Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline lukin  
#1 Оставлено : 6 декабря 2011 г. 0:52:42(UTC)
lukin

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.04.2011(UTC)
Сообщений: 6

Добрый день.
Возникла следующая ситуация:
Имеется УЦ версии 1.5.986. (ЦС и ЦР на Windows Server 2003 R2)
Хотим сделать перенос на новые сервера(замена железок)
1. Для ЦС - Windopws Server 2008 Standart
2. Для ЦР - Windopws Server 2008 R2 Standart
Такой перенос осуществим или нет?
Offline Femi  
#2 Оставлено : 6 декабря 2011 г. 14:29:07(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Да, осуществим
Техническую поддержку оказываем тут.
Наша база знаний.
Offline lukin  
#3 Оставлено : 30 июня 2012 г. 21:04:05(UTC)
lukin

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.04.2011(UTC)
Сообщений: 6

Новые сервера наконец то купили.
и возникла проблема с переносом при поднятии службы сертификации на 2008 сервере он может забрать корневой сертификат только в форматах pfx или p12 как решить эту проблему?

Отредактировано пользователем 1 июля 2012 г. 0:59:53(UTC)  | Причина: Не указана

Offline MZed  
#4 Оставлено : 7 мая 2014 г. 13:47:54(UTC)
MZed

Статус: Участник

Группы: Участники
Зарегистрирован: 07.10.2010(UTC)
Сообщений: 14
Откуда: Волгоград

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Автор: lukin Перейти к цитате
Новые сервера наконец то купили.
и возникла проблема с переносом при поднятии службы сертификации на 2008 сервере он может забрать корневой сертификат только в форматах pfx или p12 как решить эту проблему?


Нужно назвать контейнер ключа так же, как называется корневой сертификат и не просто, а в кодитовке Base64 (видимо...), УЦ сам называет контейнер по названию сертификата при его создании, но в виде кодировки. При этом нужно установить для верности сертификат в хранилища компьютера - Доверенные корневые ЦС и Личные. Тогда мастер установки увидит Ваш корневик при наличии вставленного ключа с правильным названием контейнера.
Offline MZed  
#5 Оставлено : 7 мая 2014 г. 14:46:00(UTC)
MZed

Статус: Участник

Группы: Участники
Зарегистрирован: 07.10.2010(UTC)
Сообщений: 14
Откуда: Волгоград

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
У нас же другая проблема. Пытаемся перенести действующий УЦ с Win Server 2003 на Win Server 2008 R2 x64. После удачного подсовывания, выше описанным способом, корневика, ни в какую не хочет нормально запускаться служба СЦ, т.е. она сначала при перезагрузке вроде запускается, но при открывании Свойств ЦС выдаёт ошибку "Сервер RPC недоступен. 0x800706ba (WIN^1722)". При попытке же выпустить запрос на Сертификат WEB-сервера ЦС, выдаёт следующую ошибку

Мастер выпуска сертификата WEB-сервера ЦС

Error: ActionPage_NextSource: CaWebReqNumber: 0x80090020 (-2146893792)Description: Method '~' of object '~' failed

ОК

а дальнейшая установка УЦ при этой загвоздке невозможна, т.к. нужны служебные сертификаты...

После попытки перезапуска ЦС, появляется ошибка от Службы сертификации "Недопустимые данные. 0xd (WIN32: 13).

Что нам делать как обойти описанные проблемы?

Отредактировано пользователем 8 мая 2014 г. 8:46:42(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.