Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline rinat-a  
#1 Оставлено : 26 июля 2011 г. 21:24:28(UTC)
rinat-a

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.05.2011(UTC)
Сообщений: 31
Откуда: Казань

Сказал(а) «Спасибо»: 5 раз
Здравствуйте!

Помогите пожалуйста решить проблему. При попытке отозвать "действующий" сертификат пользователя с помощью АРМ Администратора выходит сообщение:
"Ошибка номер: -2147217405
Источник: Request.RevokeCertificate
Описание: Отзываемый сертификат отсутствует в базе данных ЦС."

Искал данный сертификат на Центре Сертификации при помощи фильтра, его там действительно нет. Но ведь в АРМ Администратора в списке сертификатов он отображается, и его статус "действующий". В каких случаях может возникнуть такая ситуация и как теперь отозвать данный сертификат?
(текущая версия УЦ 1.05.0986, отзываемый сертификат выпущен на предыдущей версии УЦ)
Offline rozhkov  
#2 Оставлено : 26 июля 2011 г. 22:20:43(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Судя по всему когда переходили на новую версию УЦ не всю базу данных майкрософтовского ЦС перенесли.
Offline Mayshev Vadim  
#3 Оставлено : 27 июля 2011 г. 12:47:52(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
C помощью certutil добавьте в CS нужный сертфикат
Offline rinat-a  
#4 Оставлено : 27 июля 2011 г. 15:40:54(UTC)
rinat-a

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.05.2011(UTC)
Сообщений: 31
Откуда: Казань

Сказал(а) «Спасибо»: 5 раз
С помощью "CertUtil -ImportCert xxx.cer" добавил сертификат в базу сертификатов ЦС.
При попытке аннулировать данный сертификат через АРМ Администратора выводится уже другая ошибка:
Ошибка номер: -2147352567
Источник: Server
Описание: Server:An unanticipated error occurred during the processing of this request. HRESULT=0x80020009: Ошибка."

В "Просмотре событий - Приложение" описание ошибки: "Failed to decode BASE64 Request".
Если на ЦС просмотреть "Атрибуты и расширения" данного сертификата, то видно что в отличие от других сертификатов у данного сертификата во вкладке "Атрибуты" пусто. Ошибка поэтому возникает? Что теперь можно сделать?
Offline rinat-a  
#5 Оставлено : 29 июля 2011 г. 15:20:48(UTC)
rinat-a

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.05.2011(UTC)
Сообщений: 31
Откуда: Казань

Сказал(а) «Спасибо»: 5 раз
Если кому понадобится решение, решили проблему так: отозвали сертификат на самом ЦС, но в АРМ Администратора сертификат отображался как действующий.
Такая проблема обсуждалась на ветке форума «КриптоПро УЦ 1.4 > ошибка при обработке запроса на отзыв», отредактировали в базе SQL признак данного сертификата, теперь все отображается как требуется, сертификат отозван, в СОС присутствует.

Отредактировано пользователем 27 декабря 2013 г. 8:54:02(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.