Добрый день,
есть проблема с использованием модуля экспорта сертификатов из политикм КриптоПро ЦР.
Есть центр регистрации (Windows 2003 EE R2 SP2, КриптоПро ЦР 1.04.0783, не в домене), на нем сначала был настроен модуль экспорта сертификатов v1 (согласно документации ЖТЯИ.0035-01 90 05). Контроллер домена стоит на отдельной машине (Windows 2003 EE R2 SP2). При создании сертификата пользователю в eventlog'е ЦР возникает ошибка:
"The VB Application identified by the event source logged this Application Registration: Thread ID: 2376 ,Logged: Ошибка экспорта сертификата: (0x80004005) Unspecified error".
Далее попытался настроить модуль экспорта v1.4 (там в принципе настраивать нечего), однако при выдаче сертификата пользователю, учетка которого уже есть в домене, сертификат не публикуется. Ошибок (и вообще сообщений) нигде не пишется.
По этому поводу вопрос: необходимо ли, чтобы ЦР был в домене для экспорта сертификатов в AD, и если нет, сталкивались ли Вы с такой проблемой?

На DC записей в журнале событий не возникает никаких, ни при использовании модуля экспорта v1, ни при v1.4. Связь между ЦР и DC есть, ничего не режется.

Уже писал - 1.04.0783

То есть в данный момент вы пытаетесь экспортировать в ADAM? Можно попробовать воспроизвести на тестовом стенде, сегодня это вряд ли получится сделать.


А это, вероятно, из-за того, что сертификат был выдан пользователю без UPNа.

Отредактировано пользователем 20 марта 2009 г. 22:06:56(UTC)  | Причина: Не указана