Восстановление работоспособности УЦ 2.0- Page 3

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

11 Страницы<1 234 5 >»

Восстановление работоспособности УЦ 2.0

Опции

Предыдущая тема Следующая тема

vadjunik		#21 Оставлено : 9 ноября 2021 г. 15:54:47(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 09.12.2016(UTC) Сообщений: 127 Откуда: Таганрог Сказал «Спасибо»: 15 раз		Автор: Захар Тихонов Любой ключ можно вывести из эксплуатации. С права есть этот пункт в Диспетчере УЦ, после выделения любого ключа ЦС. Увы, в моем случае это не так ( Видимо, что-то сломано. Автор: Захар Тихонов Укажите установленную версию КриптоПро CSP. Версия продукта: 4.0.9842 Версия ядра: 4.0.9014 КС2 Автор: Захар Тихонов Пришлите вывод Get-CAReference Код: PS C:\> Get-CAReference AuthorityName : Пробный корневой УЦ 2012 (512) Url : https://ib-crypto1/ca ClientCertificate : [Subject] CN=IBRC20, CN=ib-crypto1, OU=ПЦ, O=R-Style softlab, L=Москва [Issuer] CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 [Serial Number] 11E65A7C290C009A90EC11AA3C15B1B41C [Not Before] 03.11.2021 16:19:54 [Not After] 03.02.2023 16:29:54 [Thumbprint] B7496E5699E43115C953420CE25982CC50DA9D55 Primary : True RevokeOnly : False AuthorityName : Пробный корневой УЦ Url : https://ib-crypto1/ca ClientCertificate : [Subject] CN=Пробный ЦР, CN=ib-crypto1, OU=ТЕСТ, O=ТЕСТ, L=Москва, S=Москва, C=RU [Issuer] CN=Пробный корневой УЦ, O=ТЕСТ, OU=ТЕСТ, STREET=ТЕСТ, L=Москва, S=Москва, C=RU, ИНН=007717107991, ОГРН=1037700085444 [Serial Number] 00E65A7C290C00EE91E7112DC90122EFD7 [Not Before] 14.11.2017 14:10:41 [Not After] 14.02.2019 14:20:41 [Thumbprint] 4AFEAFE97B65FC9CEA4CDADCAD120DFFDAAE7CC2 Primary : False RevokeOnly : False


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#22 Оставлено : 10 ноября 2021 г. 8:16:05(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		У тех ключей, у которых нет данного пункта - значит они выведены из эксплуатации. По поводу ошибки. Вы отключили прокси? Без прокси соберите лог согласно https://support.cryptopr...pomoshhju-svctraceviewer Потребуется перезапустить IIS и ЦР. Выполнить Ping-CA и снова перезапустить службы. Потом приложить полученные файлы. А также, имеется установленный антивирус?
		Техническую поддержку оказываем тут. Наша база знаний.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

vadjunik		#23 Оставлено : 10 ноября 2021 г. 10:40:26(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 09.12.2016(UTC) Сообщений: 127 Откуда: Таганрог Сказал «Спасибо»: 15 раз		Автор: Захар Тихонов У тех ключей, у которых нет данного пункта - значит они выведены из эксплуатации. Ясно, однако, не получается удалить и уже ненужного администратора с недоступными ключами. Есть ключи вроде как с указанным типом использования, но уже просроченные. Но вывести из эксплуатации их тоже не получается. Замкнутый круг (( Попахивает переустановкой? Автор: Захар Тихонов По поводу ошибки. Вы отключили прокси? Без прокси соберите лог согласно https://support.cryptopr...pomoshhju-svctraceviewer Потребуется перезапустить IIS и ЦР. Выполнить Ping-CA и снова перезапустить службы. Потом приложить полученные файлы. Собрал все логи (с прокси, без и без после перезагрузки) https://yadi.sk/d/Fyfuixqz_S-pFw Сейчас прокси отключен, разницы нет (( Что интересно СРАЗУ после перезапуска самого компа, пинг сработал, хоть и с предупреждением, но потом все вернулось взад ( Автор: Захар Тихонов А также, имеется установленный антивирус? Нет, антивируса никакого не установлено. Глянул лог вывода пинга ЦС, ругается на сертификат связи HTTPS, но он вроде как корректный - менял недавно. Вот еще, обратил внимание, что в IIS для всех сервисов определены свои пулы приложения, может в их настройках что-то отломано? Отредактировано пользователем 10 ноября 2021 г. 10:43:49(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#24 Оставлено : 10 ноября 2021 г. 11:16:57(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Автор: vadjunik Есть ключи вроде как с указанным типом использования, но уже просроченные. Но вывести из эксплуатации их тоже не получается. Почему не удается вывести ключ с индексом 5? Какая-то ошибка? (до этого вы показывали что нет кнопки про вывод ключа с индексом 1) Автор: vadjunik Собрал все логи (с прокси, без и без после перезагрузки) https://yadi.sk/d/Fyfuixqz_S-pFw Сейчас прокси отключен, разницы нет (( Что интересно СРАЗУ после перезапуска самого компа, пинг сработал, хоть и с предупреждением, но потом все вернулось взад ( Отключите и не используйте прокси, если вы не настраиваете конфиги УЦ под ваше прокси. Судя по приложенным командам из папки ProxyOFF_after_reboot работает, но потом ломается. Сервер в домене, dns сервер имеется? Сервер - это виртуалка? Может перенастроите сетевой интерфейс на выделенный IP и поправите файл host. И после проверьте связь.
		Техническую поддержку оказываем тут. Наша база знаний.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

