Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.12.2016(UTC) Сообщений: 49  Откуда: Kirov Сказал(а) «Спасибо»: 1 раз
|
На сервере ЦС развёрнуты три Центра сертификации, два из которых предназначены только для выпуска CRL, а третий является текущим рабочим. В логах сервера перманентное сообщение: "Службе регистрации Крипто-Про УЦ 2.0 не удалось обновить CDP с "первого центра сертификации". Сертификат Центра Регистрации, связанный с этим Центром сертификации, просрочен уже несколько дней. Прошу описать процедуру обновления сертификата Центра Регистрации.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381   Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Описание процедуры смены сертификата описана здесь:
ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации 2.6.1 Смена ключа Центра регистрации. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.12.2016(UTC) Сообщений: 49 Откуда: Kirov Сказал(а) «Спасибо»: 1 раз
|
Автор: tikhonov  Описание процедуры смены сертификата описана здесь:
ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации 2.6.1 Смена ключа Центра регистрации. Проходит ошибка при выпуске сертификта: ПОДРОБНО: Выполнена операция "Создание запроса PKI по шаблону" для объекта "PkiClient" ПРЕДУПРЕЖДЕНИЕ: Запрос успешно отправлен в Центр сертификации Center-Inform Krvf. Запросу назначен идентификатор [21917]. Статус запроса: Issued ПОДРОБНО: Выполнена операция "Отправка запроса PKI" для объекта "Запрос PKI" ПОДРОБНО: Выполнена операция "Получение ответа PKI" для объекта "Ответ PKI" ПОДРОБНО: Выполнена операция "Упаковка в PKI контейнер" для объекта "Ответ PKI" ОШИБКА: Ошибка добавления сертификата проверки подлинности клиента TLS в таблицу сопоставления сертификатов учетным записям для веб-узла с идентификатором 1. Ошибка проверки цепочки сертификатов. RevocationStatusUnknown - Функция отзыва не смогла произвести проверку отзыва для сертификата. , OfflineRevocation - Функция отзыва не смогла произвести проверку отзыва для сертификата.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Автор: vlad.nick Автор: tikhonov Описание процедуры смены сертификата описана здесь:
ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации 2.6.1 Смена ключа Центра регистрации. Проходит ошибка при выпуске сертификта: ПОДРОБНО: Выполнена операция "Создание запроса PKI по шаблону" для объекта "PkiClient" ПРЕДУПРЕЖДЕНИЕ: Запрос успешно отправлен в Центр сертификации Center-Inform Krvf. Запросу назначен идентификатор [21917]. Статус запроса: Issued ПОДРОБНО: Выполнена операция "Отправка запроса PKI" для объекта "Запрос PKI" ПОДРОБНО: Выполнена операция "Получение ответа PKI" для объекта "Ответ PKI" ПОДРОБНО: Выполнена операция "Упаковка в PKI контейнер" для объекта "Ответ PKI" ОШИБКА: Ошибка добавления сертификата проверки подлинности клиента TLS в таблицу сопоставления сертификатов учетным записям для веб-узла с идентификатором 1. Ошибка проверки цепочки сертификатов. RevocationStatusUnknown - Функция отзыва не смогла произвести проверку отзыва для сертификата. , OfflineRevocation - Функция отзыва не смогла произвести проверку отзыва для сертификата. Не при выпуске, а при установке. Сертификат выпустился: Цитата:Запросу назначен идентификатор [21917]. Статус запроса: Issued Причина ошибки установки: Цитата:Ошибка проверки цепочки сертификатов. RevocationStatusUnknown - Функция отзыва не смогла произвести проверку отзыва для сертификата. Установите актуальные CRL в хранилище локального компьютера или сделайте их доступными по URL адресам в сертификате - сертификат установится. |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.12.2016(UTC) Сообщений: 49 Откуда: Kirov Сказал(а) «Спасибо»: 1 раз
|
Автор: tikhonov Автор: vlad.nick Автор: tikhonov Описание процедуры смены сертификата описана здесь:
ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации 2.6.1 Смена ключа Центра регистрации. Проходит ошибка при выпуске сертификта: ПОДРОБНО: Выполнена операция "Создание запроса PKI по шаблону" для объекта "PkiClient" ПРЕДУПРЕЖДЕНИЕ: Запрос успешно отправлен в Центр сертификации Center-Inform Krvf. Запросу назначен идентификатор [21917]. Статус запроса: Issued ПОДРОБНО: Выполнена операция "Отправка запроса PKI" для объекта "Запрос PKI" ПОДРОБНО: Выполнена операция "Получение ответа PKI" для объекта "Ответ PKI" ПОДРОБНО: Выполнена операция "Упаковка в PKI контейнер" для объекта "Ответ PKI" ОШИБКА: Ошибка добавления сертификата проверки подлинности клиента TLS в таблицу сопоставления сертификатов учетным записям для веб-узла с идентификатором 1. Ошибка проверки цепочки сертификатов. RevocationStatusUnknown - Функция отзыва не смогла произвести проверку отзыва для сертификата. , OfflineRevocation - Функция отзыва не смогла произвести проверку отзыва для сертификата. Не при выпуске, а при установке. Сертификат выпустился: Цитата:Запросу назначен идентификатор [21917]. Статус запроса: Issued Причина ошибки установки: Цитата:Ошибка проверки цепочки сертификатов. RevocationStatusUnknown - Функция отзыва не смогла произвести проверку отзыва для сертификата. Установите актуальные CRL в хранилище локального компьютера или сделайте их доступными по URL адресам в сертификате - сертификат установится. Да, машина не была подключена к сети. После подключения сертификат выпустился, ошибка исчезла. Спасибо.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
