Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline evteev_sv  
#21 Оставлено : 24 января 2016 г. 14:43:24(UTC)
evteev_sv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.12.2012(UTC)
Сообщений: 42
Мужчина
Российская Федерация
Откуда: Липецк

Сказал «Спасибо»: 5 раз
Автор: evteev_sv Перейти к цитате
Автор: eav Перейти к цитате
Добрый день.
Также посмотрите, пожалуйста, результирующую политику через оснастку mmc на клиенте (в mmc добавьте оснастку "Результирующая политика")
Приложите ветки hkcu\Software\Policies\Crypto-Pro\TSP и hklm\Software\Policies\Crypto-Pro\TSP посмотреть.

Что именно подразумевается под tsp 1.5? Предоставьте ссылки на дистрибутив откуда скачивали.
Проблему "Указанная служба штампов запрещена групповой политикой", при отключенной политике, пока воспроизвести не удается.


Добрый день.
reg_crypto.reg (2kb) загружен 6 раз(а).
hkcu\Software\Policies\Crypto-Pro\TSP этой ветки нет вообще.

TSP Client поставлялся вместе с ПО Транстелекома "Этран" и "Эскриба".
TSP SDK брался с Вашего сайта v. 1.05.1560, PKIpro2: CryptoPro TSP SDK, редакция {6538AD19-36F0-43C6-BA0A-241FC5E4B9AF}


А что по моему вопросу?
Offline infocentre  
#22 Оставлено : 25 января 2016 г. 8:39:21(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Автор: eav Перейти к цитате
Автор: infocentre Перейти к цитате
Теперь бы разобраться, почему служба всё время отправляет "Отправлен ответ без штампа времени. Статус ответа: 2".

Собственно, именно за этим я установил эту утилиту, но легче не стало :-)


Попробуйте перезапустить IIS на сервере служб, далее осуществить запуск/перезапуск службы из оснастки PKI. Ошибка при ответе сохраняется?


Чудеса! Помогло!

А с чем это связано и как дальше быть? Периодически это всё перезапускать?
Offline evteev_sv  
#23 Оставлено : 25 января 2016 г. 9:07:54(UTC)
evteev_sv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.12.2012(UTC)
Сообщений: 42
Мужчина
Российская Федерация
Откуда: Липецк

Сказал «Спасибо»: 5 раз
А что по моей проблеме?
Offline Андрей Емельянов  
#24 Оставлено : 25 января 2016 г. 11:40:53(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Автор: evteev_sv Перейти к цитате
А что по моей проблеме?


https://www.cryptopro.ru...ts&m=66309#post66309
Вы не ответили на вопрос.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline Андрей Емельянов  
#25 Оставлено : 25 января 2016 г. 12:03:28(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Автор: infocentre Перейти к цитате
Автор: eav Перейти к цитате
Автор: infocentre Перейти к цитате
Теперь бы разобраться, почему служба всё время отправляет "Отправлен ответ без штампа времени. Статус ответа: 2".

Собственно, именно за этим я установил эту утилиту, но легче не стало :-)


Попробуйте перезапустить IIS на сервере служб, далее осуществить запуск/перезапуск службы из оснастки PKI. Ошибка при ответе сохраняется?


Чудеса! Помогло!

А с чем это связано и как дальше быть? Периодически это всё перезапускать?


Проблема проявляется, если примерно 7 суток к запущенной службе не было обращений. Это исправили, но в новых сборках. Для сертифицированной сборки решение только такое (рестарт IIS и служб)
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline evteev_sv  
#26 Оставлено : 25 января 2016 г. 12:58:04(UTC)
evteev_sv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.12.2012(UTC)
Сообщений: 42
Мужчина
Российская Федерация
Откуда: Липецк

Сказал «Спасибо»: 5 раз
Автор: eav Перейти к цитате
Автор: evteev_sv Перейти к цитате

