| ||||
| ||||
| Прости за очередной такой вопрос, но я не могу его решить. Вот ошибка. Номер: -2147024809 Источник: WSDLReader Описание: Произошла ошибка при подключении к Центру регистрации. URL: https://ra/ra/ra.wsdl. Описание ошибки: WSDLReader:XML Parser failed at linenumber 0, lineposition 0, reason is: Возникла проблема с безопасностью. HRESULT=0x1: Неверная функция. - WSDLReader:Loading of the WSDL file failed HRESULT=0x80070057: Параметр задан неверно. - Client:One of the parameters supplied is invalid. HRESULT=0x80070057: Параметр задан неверно. В IE обе страницы открывают xml файл. И там и там требует сертификат. Стоит на локальной машине. https://localhost/ra/ra.wsdl https://localhost/ra/ra.asp Используется Win2003. KC1. Сертификаты новые, не истекли. CSP 3. | ||||
| Ответы: | ||||
| ||||
| Точно "и там, и там требуется сертификат"? .wsdl не должен требовать сертификатов. Правильная настройка для этого файла - "требовать безопасный канал" и "игнорировать сертификаты клиентов". | ||||
| ||||
| Ну когда грузится xml то появляется сообщение что мол Не удается проверить сертификат данного узла. Сообщение возникает при загрузке и asp и wsdl. | ||||
| ||||
| А, это немного другая ошибка. Это означает, скорее всего, что у Вас не установлен корневой сертификат Вашего ЦС. | ||||
| ||||
| А не могли бы вы уточнить где не установлен? Я должен его установить в свойствах Веб-узла или установить где то в ЦР. Сертификат Веб-сервера ЦС был выдан. | ||||
| ||||
| Прошу прощения, все, исправил. Теперь запрашивает сертификат только на asp, как и требуется. Но вот в АРМ при подключении к ЦР появляется новая ошибка. Номер: 5414 Источник: Connector Описание: Произошла ошибка при подключении к Центру Регистрации. URL: https://PROJECTSERVER.IVK.LOCAL/ra/ra.wsdl. Описание ошибки: Connector:Http error while parsing server's response. HRESULT=0x800A1526 - Client:An unanticipated error occurred during the processing of this request. HRESULT=0x800A1526 - Client:Sending the Soap message failed or no recognizable response was received HRESULT=0x800A1526 - Client:Unspecified client error. HRESULT=0x800A1526 | ||||
| ||||
| Что-то у Вас в каждом сообщении новый адрес ЦР... Адрес в строке подключения должен совпадать с адресом, прописанным в сертификате веб-сервера. А есть ли сейчас соединение между ЦР и ЦС? | ||||
| ||||
| Ну вот сейчас правильно PROJECTSERVER.IVK.LOCAL. Соединение между ЦР и ЦС есть, хотя оно было и при localhost. Но сейчас правильно открывается asp и wsdl в IE. | ||||
| ||||
| У Вас все на одной машине, да? Какая это версия/сборка УЦ? Где находятся закрытые ключи, есть ли пароли на контейнеры? | ||||
| ||||
| Да, все тестируется на одной машине. Версия УЦ 1.4. Все ключи установлены в реестре и паролей на контейнеры нет. | ||||
| ||||
| Сборку УЦ еще скажите, пожалуйста. Ее можно посмотреть, например, через "Установку и удаление программ", нажав на ссылку "сведения о поддержке" рядом с любым компонентом УЦ. Там будет число вида 1.04.0ххх. И если вернуться к страницам, в частности, .../ra.asp - что происходит при попытке ее открыть? Она запрашивает сертификат, и получив его, открывается? | ||||
| ||||
| Сборка УЦ 1.04.0686 Про asp: да, при запуске странички он просит сертификат, и получив открывает XML файлик. | ||||
| ||||
| А что еще на этой машине, помимо УЦ, установлено? Антивирус, файервол? | ||||
| ||||
| Только антивирус Касперского. Фаерволов нет. | ||||
| ||||
| Пришлите, пожалуйста, мне на е-майл (tatianka@cryptopro.ru) все сертификаты, которые у Вас используются. | ||||
| ||||
| Отправил | ||||
Игорь