Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline offshore  
#1 Оставлено : 13 марта 2015 г. 14:16:36(UTC)
offshore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.03.2014(UTC)
Сообщений: 60
Мужчина
Российская Федерация

Сказал «Спасибо»: 10 раз
Добрый день, помогите пожалуйста разобраться с ошибкой, при выпуске сертификата выдаёт (-2147220990 {CRAdmin}fmWizardRegUser ошибка инициализации мастера)

UserPostedImage

СОСы и сертификаты все актуальны, в журнале событий ЦР за данный период ошибок нет.

UserPostedImage

Данная ошибка возникает только у одного пользователя, у другого серт выпускается без проблем.

Стоит система Win 7x64, КриптоПРО: версия ядра СКЗИ: 3.6.5364 КС1, версия продукта: 3.6.7491.
На сервере Win 2003x32, КриптоПРО: версия ядра СКЗИ: 3.6.5364 КС2, версия продукта: 3.6.7491.

Отредактировано пользователем 13 марта 2015 г. 14:37:03(UTC)  | Причина: Не указана

Offline Molostvov  
#2 Оставлено : 13 марта 2015 г. 14:29:31(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Добрый день. Для начала установите CSP 3.6 R4
Цитата:
На сервере Win 2003x32, КриптоПРО: версия ядра СКЗИ: 3.6.5364 КС2, версия продукта: 3.6.7491.

Это на сервере ЦР?
Offline offshore  
#3 Оставлено : 13 марта 2015 г. 14:34:56(UTC)
offshore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.03.2014(UTC)
Сообщений: 60
Мужчина
Российская Федерация

Сказал «Спасибо»: 10 раз
Автор: Molostvov Перейти к цитате
Добрый день. Для начала установите CSP 3.6 R4
Цитата:
На сервере Win 2003x32, КриптоПРО: версия ядра СКЗИ: 3.6.5364 КС2, версия продукта: 3.6.7491.

Это на сервере ЦР?


Да, на ЦР и на ЦС, всё настроено и стоит на одном сервере.

Отредактировано пользователем 13 марта 2015 г. 15:06:10(UTC)  | Причина: Не указана

Offline Molostvov  
#4 Оставлено : 13 марта 2015 г. 15:08:54(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Цитата:
Да, на ЦР и на ЦС, всё стоит на одном сервере.

Вообще УЦ сертифицирован с CSP 3.6.6497. Но если ставить иные сборки, то лучше R4.

Цитата:
при выпуске сертификата выдаёт (-2147220990 {CRAdmin}fmWizardRegUser ошибка инициализации мастера)

Что установлено на машине: cтороняя криптография, антивирусы, МЭ?
Не помешал бы лог dbgview во время возникновения ошибки.
Какая сборка Арм Администратора?

Отредактировано пользователем 13 марта 2015 г. 15:09:28(UTC)  | Причина: Не указана

Offline offshore  
#5 Оставлено : 13 марта 2015 г. 16:22:50(UTC)
offshore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.03.2014(UTC)
Сообщений: 60
Мужчина
Российская Федерация

Сказал «Спасибо»: 10 раз
Автор: Molostvov Перейти к цитате
Цитата:
Да, на ЦР и на ЦС, всё стоит на одном сервере.

Вообще УЦ сертифицирован с CSP 3.6.6497. Но если ставить иные сборки, то лучше R4.

Цитата:
при выпуске сертификата выдаёт (-2147220990 {CRAdmin}fmWizardRegUser ошибка инициализации мастера)

Что установлено на машине: cтороняя криптография, антивирусы, МЭ?
Не помешал бы лог dbgview во время возникновения ошибки.
Какая сборка Арм Администратора?



Хмм...т.е. как вариант переустанавливать CSP на версию R4?

Наиболее стороннее что установлено, это дрова на видеокарту.
UserPostedImage

Лог к сожалению скинуть в данный момент нет возможности.

На сервере стоит сборка Арм Администратора 1.05.0986

У сотрудника стоит сборка Арм Администратора 1.05.1116

Отредактировано пользователем 13 марта 2015 г. 16:25:14(UTC)  | Причина: Не указана

Offline offshore  
#6 Оставлено : 31 марта 2015 г. 8:44:32(UTC)
offshore

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.03.2014(UTC)
Сообщений: 60
Мужчина
Российская Федерация

Сказал «Спасибо»: 10 раз
Данная ошибка ушла, но не хотелось бы спустить это дело на тормозах. Был бы рад услышать хотя бы примерный вариант из-за чего появилась данная ошибка или с чем она связана.

Отредактировано пользователем 31 марта 2015 г. 8:53:29(UTC)  | Причина: Не указана

Offline Kirill Sobolev  
#7 Оставлено : 31 марта 2015 г. 9:20:28(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
Был бы рад услышать хотя бы примерный вариант из-за чего появилась данная ошибка или с чем она связана.

Единственное обращение ЦР, которое производится в процессе инициализации мастера - это получение политики имен.
Видимо, по какой-то причине это заканчивалось неудачей именно на конкретной машине.
Если будет воспроизводится - будем разбираться подробнее (winhttp логи, тестирование csptest и т.д.).
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.