Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Ограничен функционал новых сертификатов Адм и Опер.
Статус: Участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 24  Откуда: СПб
|
Добрый день. Пользуемся в организации системой КриптоПро(центр сертификации, центр регистрации) Версия ЦС 1.05.0950 На ЦС установлен КриптоПро CSP КС2 3.0.3300.3 тип лицензии CSP+TLS Версия ЦР 1.05.0950 На ЦР установлен КриптоПро CSP КС2 3.0.3300.3 тип лицензии CSP+TLS Версия БД 1.122.2.5 Клиент т.е. АРМ Администратора На АРМ Администратора установлен КриптоПро CSP КС2 3.0.3300.3 тип лицензии CSP ЦС и ЦР win2003 r2 Проблема в следующем: Закончилось действие сертификатов ЦР и ВЕБ ЦР. Перевыпустил сертификаты средствами "Мастеров". Поменял эти сертификаты на веб сервере, в оснастке центр регистрации и в оснастке центра сертификации под закладкой центр регистрации. В АРМ использую соединение администратора с действующим сертификатом. Проверка соединения с цертром регистрации проходит успешно. Могу зайти в АРМ просмотреть пользователей, сертификаты и проч. Пытаюсь создать новый сертификат пользователя: Создание контейнера на ключе проходит успешно и создание запроса на сертификат также проходит успешно, но после нажатия далее в окне "просмотр запроса на сертификат" выдается ошибка Описание: Произошла ошибка во время принятия запроса на сертификат Оригинальная ошибка: Number=0x80040207 Source=CertRequest.AcceptRequest Description=Запрос не принадлежит ни одному пользователю Очень нужна ваша помощь. Заранее Благодарен. Отредактировано пользователем 10 июля 2014 г. 8:33:46(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 24 Откуда: СПб
|
Сделал следующим образом: Восстановил из образа ЦС с ЦР, когда все работало. Перевел время на сервере вперед, чтобы оставался месяц до окончания действия сертификатов. Перевыпустил сертификаты клиента ЦР и Веб Сервера ЦР. Установил их. Проверил, сертификаты пользователей выпускаются. Для выпуска сертификатов использовал старый ключ администратора и оператора, оба рабочие. Выпустил новые сертификаты администратора и оператора. Сделал новые подключения в АРМ. На новых сертификатах Адм. и Опер. выдается аналогичная ошибка, т.е. сертификат пользователя не выпускается.
Т.е. Сложилась ситуация при которой ЦР и ЦС функционируют, соединяются с собой и используют для взаимодействия новые сертификаты клиента ЦР и веб сервера ЦР. АРМ также работает, причем в АРМ работают 4 соединения(открываются меню, можно просматривать пользователей,сертификаты и проч.): подключение на старых сертификатах администратора и оператора, которые вот-вот должны закончиться и подключения на новых сертификатах администратора и оператора, которые я выдал только что.
Что еще я заметил CRL также как и сертификаты пользователей могут обновляться только старой уч. записью администратора, а если это делать через новую, то пишет ошибку
Номер: -2147220991
Источник: RegistrationCenter
Описание: Доступ запрещен политикой ЦР. (Admin.PublishCRL)
При открытии через АРМ CRL он показывает совершенно другой CRL, хотя я только что через АРМ сформировал новый. и если смотреть через оснастку mmc сертификаты -промежуточные центры сертификации - список отзывово сертификатов , то там лежит правильный. Вопрос откуда берет CRL АРМ...
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 24 Откуда: СПб
|
Друзья, товарищи, господа! Совсем никаких идей?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 24 Откуда: СПб
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Сборка 1.5.950 является промежуточной и была предназачена исключительно для тестирования.
Сейчас выпущен более стабильный релиз - 1.5 R2 SP1, он сертифицирован, рекомендую обновиться на него. |
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Ограничен функционал новых сертификатов Адм и Опер.
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
