Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Brian  
#1 Оставлено : 22 августа 2008 г. 16:56:20(UTC)
Brian

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 4

ЦС и ЦР находятся в одной рабочей группе на разных серверах с Win2003Server SP2 , закрытые ключи на eToken Pro32K, в свойствах служб IIS Admin, MSSQL$CPCC, MSSQLSERVER переключатель "Разрешить взаимодействие с рабочим столом" установлен.
ЦС с ЦР соединяются нормально, а вот при установке соединения ЦР-АРМ администратора ЦР после долгого ожидания появляется сообщение:
"Во время выполнения операции произошла ошибка.
Номер -2147024809
Источник WSDL Reader
Описание: произошла ошибка при подключении к центру регистрации
URL: https://RA-STORE/ra/ra.wsdl
Описание ошибки: WSDL Reader XML Parser failed at linenumber 0, lineposition 0, reason is: Ошибка загрузки указанного ресурса.
HRESLT=0x1: неверная функция
-WSDL Reader: Loading of the WSDL file failed
HRESULT=0x80070057: параметр задан неверно
-Client:one of the parameters supplied is invalid.
HRESULT=0x80070057: параметр задан неверно."

Команда Ping RA-STORE работает, в IE на компьютере АРМ администратора ЦР выводится текст страниц https://RA-STORE/ra/ra.wsdl и https://RA-STORE/ra/ra.asp.
В журнале событий компьютера с АРМ администратора ЦР появляются три ошибки:
Soap error: one of the parameters supplied is invalid
Soap error: Loading of the WSDL file failed
Soap error: WSDL Reader XML Parser failed at linenumber 0, lineposition 0, reason is: Ошибка загрузки указанного ресурса.

Как решить эту проблему?
Offline IvanZzz  
#2 Оставлено : 22 августа 2008 г. 18:45:17(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Цитата:
Описание ошибки: WSDL Reader XML Parser failed at linenumber 0, lineposition 0, reason is: Ошибка загрузки указанного ресурса.


Посмотрите в "АРМ администратора ЦР" ->Свойства: Центр Регистрации -> адрес файла описания ЦР (WSDL) указан правильно? Для верности, скопируйте его из адреса браузера по которому заходится на страницу ra.wsdl

Какие сделаны настроики сети в IE?
Offline Brian  
#3 Оставлено : 27 августа 2008 г. 14:54:06(UTC)
Brian

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 4

После пяти(если не больше) переустановок "CryptoPro УЦ" удалось добиться установления соединения АРМ администратора центра регистрации с ЦР. До чего ж он требовательный: закрытый ключ ЦР воспринимается лишь из реестра, на eTokenPro ни в какую; АРМ администратора соединяется с ЦР только на "чистом" ПК(недавно загрузмвшемся компьютере, где не запущены другие программы). При этом приведённая выше ошибка при тестировании соединения АРМ администратора ЦР-ЦР время от времени появляется. (Компьютер с АРМ администратора ЦР(Windows 2000SP4) находится в другой подсети и другой рабочей группе).

И ещё вопрос: если приобретался "CryptoPro УЦ" сборки 1.04.0710, то нельзя использовать новую версию, предлагаемую к скачиванию на сайте?
Offline IvanZzz  
#4 Оставлено : 27 августа 2008 г. 21:11:29(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Можно и даже рекомендуется.

Серийные номера отличаются только между версиями 1.2... и 1.4....

Отредактировано пользователем 27 августа 2008 г. 21:16:46(UTC)  | Причина: Не указана

Offline Julia  
#5 Оставлено : 23 июня 2009 г. 18:25:24(UTC)
Julia

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2009(UTC)
Сообщений: 19
Откуда: Ufa

Brian написал:

ЦС с ЦР соединяются нормально, а вот при установке соединения ЦР-АРМ администратора ЦР после долгого ожидания появляется сообщение:
"Во время выполнения операции произошла ошибка.
Номер -2147024809
Источник WSDL Reader
Описание: произошла ошибка при подключении к центру регистрации
URL: https://RA-STORE/ra/ra.wsdl
Описание ошибки: WSDL Reader XML Parser failed at linenumber 0, lineposition 0, reason is: Ошибка загрузки указанного ресурса.
HRESLT=0x1: неверная функция
-WSDL Reader: Loading of the WSDL file failed
HRESULT=0x80070057: параметр задан неверно
-Client:one of the parameters supplied is invalid.
HRESULT=0x80070057: параметр задан неверно."


Такая же проблема. При этом ресурсы ra.wsdl и ra.asp через IE c любого компьютера недоступны. Стоят галочки SSl соединения и "Принимать сертификаты". Соединение ЦС-ЦР есть. CRL на ЦР актуальный. На ЦР одна и та же ошибка: КриптоПро TLS. Ошибка %2 при обращении к CSP: %1. В чем может быть причина?

Отредактировано пользователем 23 июня 2009 г. 18:58:39(UTC)  | Причина: Не указана

Offline Татьяна  
#6 Оставлено : 23 июня 2009 г. 20:17:00(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
на ЦР лицензия на CSP серверная?

Какая версия CSP на ЦР (приведите полностью первую строчку из "панель управления - крипто про csp - общее"): нужно исполнение, версия и номер сборки.

На каком носителе ключи, соответсвующие серверному сертификату ЦР?
Татьяна
ООО Крипто-Про
Offline Julia  
#7 Оставлено : 24 июня 2009 г. 11:09:40(UTC)
Julia

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2009(UTC)
Сообщений: 19
Откуда: Ufa

Да, лицензия на CSP на ЦР серверная. КриптоПро CSP КС1 3.0.3293. Все ключи хранятся на дискетах.
Offline Татьяна  
#8 Оставлено : 24 июня 2009 г. 15:10:10(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
На серверах рекомендуется использовать КС2.

В случае, если у Вас КС1 и либо контейнер защищен паролем, либо настроено несколько считывателей типа дисковод, при обращении IIS к ключам окошко с выбором считывателя/запросом пароля не будет прорисовано, обратиться к ключам не удастся.
Татьяна
ООО Крипто-Про
Offline Julia  
#9 Оставлено : 24 июня 2009 г. 16:28:18(UTC)
Julia

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2009(UTC)
Сообщений: 19
Откуда: Ufa

У нас лицензия на КС1. Контейнер защищен паролем, на сервере настроен только один дисковод. В других случаях обращения к контейнеру - при установлении соединения с ЦС, при переносе СОС с ЦС на ЦР, при просмотре СОС на ЦР с другого компьютера - окно с запросом пароля появляется и все работает. Почему именно в случае установления соединения с АРМ администратора возникает ошибка обращения?
Offline Татьяна  
#10 Оставлено : 24 июня 2009 г. 16:48:29(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Лицензии на CSP КС1 не отличаются от лицензий на CSP КС2. Нет такого понятия как лицензия на КС1.

Такая особенность связана с тем, что в КС1 и в КС2 по-разному организована работа с ключами. КС1 хранит ключи в памяти приложений, работает с ними от имени пользователя; КС2 хранит ключи в специальной службе, работает с ними от имени службы. При этом возникают особенности функционирования, связанные с тем, что при работе от разных пользователей получаются разные права. Например, при использовании КС1 на IIS окна с запросом пароля не рисуются на пользовательском рабочем столе, поскольку работа IIS осуществляется не от имени текущего пользователя, а от имени службы.

В качестве эксперимента, можно снять пароль с контейнера с ключами, перезапустить IIS и посмотреть останутся ли проблемы.

В документации по установке написано, что насервера ЦР и ЦС необходимо ставить CSP в исполнении КС2.
Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.