Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline san4es  
#1 Оставлено : 21 апреля 2011 г. 19:44:37(UTC)
san4es

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 5
Откуда: СПб

на сервере стоит TrustedTLS 328 сборка, Крипто-Про 3.6.5355 КС2, ОС win 2003.

при работе с сайта по https через некоторое время в логах системы появляются ошибки:

КриптоПро CSP. Ошибка при создании нового дескриптора. Текущая заполненность таблицы дескрипторов: 32769/32768 (no entries left). Размер таблицы можно задать в реестре: HKLM\SOFTWARE\[WOW6432Node\]Crypto Pro\Cryptography\CurrentVersion\Parameters\MaxHandles=dword:степень_двойки. Минимальное значение: 4096, максимальное значение: 1048576, по умолчанию: 65536. Размером будет половина указанного значения.

КриптоПро TLS. Ошибка 0x8009000e при обращении к CSP: Недостаточно доступной памяти для выполнения операции.


сайт перестаёт работать по https, помогает перезапуск службы apache. все процессы память не потребляют.

параметра MaxHandles в реестре нет и я так понял что его надо сделать с максимальным значением.

жду предложений.
Offline rozhkov  
#2 Оставлено : 22 апреля 2011 г. 13:26:59(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

создайте ключ: HKLM\SOFTWARE\[WOW6432Node\]Crypto Pro\Cryptography\CurrentVersion\Parameters\MaxHandles со значением 1048576
Offline san4es  
#3 Оставлено : 22 апреля 2011 г. 16:10:53(UTC)
san4es

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 5
Откуда: СПб

rozhkov написал:
создайте ключ: HKLM\SOFTWARE\[WOW6432Node\]Crypto Pro\Cryptography\CurrentVersion\Parameters\MaxHandles со значением 1048576


сделал сразу же.


сейчс SSL отвалился с ошибкой:

КриптоПро CSP. Ошибка защиты ключей от сохранения на диске.

КриптоПро TLS. Ошибка 0x6ba при обращении к CSP. Сервер RPC недоступен.


службы "удалённый вызов процедур RPC" и "КриптоПРО CSP" остановилась. после перезапуска вручную всё заработало.




после перезапуска снова отвалился с ошибкой:


КриптоПро TLS. Ошибка 0x8009001a при обращении к CSP: Неправильный зарегистрированный набор ключей.

Отредактировано пользователем 22 апреля 2011 г. 19:59:44(UTC)  | Причина: Не указана

Offline san4es  
#4 Оставлено : 22 апреля 2011 г. 16:24:00(UTC)
san4es

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2011(UTC)
Сообщений: 5
Откуда: СПб

Отредактировано пользователем 22 апреля 2011 г. 16:24:32(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.