Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline hunter_po  
#1 Оставлено : 30 декабря 2009 г. 16:18:57(UTC)
hunter_po

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.12.2009(UTC)
Сообщений: 3
Откуда: Москва

Коллеги, день добрый!

С наступающим!

В связке Win2008Ent (SP2) + CSP 3.6 (5406) + IIS 7 при попытке добавить ГОСТсертификат (установленный в реестре) на сайт.
(добавление происходит в соответсвии со статьей: http://www.interface.ru/home.asp?artId=22017)
При нажатии на кнопку "Ок":

UserPostedImage

Выскакивает следующая ошибка:

UserPostedImage

С сертификатом RSA в этой связке проблем нет.
Обычно с CSP 3.0 + IIS 6 таких проблем с сертификатами ГОСТ не возникало.

Помогите кто чем может!!!
Offline Татьяна  
#2 Оставлено : 30 декабря 2009 г. 16:55:52(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Здравствуйте.
Есть ли что-нибудь в журнале "приложение"?
Корневой сертификат УЦ ставили в хранилище локального компьютера?
Татьяна
ООО Крипто-Про
Offline hunter_po  
#3 Оставлено : 30 декабря 2009 г. 17:29:15(UTC)
hunter_po

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.12.2009(UTC)
Сообщений: 3
Откуда: Москва

Сертификат в хранилище:

UserPostedImage

В приложениях действительно ошибка:

UserPostedImage

У нас что-то не то с лицензией? Где почитать? Вроде в версии 3.6 одинаковые лицензии были? Когда устанавливал КриптоПро, все галочки ставил...

UserPostedImage
Offline hunter_po  
#4 Оставлено : 30 декабря 2009 г. 18:17:40(UTC)
hunter_po

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.12.2009(UTC)
Сообщений: 3
Откуда: Москва

Все понятно.
Не ту лицензию вбили.
Прошу прощения за беспокойство.

С наступающим!
Offline Татьяна  
#5 Оставлено : 30 декабря 2009 г. 19:38:47(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Вас тоже:)
Татьяна
ООО Крипто-Про
Offline bigMOTOR  
#6 Оставлено : 20 января 2010 г. 23:14:47(UTC)
bigMOTOR

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2010(UTC)
Сообщений: 6

Коллеги, добрый день!
Все оказалось несколько сложнее. Тип лицензии мы конечно поменяли, но проблемы не ушли.
Сейчас сертификат ГОСТ привязался к сайту через bindings без ошибок. Но при входе на страницу по протоколу https в окне браузера отображается следующая страница:
UserPostedImage
При этом в логах event viewer пишется следующая ошибка: "CryptoPro TLS. Error 0x8010006b importing public key: The card cannot be accessed because the wrong PIN was presented."

Если привязать к сайту сертификат RSA то все работает.

(Сертификаты находятся в реестре. Сертификат УЦ также установлен на сервере и на клиенте, с которого осуществляется вход на страницу.)
Offline Максим Коллегин  
#7 Оставлено : 21 января 2010 г. 12:38:22(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,392
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
А пароль на ключе есть?
Знания в базе знаний, поддержка в техподдержке
Offline bigMOTOR  
#8 Оставлено : 21 января 2010 г. 12:42:30(UTC)
bigMOTOR

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2010(UTC)
Сообщений: 6

PIN на ключе есть. Когда копировали ключ в реестр, данный PIN был введен. Правда в диалоге никаких галочек "запомнить PIN" не было.
Offline Максим Коллегин  
#9 Оставлено : 21 января 2010 г. 13:03:42(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,392
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Пина быть не должно, или он должен быть запомнен.
Знания в базе знаний, поддержка в техподдержке
Offline bigMOTOR  
#10 Оставлено : 21 января 2010 г. 13:08:53(UTC)
bigMOTOR

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2010(UTC)
Сообщений: 6

А как его запомнить в КриптоПРО 3,6?
Вот окно копирование в Реестр:
UserPostedImage
Нету галочки запомнить пароль. В 3,0 была...
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.