TSP Client поставлялся вместе с ПО Транстелекома "Этран" и "Эскриба".
TSP SDK брался с Вашего сайта v. 1.05.1560, PKIpro2: CryptoPro TSP SDK, редакция {6538AD19-36F0-43C6-BA0A-241FC5E4B9AF}


По данным из реестра разрешенным для tsp является только адрес http://10.248.8.240/tspca1/tsp.srf . С этим адресом в tsputil ошибки есть?
Скорее всего такие изменения в реестр вносит как раз ПО Транстелекома "Этран" и "Эскриба"


Как это ни странно, с этим адресом как раз и есть ошибка.
Offline Андрей Емельянов  
#27 Оставлено : 25 января 2016 г. 14:09:37(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Автор: evteev_sv Перейти к цитате
Автор: eav Перейти к цитате
Автор: evteev_sv Перейти к цитате

TSP Client поставлялся вместе с ПО Транстелекома "Этран" и "Эскриба".
TSP SDK брался с Вашего сайта v. 1.05.1560, PKIpro2: CryptoPro TSP SDK, редакция {6538AD19-36F0-43C6-BA0A-241FC5E4B9AF}


По данным из реестра разрешенным для tsp является только адрес http://10.248.8.240/tspca1/tsp.srf . С этим адресом в tsputil ошибки есть?
Скорее всего такие изменения в реестр вносит как раз ПО Транстелекома "Этран" и "Эскриба"


Как это ни странно, с этим адресом как раз и есть ошибка.


Приложите полностью вывод из терминала, при отправке запроса на адрес http://10.248.8.240/tspca1/tsp.srf с помощью tsputil
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline evteev_sv  
#28 Оставлено : 26 января 2016 г. 9:24:32(UTC)
evteev_sv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.12.2012(UTC)
Сообщений: 42
Мужчина
Российская Федерация
Откуда: Липецк

Сказал «Спасибо»: 5 раз
Автор: eav Перейти к цитате
Автор: evteev_sv Перейти к цитате
Автор: eav Перейти к цитате
Автор: evteev_sv Перейти к цитате

TSP Client поставлялся вместе с ПО Транстелекома "Этран" и "Эскриба".
TSP SDK брался с Вашего сайта v. 1.05.1560, PKIpro2: CryptoPro TSP SDK, редакция {6538AD19-36F0-43C6-BA0A-241FC5E4B9AF}


По данным из реестра разрешенным для tsp является только адрес http://10.248.8.240/tspca1/tsp.srf . С этим адресом в tsputil ошибки есть?
Скорее всего такие изменения в реестр вносит как раз ПО Транстелекома "Этран" и "Эскриба"


Как это ни странно, с этим адресом как раз и есть ошибка.


Приложите полностью вывод из терминала, при отправке запроса на адрес http://10.248.8.240/tspca1/tsp.srf с помощью tsputil

Добрый день. Вот, что выходит:
tsp_err.jpg (91kb) загружен 22 раз(а).
Offline Андрей Емельянов  
#29 Оставлено : 26 января 2016 г. 15:43:09(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Сделайте (на всякий случай) копию ветки hklm\Software\Policies\Crypto-Pro\TSP , через шаблоны отключите политику "Службы штампов: разрешенные службы штампов времени", проверьте возвращает ли ошибку tsputil
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
Offline evteev_sv  
#30 Оставлено : 27 января 2016 г. 8:32:06(UTC)
evteev_sv

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.12.2012(UTC)
Сообщений: 42
Мужчина
Российская Федерация
Откуда: Липецк

Сказал «Спасибо»: 5 раз
Автор: eav Перейти к цитате
Добрый день.
Сделайте (на всякий случай) копию ветки hklm\Software\Policies\Crypto-Pro\TSP , через шаблоны отключите политику "Службы штампов: разрешенные службы штампов времени", проверьте возвращает ли ошибку tsputil

Добрый день, теперь вообще что то непонятное, такое впечатление, что сервис недоступен...

tsp_err1.jpg (90kb) загружен 19 раз(а).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.