vadjunik		#25 Оставлено : 10 ноября 2021 г. 12:31:31(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 09.12.2016(UTC) Сообщений: 127 Откуда: Таганрог Сказал «Спасибо»: 15 раз		Автор: Захар Тихонов Почему не удается вывести ключ с индексом 5? Какая-то ошибка? Так на скриншоте же "не может быть изготовлен список отзыва", а его изготовить невозможно, т.к. ключ "недоступен" и не может быть загружен соответственно. Потому и замкнутый круг. Удалить админа УЦ (думал так автоматически грохнуть ненужные ключи) тож невозможно (приводил скрин): "Отмена регистрации Администратора ЦС для экземпляра службы невозможна из-за наличия связанных сертификатов". Автор: Захар Тихонов (до этого вы показывали что нет кнопки про вывод ключа с индексом 1) Привел для примера, таких куча (по скрину видно). Его ни удалить, не вывести невозможно. Есть админ УЦ (Преображенский) у которого только один ключ, он "недоступен", но грохнуть этого админа всеравно невозможно (( Автор: vadjunik Отключите и не используйте прокси, если вы не настраиваете конфиги УЦ под ваше прокси. Судя по приложенным командам из папки ProxyOFF_after_reboot работает, но потом ломается. Сервер в домене, dns сервер имеется? Сервер - это виртуалка? Может перенастроите сетевой интерфейс на выделенный IP и поправите файл host. И после проверьте связь. Прокси активируется автоматически после перезагрузки машины (может быть политика какая-то так настроена, не в курсе). Вот прямо сейчас пинг УЦ есть: Код: `PS C:\> Ping-CA Связь с центром сертификации Пробный корневой УЦ 2012 (512) успешно проверена, но центр сертификации не может выпускать сертификаты в настоящее время.` Увы, не я занимался разворачиванием данного экземпляра Комплекса. Сервер в рабочей группе. DNS - есть. Однако, пинг самого себя (ib-crypto1) идет по IPv6, отключил, проверяю. Что собой физически сервер представляет - уточню. Похоже что реальная машина. Статический адрес установить, к сожалению, ни права ни возможности нет.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#26 Оставлено : 10 ноября 2021 г. 12:46:23(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		По поводу вывода ключей: 1. Пришлите вывод выполнения команды certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -infoCert 2. Ошибка при удалении администратора - хороша, нельзя удалить если ключ использовался для подписи сертификатов пользователей. Так задумано. Если создать нового администратора и выпустить ему ключ. И не загружать его ключ, то тогда можно будет его удалить. Если есть подписанный сертификат или CRL - удалить уже нельзя. По поводу ошибки со связью: Вы же понимаете что это сетевая проблема. К УЦ это не относится. Когда Ping-CA работает, то наверняка и Консоль ЦР подключается успешно.
		Техническую поддержку оказываем тут. Наша база знаний.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

