CRL тоже. Очень нужна помощь. | ||||
| Ответы: | ||||
| ||||
| Пишет, в ошибке, что "скорее всего установлен неправильный URL", но он правильный. А так же при тестировании связи идёт передача данных, и ключевая дискета на ЦС жужжит, но в конце выдаёт ошибку. Смотрю журнал, событие-ошибка: "искажена лицензия TLS", событие генерируется каждый раз при тестировании связи. Лицензии все у вас покупались. Прошу товарищи, помогите, горю со сроками сдачи УЦ. | ||||
| ||||
| Так же хочу добавить, что левого ПО кроме драйверов на железо нет. Ранее получалось устанавливать УЦ на виртуальных машинах. Может ли влиять последовательность DN индексов в сертификате корневого УЦ? Кстати, УЦ корневой. В win2003 неудобно, приходится писать DN вручную, может в DN ошибка? | ||||
| ||||
| Может винду энтерпрайс надо на стандарт сменить? кстати, пытаюсь просмотреть через CSP контейнер а котором корневой сертификат, пишет ошибку по англ. (англ. винда у нас): "в контейнере таком-то не найдены ключи", жму окей, там ещё одна ошибка в таком же роде что-то... | ||||
| ||||
| Из всего написанного - всё допустимо, кроме ошибки проверки лицензии TLS. В этом причина остальных ошибок. На сервере ЦС посмотрите, что написано в панели КриптоПро CSP (первая же вкладка) - какая введена лицензия (тип и срок действия)? | ||||
| ||||
| а мама на серваках не интеловская случаем???? посмотри на серваках в установленных программах - есть ли упоминание MSXML??? ставится вмести с дровами на некоторых матерях... именно эта гадость и мешает... сам месяц мучался пока не снес эту приблуду... под виртуалкой дрова на маму не ставятся и все работает как надо... Удачи | ||||
| ||||
| Спасибо братцы, сам нашёл, 4 дня долбался, оказалось лицензии на "CSP Driver" и "CSP" отличаются поддержкой TLS. БАЛИН! вы чё в доках-то не написали этого? То ли было на CSP 2.0 отдельно мухи, отдельно котлеты... | ||||
| ||||
| Ну... С 25-го по 27-е не четыре дня :) По существу: есть три типа лицензии на 3.0: 1) CSP и TLS-клиент (первые две буквы "CP") 2) CSP и TLS-сервер (первые две буквы "TL") 3) CSP, TLS-сервер и драйвер (первые две буквы "DV") Если Вы приобретали продукт "КриптоПро УЦ", то в его состав ОБЯЗАТЕЛЬНО входят лицензии второго типа на два сервера - ЦС и ЦР (или две пары лицензий CSP и TLS-сервер 2.0). | ||||
| ||||
| Ну вообще-то этим занимаюсь с пятницы, и вот как на зло не попадались те самые хорошие лицензии, брал в руки без TLS. Эх... ну хоть в доках об этом напишите. | ||||
| ||||
| А можно подробнее рассказать, в чем отличия следующих версий? - CSP и TLS-сервер (первые две буквы "TL") - CSP, TLS-сервер и драйвер (первые две буквы "DV") | ||||
| ||||
| Драйверная лицензия, помимо прочего, позволяет использовать криптографические функции из драйвера уровня ядра Windows. Маленький пример такого поведения есть в составе дистрибутива CSP 3.0 в папке \sdk\Samples\CSP\DriverAcquire | ||||
Александр