Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline loli.timkin  
#1 Оставлено : 20 декабря 2024 г. 9:23:51(UTC)
loli.timkin

Статус: Участник

Группы: Участники
Зарегистрирован: 05.06.2023(UTC)
Сообщений: 11
Российская Федерация

Поблагодарили: 1 раз в 1 постах
КриптоПРО 5.0.13000 КС3
Windows Server 2016 Standard


Периодически возникающая проблема - падает служба КриптоПРО, криптоперации перестают работать, после перезапуска работа восстанавливается, как минимум раз в неделю случается.
Сопровождается рядом ошибок в логе, которые за тем циклично повторяются:

CryptoPro TLS. Error 0x8009001a calling CSP: Keyset as registered is invalid. ssp
CryptoPro CSP. Protection from saving keys to disc failed. cpcsp
CryptoPro CSP. InitPRSG!InitRandomSeed failed csp
CryptoPro CSP. InitFromRootPRSG!InitPRSG failed! csp
CryptoPro CSP. CreateContainer!InitContainerPRSG failed csp
CryptoPro CSP. Protection from saving keys to disc failed. cpcsp
CryptoPro CSP. InitPRSGStructs!InitPRSGStructs fail csp
CryptoPro CSP. InitPRSG!InitRandomSeed failed csp
CryptoPro CSP. InitFromRootPRSG!InitPRSG failed! csp
CryptoPro CSP. CreateContainer!InitContainerPRSG failed csp
CryptoPro TLS. Error 0x8009001a calling CSP: Keyset as registered is invalid. ssp
CryptoPro CSP. TestDiversKey!hCSP=000001AC23FA0840 INTERNAL ERROR 7 csp
CryptoPro CSP. TestPRFStreebog!hCSP=000001AC23FA0840 INTERNAL ERROR 1 csp
CryptoPro TLS. Error 0x8009001a calling CSP: Keyset as registered is invalid. ssp
CryptoPro TLS. Error 0x8009000e calling CSP: Insufficient memory available for the operation. ssp


Память на сервер добавили, теперь расход в момент проблемы всего 50%, но проблема все равно происходит и решается также.

Коллеги, разработчики прошу помочь разобраться, проблема очень критична для нас.

Файл Дампа КриптоПро во время сбоя прикрепляю.
Online Русев Андрей  
#2 Оставлено : 20 декабря 2024 г. 9:38:47(UTC)
olin

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,503

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 609 раз в 421 постах
Лучше перепроверить дефицит памяти по журналу ОС: в журналах системы поискать Microsoft-Windows-Resource-Exhaustion-Detector. В описании этих событий указано несколько процессов - лидеров потребления ОЗУ.
Официальная техподдержка. Официальная база знаний.
Offline loli.timkin  
#3 Оставлено : 20 декабря 2024 г. 12:16:05(UTC)
loli.timkin

Статус: Участник

Группы: Участники
Зарегистрирован: 05.06.2023(UTC)
Сообщений: 11
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Автор: Русев Андрей Перейти к цитате
Лучше перепроверить дефицит памяти по журналу ОС: в журналах системы поискать Microsoft-Windows-Resource-Exhaustion-Detector. В описании этих событий указано несколько процессов - лидеров потребления ОЗУ.


Только события:
The Windows Resource Exhaustion Detector started.
The Windows Resource Exhaustion Detector stopped.

Еще хочу добавить что только на серверах с IIS 10, на других есть приложения - сервисы Windows, также работающие с криптопро, там проблемы нет.

В момент проблемы потребление памяти максимум от процесса IIS - 400мб, но как сказал выше свободной памяти непосредственно на сервере остается еще предостаточно.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.