Статус: Участник
Группы: Участники
Зарегистрирован: 03.08.2011(UTC)
Сообщений: 26
|
Куда должен быть установлен сертификат УЦ и CRL при проверке цепочки сертификатов из-под процесса, который запущен под пользователем SYSTEM? Т.к. при проверке из-под системного процесса я получаю статус "статус одного из сертификатов в цепочке не известен", но при запуске того же приложения под аккаунтом пользователя статус цепочки не дает ошибок
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Если работает под system, то попробуйте поместить СОС в хранилище локального компьютера.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.08.2011(UTC)
Сообщений: 26
|
Сертификат УЦ установлен в: Сертификаты - текущий пользователь - Доверенные корневые центры сертификации - Реестр - Сертификаты - Доверенные корневые центры сертификации - Локальный компьютер - Сертификаты
Сертификаты (локальный компьютер) - Доверенные корневые центры сертификации - Реестр - Сертификаты CRL установлен в: Сертификаты - текущий пользователь - Промежуточные центры сертификации - Реестр - Список отзыва сертификатов - Промежуточные центры сертификации - Локальный компьютер - Список отзыва сертификатов
Сертификаты (локальный компьютер) - Промежуточные центры сертификации - Реестр - Список отзыва сертификатов При таком расположении все равно показывает ошибку проверки. CRL действителен Отредактировано пользователем 3 октября 2011 г. 13:26:19(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Выложите ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates или пришлите заархивированной на rozhkov@cryptopro.ru (если письмом, то укажите в теле или теме письма тему на форуме).
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.08.2011(UTC)
Сообщений: 26
|
Отправил вам на почту письмо.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 03.08.2011(UTC)
Сообщений: 26
|
Не помогло к сожалению. Для локального компьютера установил СОС и сертификат УЦ, в консоли "сертификаты" они отображаются, но проверка выдает ошибку. Потом взял установил СОС и сертификат УЦ везде где только возможно, все равно проверка не работает, хотя под обычным пользователем все хорошо
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Если у Вас действительно установлено все в хранилище локального компьютера, то проверьте права на коревые сертификаты HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\<отпечаток корневого сертификата>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\CRLs\ на соответствующий CRL проверить права доступа для SYSTEM
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
