Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline NEW DME  
#11 Оставлено : 22 ноября 2019 г. 13:37:03(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Порядок компонентов имени у зарегистрированного пользователя такой же как и в запросе?
ИНН=342779663908
ОГРН=1028236736505
STREET=Test, 3
OID.1.2.643.100.26=ru
DC=test
OU=TEST
O=Test
L=Moscow
S=Moscow
E=mail@test.ru
C=RU
CN=Test template user


ну изначально такого пользователя нет,
при Пакетном выпуске он регистрируется с такими компонентами, но выпуска сертификата для него не происходит(
Offline NEW DME  
#12 Оставлено : 22 ноября 2019 г. 13:39:08(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
У страны OID 2.5.4.6 и пишется латиницей и только в верхнем регистре.


это компонента доменного имени (DC)
Offline Захар Тихонов  
#13 Оставлено : 22 ноября 2019 г. 13:40:34(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,336
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 590 раз в 566 постах
Автор: NEW DME Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Порядок компонентов имени у зарегистрированного пользователя такой же как и в запросе?
ИНН=342779663908
ОГРН=1028236736505
STREET=Test, 3
OID.1.2.643.100.26=ru
DC=test
OU=TEST
O=Test
L=Moscow
S=Moscow
E=mail@test.ru
C=RU
CN=Test template user


ну изначально такого пользователя нет,
при Пакетном выпуске он регистрируется с такими компонентами, но выпуска сертификата для него не происходит(


зарегистрировался он с порядком компонентов таким же или нет?
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 22.11.2019(UTC)
Offline NEW DME  
#14 Оставлено : 22 ноября 2019 г. 13:40:44(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Порядок компонентов имени у зарегистрированного пользователя такой же как и в запросе?
ИНН=342779663908
ОГРН=1028236736505
STREET=Test, 3
OID.1.2.643.100.26=ru
DC=test
OU=TEST
O=Test
L=Moscow
S=Moscow
E=mail@test.ru
C=RU
CN=Test template user


Регистрируется вот так:

Snimok.PNG (9kb) загружен 19 раз(а).

тутдолжен быть какой-то порядок компонентов соблюдён?
Offline Захар Тихонов  
#15 Оставлено : 22 ноября 2019 г. 13:48:28(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,336
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 590 раз в 566 постах
Укажите используемую сборку УЦ 2.0.

Если в папке будет один запрос, то пакетный выпуск работает успешно?
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 22.11.2019(UTC)
Offline NEW DME  
#16 Оставлено : 22 ноября 2019 г. 13:51:08(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Укажите используемую сборку УЦ 2.0.

Если в папке будет один запрос, то пакетный выпуск работает успешно?


неа, с одним единственным запросом в папке также не срабатывает:(

Используется сборка 2.0.6904.0000

Offline Захар Тихонов  
#17 Оставлено : 22 ноября 2019 г. 14:06:20(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,336
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 590 раз в 566 постах
Автор: NEW DME Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Укажите используемую сборку УЦ 2.0.

Если в папке будет один запрос, то пакетный выпуск работает успешно?


неа, с одним единственным запросом в папке также не срабатывает:(

Используется сборка 2.0.6904.0000



test1.rar (2kb) загружен 2 раз(а).
У меня по вашему запросу успешно выпустился сертификат.

Давайте отключим контроль компонентов имени пользователя и в запросе на папке.
Выполните команду на ЦР
Цитата:
Set-Item RA:\Newfolder –CertRequestProfileVerifyMode None

где Newfolder это путь к папке. Например: "RA:\Пользователи\Папка номер один". RA - это папка корневая, Центр Регистрации.

После попробуйте выполнить пакетный выпуск в этой папке.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 22.11.2019(UTC)
Offline NEW DME  
#18 Оставлено : 22 ноября 2019 г. 14:22:39(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Автор: NEW DME Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Укажите используемую сборку УЦ 2.0.

Если в папке будет один запрос, то пакетный выпуск работает успешно?


неа, с одним единственным запросом в папке также не срабатывает:(

Используется сборка 2.0.6904.0000




У меня по вашему запросу успешно выпустился сертификат.

Давайте отключим контроль компонентов имени пользователя и в запросе на папке.
Выполните команду на ЦР
Цитата:
Set-Item RA:\Newfolder –CertRequestProfileVerifyMode None

где Newfolder это путь к папке. Например: "RA:\Пользователи\Папка номер один". RA - это папка корневая, Центр Регистрации.

После попробуйте выполнить пакетный выпуск в этой папке.



Что-то не так делаю?

Snimok.PNG (15kb) загружен 18 раз(а).


На Сервере ЦР папка C:\TestTemplate, команда также выполняется на Сервере ЦР
Offline Захар Тихонов  
#19 Оставлено : 22 ноября 2019 г. 14:23:43(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,336
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 590 раз в 566 постах
Речь про папки в Консоли ЦР.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 22.11.2019(UTC)
Offline NEW DME  
#20 Оставлено : 22 ноября 2019 г. 14:34:48(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Речь про папки в Консоли ЦР.


блин, всё равно результат обработки вернулся с такой же ошибкой:(

PkiService.Client.InvalidRequestFormatException: Профиль, вложенный в запрос на сертификат, не соответствует текущему профилю пользователя.


На Сервере ЦР было сделано:

PS C:\> Set-Item RA:\TEST -CertRequestProfileVerifyMode None


Пакетный выпуск производился из папки TEST, при этом пользователь в этой папке успешно создался
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.