vadjunik		#27 Оставлено : 10 ноября 2021 г. 13:27:50(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 09.12.2016(UTC) Сообщений: 127 Откуда: Таганрог Сказал «Спасибо»: 15 раз		Автор: Захар Тихонов По поводу вывода ключей: 1. Пришлите вывод выполнения команды certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -infoCert Вот: Код: PS C:\> certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -infoCert Сертификат принадлежит[0]: root Годен для изготовления сертификатов[0]: False Годен для изготовления CRL[0]: False Закрытый ключ загружен[0]: None Субъект[0]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[1]: root Годен для изготовления сертификатов[1]: False Годен для изготовления CRL[1]: False Закрытый ключ загружен[1]: None Субъект[1]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[2]: Преображенский Годен для изготовления сертификатов[2]: False Годен для изготовления CRL[2]: False Закрытый ключ загружен[2]: None Субъект[2]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[3]: root Годен для изготовления сертификатов[3]: False Годен для изготовления CRL[3]: False Закрытый ключ загружен[3]: None Субъект[3]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[4]: root Годен для изготовления сертификатов[4]: False Годен для изготовления CRL[4]: False Закрытый ключ загружен[4]: None Субъект[4]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[5]: root Годен для изготовления сертификатов[5]: False Годен для изготовления CRL[5]: True Закрытый ключ загружен[5]: None Субъект[5]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[6]: root Годен для изготовления сертификатов[6]: False Годен для изготовления CRL[6]: True Закрытый ключ загружен[6]: None Субъект[6]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[7]: root Годен для изготовления сертификатов[7]: False Годен для изготовления CRL[7]: True Закрытый ключ загружен[7]: None Субъект[7]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[8]: root Годен для изготовления сертификатов[8]: False Годен для изготовления CRL[8]: True Закрытый ключ загружен[8]: None Субъект[8]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[9]: root Годен для изготовления сертификатов[9]: False Годен для изготовления CRL[9]: True Закрытый ключ загружен[9]: None Субъект[9]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[10]: root Годен для изготовления сертификатов[10]: False Годен для изготовления CRL[10]: False Закрытый ключ загружен[10]: None Субъект[10]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[11]: root Годен для изготовления сертификатов[11]: False Годен для изготовления CRL[11]: False Закрытый ключ загружен[11]: None Субъект[11]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[12]: root Годен для изготовления сертификатов[12]: False Годен для изготовления CRL[12]: True Закрытый ключ загружен[12]: None Субъект[12]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[13]: root Годен для изготовления сертификатов[13]: False Годен для изготовления CRL[13]: True Закрытый ключ загружен[13]: None Субъект[13]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[14]: root Годен для изготовления сертификатов[14]: False Годен для изготовления CRL[14]: True Закрытый ключ загружен[14]: None Субъект[14]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[15]: root Годен для изготовления сертификатов[15]: False Годен для изготовления CRL[15]: True Закрытый ключ загружен[15]: None Субъект[15]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[16]: root Годен для изготовления сертификатов[16]: True Годен для изготовления CRL[16]: True Закрытый ключ загружен[16]: None Субъект[16]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[17]: Cesar Годен для изготовления сертификатов[17]: True Годен для изготовления CRL[17]: True Закрытый ключ загружен[17]: Crl Субъект[17]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Certutil2: -infoCert - команда успешно выполнена. Автор: Захар Тихонов 2. Ошибка при удалении администратора - хороша, нельзя удалить если ключ использовался для подписи сертификатов пользователей. Так задумано. Если создать нового администратора и выпустить ему ключ. И не загружать его ключ, то тогда можно будет его удалить. Если есть подписанный сертификат или CRL - удалить уже нельзя. Фича ) Понятно ) Автор: Захар Тихонов По поводу ошибки со связью: Вы же понимаете что это сетевая проблема. К УЦ это не относится. Когда Ping-CA работает, то наверняка и Консоль ЦР подключается успешно. Ну как "работает", пишет же русским по синему: "Связь с центром сертификации Пробный корневой УЦ 2012 (512) успешно проверена, но центр сертификации не может выпускать сертификаты в настоящее время." Т.е. что-то с ЦС "не так", хотя по всем атрибутам - норм. Увы, "Консоль ЦР" все так же подключиться не может, глянул внимательно в лог, после попытки подключения - вижу такое "При синхронизации количества пользователей с ЦС Пробный корневой УЦ получено исключение." Вижу, что в системе определено два ЦС - "обычный" и по ГОСТ-2012. Консоль пытается подключится к "обычному" - зачем? Его можно грохнуть?