Статус: Активный участник
Группы: Участники
Зарегистрирован: 20.05.2011(UTC) Сообщений: 58  Откуда: Москва Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 6 постах
|
trank_adm написал:Так подскажет кто нибудь как заставить работать гостовский сертификат на вебсервере IIS ??? повторюсь что на майкрософтовских алгоритмах все работает, но это противоречит требованиям росреестра .. дайте хоть зацепку ... Поищите на форуме. Возникали такие проблемы. Если не ошибаюсь, проблема решалась добавлением необходимых прав к контейнеру через реестр.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 10
|
stamp-online написал:trank_adm написал:Так подскажет кто нибудь как заставить работать гостовский сертификат на вебсервере IIS ??? повторюсь что на майкрософтовских алгоритмах все работает, но это противоречит требованиям росреестра .. дайте хоть зацепку ... Поищите на форуме. Возникали такие проблемы. Если не ошибаюсь, проблема решалась добавлением необходимых прав к контейнеру через реестр. Права на контейнер с закрытом ключом соответствующий сертификату веб сервера, я выдал на NETWORK SERVICE - но к сожалению ничего не помогло. Сервер развернут под виртуальной машиной на лезвии, сожет в этом какие либо проблемы ? ..
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 20.05.2011(UTC) Сообщений: 58 Откуда: Москва Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 6 постах
|
trank_adm написал:stamp-online написал:trank_adm написал:Так подскажет кто нибудь как заставить работать гостовский сертификат на вебсервере IIS ??? повторюсь что на майкрософтовских алгоритмах все работает, но это противоречит требованиям росреестра .. дайте хоть зацепку ... Поищите на форуме. Возникали такие проблемы. Если не ошибаюсь, проблема решалась добавлением необходимых прав к контейнеру через реестр. Права на контейнер с закрытом ключом соответствующий сертификату веб сервера, я выдал на NETWORK SERVICE - но к сожалению ничего не помогло. Сервер развернут под виртуальной машиной на лезвии, сожет в этом какие либо проблемы ? .. А что в логах ОС пишет?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 10
|
stamp-online написал:trank_adm написал:stamp-online написал:trank_adm написал:Так подскажет кто нибудь как заставить работать гостовский сертификат на вебсервере IIS ??? повторюсь что на майкрософтовских алгоритмах все работает, но это противоречит требованиям росреестра .. дайте хоть зацепку ... Поищите на форуме. Возникали такие проблемы. Если не ошибаюсь, проблема решалась добавлением необходимых прав к контейнеру через реестр. Права на контейнер с закрытом ключом соответствующий сертификату веб сервера, я выдал на NETWORK SERVICE - но к сожалению ничего не помогло. Сервер развернут под виртуальной машиной на лезвии, сожет в этом какие либо проблемы ? .. А что в логах ОС пишет? Event Type: Information Event Source: Schannel Event Category: None Event ID: 36867 Date: 20.08.2012 Time: 12:40:49 User: N/A Computer: CIS-OECP Description: Creating an SSL client credential. Event Type: Information Event Source: Schannel Event Category: None Event ID: 36880 Date: 20.08.2012 Time: 12:40:49 User: N/A Computer: CIS-OECP Description: An SSL client handshake completed successfully. The negotiated cryptographic parameters are as follows. Protocol: TLS (SSL 3.1) Cipher: RC4 Cipher strength: 128 MAC: SHA Exchange: RSA Exchange strength: 1024 Ошибок никаких не вываливает .. по SSL так же достучатся до вебсервиса не возможно ..SSL diag по прежнему на проверке: #WARNING: AcquireCredentialsHandle failed with error -2146893052(0x80090304) Possible cause of warning: Server process cannot access private key. How to fix: Try assigning a new certificate. However, this error may be related to a system error, such as a bad DLL file or cryptographic problem. For more information, see http://msdn.microsoft.co...irecredentialshandle.asp
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,457  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 750 раз в 645 постах
|
Проблема была связанна с тем, что при создании контейнера веб-сервера была указанна опция "усиленная защита ключа". Такие контейнеры не могут быть использованы в "тихом" режиме. Диагностику добавим в новые версии. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 10
|
maxdm написал:Проблема была связанна с тем, что при создании контейнера веб-сервера была указанна опция "усиленная защита ключа". Такие контейнеры не могут быть использованы в "тихом" режиме. Диагностику добавим в новые версии. Спасибо большое ! помогли ! )
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.08.2013(UTC) Сообщений: 2 Откуда: Челябинск
|
Возникла похожая проблема. Настраиваю сервер для Росреестра на Windows Server 2003 R2 SP2, IIS6. Стоит КриптоПро CSP 3.6.6497.
Контейнер стоит в хранилище Компьютера. Опция "усиленная защита ключа" при создании контейнера не указывалась. Но SSL не работает.
Утилита SSL Diagnostics выдаёт предупреждение, вот строчки из лога:
#You have a private key that corresponds to this certificate
#WARNING: AcquireCredentialsHandle failed with error -2146893052(0x80090304)
Что еще может быть причиной данной ошибки?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,457 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 750 раз в 645 постах
|
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.08.2013(UTC) Сообщений: 2 Откуда: Челябинск
|
Цитата:Лицензия серверная есть? Купленной - нет, пока пробую на триальной.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,457 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 750 раз в 645 постах
|
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
