Как добиться установления соединения ЦС с ЦР (версия УЦ 1.4)?
(2 сервера: Windows 2003 Server Enterprise edition SP2, CryptoPro SP3 KC1 3.0.3300.3)

При нажатии на кнопку "Протестировать соединеие" в свойствах ЦР 'Web-узел по умолчанию' возникает ошибка номер 0x151E(5406).
Описание: Connector: connection failed or server refused connection (request might exceed MaxPostSize)
HRESULT=0x800A151E - Client: an unanticipated error occurred during the processing of the request
HRESULT=0x800A151E - Client: Sending the Soap message failed or no recognizable response was received
HRESULT=0x800A151E - Client: Unspecified client error. HRESULT=0x800A151E

При наборе в адресной строке IE7 https://PERM-CA-STORE/CA/CA.asp и https:// PERM-CA-STORE/CA/CA.wsdl страницы не открываются. Команды ping <название ЦС> и ping <название ЦР> выполняются.
В журнале записи ошибок приложений ЦР ничего примечательного, а в ЦC есть следующее: source - cpSSPcore, Event ID=380; КриптоПро TLS. Ошибка 0x8009001f при обращении к CSP: The keyset parameter is invalid.

Похоже, на соединение не влияют отличные от предложенных по умолчанию каталоги, указанные при установке ЦС УЦ и ЦР УЦ.
Есть ли символы, которые нельзя использовать (например, кавычки) в полях "Пользователь", "Организация" при вводе лицензии и полях CN,O,OU и т.д.?

То есть неважно, имеются ли на серверах УЦ устройства "Аккорд" или "Соболь"? Наши ЦС и ЦР находятся в одной рабочей группе, слотов PCI в них нет.
В любом случае устанавливается вариант исполнения КС2 (независимо от того, что он ставится на компьютеры, оборудованные электронным замком с аппаратным датчиком случайных чисел{чего нет в нашей организации})?

Помимо этого, интересует ответ на вопрос , заданный в конце первого сообщения.

Отредактировано пользователем 14 апреля 2008 г. 17:22:44(UTC)  | Причина: Не указана

Если Вы проводили установку стандартными средствами, выбор в процессе установки другой папки роли не играет. Кавычки использовать можно, хотя в некоторых случаях для корректного восприятия при создании запроса их придется удваивать.
Да, нужно использовать дистрибутив КС2 даже если у Вас нет аппаратного датчика случайных чисел (можно добавить биологический: Панель управления - КриптоПро CSP - Оборудование - Настроить ДСЧ - Добавить).
Стоит отметить, что при такой настройке уровень защищенности системы будет ниже, чем КС2 (но не ниже, чем при использовании КриптоПро CSP в исполнении КС1).