Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Выпуск квалифицированного сертификата веб-сервера ЦС
Статус: Участник
Группы: Участники
Зарегистрирован: 20.04.2010(UTC)
Сообщений: 20
Сказал(а) «Спасибо»: 1 раз
|
Да, связь есть, сертификат аутентификации ЦР установился. Почему не получилось через командную строку - загадка.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120  Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
|
Здравствуйте!
Чтобы не создавать новую тему напишу здесь.
Процедура плановая замена сертификата веб-серверов (начал с ЦС)
При работе мастера выдается просто ошибка: внутренняя ошибка, и непонятно с чем связано. В мастере всё оставлял практически по умолчанию, на шаге выбор ЦС только выбрал текущий ЦС.
Шаблон Веб-сервер инфраструктуры УЦ не менял впринципе, изменил только чтобы формирование имени бралось из учетных данных пользователя без изменений.
Из особенностей могу только выделить то что текущий серт веб-сервера выпущен на предыдущем корневом, ну и 2 экземпляра ЦС, это думаю не имеет значения.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381   Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Здравствуйте.
Лог выполнения мастера приложите. И верните шаблон по умолчанию. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120 Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Попробуйте сгенерировать ключевой контейнер через командную строку:
"C:\Program Files\Crypto Pro\CSP\csptest.exe" -keys -newk -cont test
Приложите скриншот выполнения команды. |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
bstas оставлено 24.01.2018(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120 Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
|
Спасибо за подсказку утилиты для теста. Была ошибка тоже, перезагрузка сервера полностью помогла, может быть ДСЧ подвис или еще что
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Да, проблема была именно в ДСЧ, причину не могу сказать, требуется изучать журналы Windows. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120 Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
|
Подскажите, пожалуйста, еще такой момент. 2 ЦС и 1 ЦР, меняю клиентский сертификат для того подключения, которое не Primary (прошлогоднее)
Правильно понимаю: через GUI на ЦР создается запрос, потом на ЦС одобряется для нужного ЦР, а потом необходимо поменять сертификат на ЦР, и последний шаг не получится сделать через GUI. Какая команда используется для редактирования подключения?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Создаете запрос штатными средствами и выпускайте сертификат на нужном ЦС.
Далее устанавливаете этот сертификат через КриптоПро CSP на ЦР и:
Обновление клиентского сертификата ЦР
$q = Get-Item Cert:\LocalMachine\My\<отпечаток сертификата> //тот который установили
$w = Get-CAReference -AuthorityName 'Имя ЦС'
$w.ClientCertificate = $q
Update-CAReference $w |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
bstas оставлено 24.01.2018(UTC)
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Выпуск квалифицированного сертификата веб-сервера ЦС
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
