Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 79
Откуда: Россия
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Работало у нас все нормально, вдруг перестало работать, при соединении ЦР с ЦС, вылетает такая ошибка:
Ошибка при попытке установления соединения центром сертификации.
Скорее всего неправильно установлен Адрес URL файла-обработчика (ASP) Центра Сертификации.
Номер:0х151E (5406)
Описание :Connector:Connection failed or server refused connection (request might exceed MaxPostSize). HRESULT=0x800A151E - Client:An unanticipated error occured during the processing of this request. HRESULT=0x800A151E - Client:Sending the soap message failed or no recognizable response was received HRESULT=0x800A151E - Client:Unspecified client error. HRESULT=0x800A1521E
Я в этом новичок, ЦР и ЦС стоят на разных машинах, установлен Windows server 2003, подскажите в чем может быть пробела?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 79
Откуда: Россия
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Там написали :"Были сбиты настройки безопасности в IIS.
Переустановлен сертификат веб-сервера ЦС и ЦР и клиентский сертификат ЦР.
Соединение восстановлено."
Где можно посмотреть какие настройки нужны для безопасности в IIS ?
На флешке есть какие то ключи, куда их нужно установить? Просто при соединении ЦР и ЦС, там есть сертификат и к нему есть закрытый ключ, но на флешке этого ключа нету и в реестре тоже. Где можно его посмотреть? Я в совсем не бум бум)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
ЖТЯИ.00067 02 90 13 КриптоПро УЦ Руководство по восстановлению работоспособности компонент.pdf
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 79
Откуда: Россия
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Прочитал я книгу, сейчас под настроил, Арм заработал, карточки создаются, но при создании запроса на сертификат вылетает такая же ошибка, соединение ЦР и ЦС вылетает та же ошибка, подскажите где можно еще капнуть? Отредактировано пользователем 28 августа 2013 г. 10:54:09(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 79
Откуда: Россия
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Народ ау, не ужели идей не каких нету?
По адресам https://......../RA/RA.asp, https://......./RA/RA.wsdl все нормально заходит.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
Корневой проверить везде
Установить ручками актуальный СОС везде
Проверить сертификат ЦРа
Проверить есть запись, соответствующая этому сертификату на ЦСе
Обратить внимание - действительны ли:
- сертификат веб-сервера ЦС
- сертификат клиента ЦР
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 79
Откуда: Россия
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
В свойствах ЦС корневой есть, установлен локальный компьютер\доверенные корневые центры сертификации, на ЦР так же установлен в доверенные, может его еще куда надо добавить?
Сегодня на ЦС, на всякий случай перевыпустил СОС, на ЦР она установлена в промежуточных центрах сертификации.
Сертификат ЦР Установлен на ЦС и ЦР локальный компьютер\личные, на ЦС в параметрах ЦС---Центры регистрации он добавлен. На ЦР в параметрах ЦР---ЦР на веб-узел по умолчанию---свойствах---он выбран.
Запись на ЦС есть.
На сегодняшний день все сертификаты актуальные.
Может еще что нибудь или где нибудь посмотреть?
Единственное, что меня смущает на ЦР это отсутствие закрытого ключа сертификата ЦР, просто через КриптоПро я его не нашел, там был старый ключ ЦР. Хотя, когда нажимаешь на сертификат он пишет, есть закрытый ключ, соответствующий этому сертификату.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
Раз смущает - сделайте новый и установите согласно уже упомянутой мной выше инструкцией
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 79
Откуда: Россия
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
|
Кажется я понял в чем дело) на ЦС закончился сертификат, установлен он в личные, называется САWeb это что за сертификат такой?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
