Создал сертификат на сервер http://www.cryptopro.ru/certsrv_vista/certrmpn.asp
установил корневой сертификат в паку сертифтикаты(локальный компьютер)\доверенные корневые центры сертификации
установил сертификат в папку сертифтикаты(локальный компьютер)\личные
в IIS сертификат появился, создал привязку с указание протокола https и указал сертификат сервера
пытаюсь зайти на сайт по адресу...нажимаю в IIS обзор..не заходит на страницу...
что я сделал не так??
если создаю привязку к сетификату который создал на IIS , то работает все прекрасно

Отредактировано пользователем 21 сентября 2010 г. 20:48:30(UTC)  | Причина: Не указана

в логах вот такая ошибка
КриптоПро TLS. Ошибка 0x8010006b при импорте открытого ключа: Нет доступа к карте. Введен неправильный PIN-код.

спс все зеработало. Теперь припопытке подключиться сайту на другой машине браузер выдает сообщение(Internet Explorer не может отобразить эту веб-страницу)...у клиента стоит крипто про версии 2..в параметрах SSL стоит не требовать сертификат у клиента....

Отредактировано пользователем 21 сентября 2010 г. 21:50:32(UTC)  | Причина: Не указана

под гост сайтами я так понимаю вы имеете виду сайты на которых используетьяся шифрование с использованием алгоритам по Госту...
я не знаю не один такой сайт и поэтому ничего сказать не могу,но если на сервере делаю привязку к сертификату сделанного сервером IIS,то сайт доступен клиенту

Отредактировано пользователем 22 сентября 2010 г. 1:48:57(UTC)  | Причина: Не указана

ок. завтра проверю эти сайты...
А Можно вам задать вопрос,потому как не понял куда такой вопрос можно задать...
Сертификаты для подписи докуметов должны создаваться по Гостовскму алгоритрму.
А для шифрования канала передачи(т.е. сертификат установки защищенного канала) так же необходимо создавать по гостовскому алгоритму?
И шиврование необходимо делать на обоих каналах(т.е. устанавливать в настройкаx IIS требовать сертификат от клиента), если передаеться конфиденциальная информация?
заранее спасибо.
П.С. Дома не заработал не один из этих сйтов,хотя в браузере разрещено SSl2,SSl 3, TLS 1.

Отредактировано пользователем 22 сентября 2010 г. 2:27:27(UTC)  | Причина: Не указана