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#28 Оставлено : 10 ноября 2021 г. 15:34:38(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Автор: vadjunik Код: PS C:\> certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -infoCert Сертификат принадлежит[0]: root Годен для изготовления сертификатов[0]: False Годен для изготовления CRL[0]: False Закрытый ключ загружен[0]: None Субъект[0]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[1]: root Годен для изготовления сертификатов[1]: False Годен для изготовления CRL[1]: False Закрытый ключ загружен[1]: None Субъект[1]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[2]: Преображенский Годен для изготовления сертификатов[2]: False Годен для изготовления CRL[2]: False Закрытый ключ загружен[2]: None Субъект[2]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[3]: root Годен для изготовления сертификатов[3]: False Годен для изготовления CRL[3]: False Закрытый ключ загружен[3]: None Субъект[3]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[4]: root Годен для изготовления сертификатов[4]: False Годен для изготовления CRL[4]: False Закрытый ключ загружен[4]: None Субъект[4]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[5]: root Годен для изготовления сертификатов[5]: False Годен для изготовления CRL[5]: True Закрытый ключ загружен[5]: None Субъект[5]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[6]: root Годен для изготовления сертификатов[6]: False Годен для изготовления CRL[6]: True Закрытый ключ загружен[6]: None Субъект[6]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[7]: root Годен для изготовления сертификатов[7]: False Годен для изготовления CRL[7]: True Закрытый ключ загружен[7]: None Субъект[7]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[8]: root Годен для изготовления сертификатов[8]: False Годен для изготовления CRL[8]: True Закрытый ключ загружен[8]: None Субъект[8]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[9]: root Годен для изготовления сертификатов[9]: False Годен для изготовления CRL[9]: True Закрытый ключ загружен[9]: None Субъект[9]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[10]: root Годен для изготовления сертификатов[10]: False Годен для изготовления CRL[10]: False Закрытый ключ загружен[10]: None Субъект[10]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[11]: root Годен для изготовления сертификатов[11]: False Годен для изготовления CRL[11]: False Закрытый ключ загружен[11]: None Субъект[11]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[12]: root Годен для изготовления сертификатов[12]: False Годен для изготовления CRL[12]: True Закрытый ключ загружен[12]: None Субъект[12]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[13]: root Годен для изготовления сертификатов[13]: False Годен для изготовления CRL[13]: True Закрытый ключ загружен[13]: None Субъект[13]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[14]: root Годен для изготовления сертификатов[14]: False Годен для изготовления CRL[14]: True Закрытый ключ загружен[14]: None Субъект[14]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[15]: root Годен для изготовления сертификатов[15]: False Годен для изготовления CRL[15]: True Закрытый ключ загружен[15]: None Субъект[15]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[16]: root Годен для изготовления сертификатов[16]: True Годен для изготовления CRL[16]: True Закрытый ключ загружен[16]: None Субъект[16]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Сертификат принадлежит[17]: Cesar Годен для изготовления сертификатов[17]: True Годен для изготовления CRL[17]: True Закрытый ключ загружен[17]: Crl Субъект[17]: CN=Пробный корневой УЦ 2012 (512), O=R-Style softlab, OU=ПЦ, L=Москва, ИНН=771919844000, ОГРН=1027700301991 Certutil2: -infoCert - команда успешно выполнена. Судя по выводу, ключи начиная с индекс 5 можно вывести. Странно что у вас нет пункта меню в Диспетчере УЦ. Тогда выведите старые командой Цитата: certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -controlCert DisableCrlIssuing 5 ... certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -controlCert DisableCrlIssuing 16 certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -control ApplyConfiguredSettings Автор: vadjunik Ну как "работает", пишет же русским по синему: "Связь с центром сертификации Пробный корневой УЦ 2012 (512) успешно проверена, но центр сертификации не может выпускать сертификаты в настоящее время." Т.е. что-то с ЦС "не так", хотя по всем атрибутам - норм. Да, такая информация может быть из-за того что ключ для изготовления сертификатов не загружен. Т.е. загрузите ключ с индексом 17 для изготовления сертификатов и проверьте Ping-CA - информация должна поменяться (если связь есть). Автор: vadjunik Увы, "Консоль ЦР" все так же подключиться не может, глянул внимательно в лог, после попытки подключения - вижу такое "При синхронизации количества пользователей с ЦС Пробный корневой УЦ получено исключение." Вижу, что в системе определено два ЦС - "обычный" и по ГОСТ-2012. Консоль пытается подключится к "обычному" - зачем? Его можно грохнуть? Консоль ЦР подключается к ЦР, а не к ЦС. Ошибки спамятся в журнал про ЦС "Пробный корневой УЦ" т.к. связи нет с данным ЦС. Судя по выводу Get-CAReference ключ который используется для доступа к данному ЦС истек 14.02.2019 14:20:41. Предвижу вопрос про удалить связь ЦР с этим ЦС, ответ - нельзя, если выпускались через нее сертификаты. В новой сборке можно пометить это подключение как неиспользуемое, но в старой ничего нельзя сделать, только связь восстанавливать или игнорировать ошибки связанные с этим ЦС. Консоль ЦР локально расположена на УЦ?
		Техническую поддержку оказываем тут. Наша база знаний.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

vadjunik		#29 Оставлено : 10 ноября 2021 г. 16:24:09(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 09.12.2016(UTC) Сообщений: 127 Откуда: Таганрог Сказал «Спасибо»: 15 раз		Автор: Захар Тихонов Судя по выводу, ключи начиная с индекс 5 можно вывести. Странно что у вас нет пункта меню в Диспетчере УЦ. Тогда выведите старые Почти все проблемные ключи удалось вывести из эксплуатации, завис только 16-й ключ (пароль на контейнер 123). Хотя команда и говорит, что выполнилась успешно. Удалить ключи нельзя ибо, да, выпущено "минимум по одному сертификату". Автор: Захар Тихонов Да, такая информация может быть из-за того что ключ для изготовления сертификатов не загружен. Т.е. загрузите ключ с индексом 17 для изготовления сертификатов и проверьте Ping-CA - информация должна поменяться (если связь есть). Можете пояснить как так получается, что для одного типа использования ключ доступен, а для другого нет? Хотя при создании я обе "галки" ставил конечно. Руками пробую загрузить 17-й ключ для выпуска сертифкатов, команда выплняется успешно, но внешне изменений нет: Код: `PS C:\> certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -controlCert EnableCertificateIssuing 17 Certutil2: -controlCert - команда успешно выполнена.` Автор: Захар Тихонов Консоль ЦР подключается к ЦР, а не к ЦС. Эт я понимаю, но ЦР в свою очередь же взаимодействует с ЦС же? Автор: Захар Тихонов Консоль ЦР локально расположена на УЦ? Да, весь комлект развернут физически на одной машине.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#30 Оставлено : 10 ноября 2021 г. 16:53:17(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Вы можете любой ключ пометить как не использовать, следующей командой Цитата: certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -controlCert DisableCrlIssuing DisableCertificateIssuing индекс certutil2 -config "CA:\Пробный корневой УЦ 2012 (512)" -control ApplyConfiguredSettings Если какие-то настроены на выпуск CRL, то выполните команду. Автор: vadjunik Можете пояснить как так получается, что для одного типа использования ключ доступен, а для другого нет? Хотя при создании я обе "галки" ставил конечно. Руками пробую загрузить 17-й ключ для выпуска сертифкатов, команда выплняется успешно, но внешне изменений нет: Если был бы скриншот всего окна Агента управления ключами, то более точнее ответ дал бы, а так: судя по скриншоту ключи ЦС принадлежат разным пользователям. Вы авторизованы под одним, а ключ принадлежит другому. Авторизуйтесь под учеткой Cesar, "запустите агент управлению ключами от имени администратора" и загрузите ключ (ключи для CRL может любой загрузить, у кого есть доступ, а для выпуска сертификатов только та учетка, которая задана) Автор: vadjunik Да, весь комлект развернут физически на одной машине. В IE убрали настройки прокси?
		Техническую поддержку оказываем тут. Наша база знаний.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему

11 Страницы<1 234 5 >»

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close