Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline pojmanov  
#1 Оставлено : 6 января 2013 г. 15:55:16(UTC)
pojmanov

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.04.2012(UTC)
Сообщений: 9
Мужчина
Откуда: Москва

Поблагодарили: 1 раз в 1 постах
Добрый день.
ЦС отработавший год, внезапно перестал выпускать сертфикаты. Сертификат ЦС был заменен в начале декабря прошлого года.
Сертификат web сервера ЦС был заменен в ноябре 2012 года.
Подскажите пожалуйста, как можно вылечить нашу проблему?
Запрос на сертификат отправлялся через АРМ установленный на ЦР.

0
1
2
3
4
5

Online Андрей Писарев  
#2 Оставлено : 6 января 2013 г. 21:44:26(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,507
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2251 раз в 1756 постах
http://pkitrans.ru/soft/err00.jpg
Сертификат сервера просрочен...

Отредактировано пользователем 6 января 2013 г. 21:47:25(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline pojmanov  
#3 Оставлено : 6 января 2013 г. 23:20:28(UTC)
pojmanov

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.04.2012(UTC)
Сообщений: 9
Мужчина
Откуда: Москва

Поблагодарили: 1 раз в 1 постах
Автор: pojmanov Перейти к цитате

Сертификат web сервера ЦС был заменен в ноябре 2012 года.


да в том то и дело, что его поменяли. он ругается на старый сертификат (судя по времени появления подобных записей в логах), который только есть в хранилище, но в привязках IIS на 443 порт убран.
на всякий:
Windows 2008 R2 x64 (IIS 7.5)

когда убрали истекший сертфикат все равно ругается.

Отредактировано пользователем 7 января 2013 г. 1:08:30(UTC)  | Причина: Не указана

Offline Laroux  
#4 Оставлено : 7 января 2013 г. 13:53:46(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
А в параметрах ЦСа новый клиентский сертификат ЦРа указали?

ну т.е. я говорю о том, что проблема в клиентском сертификате ЦРа вроде

Отредактировано пользователем 7 января 2013 г. 13:54:37(UTC)  | Причина: Не указана

Offline pojmanov  
#5 Оставлено : 9 января 2013 г. 14:05:53(UTC)
pojmanov

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.04.2012(UTC)
Сообщений: 9
Мужчина
Откуда: Москва

Поблагодарили: 1 раз в 1 постах
проблема разрешилась.
Offline Laroux  
#6 Оставлено : 9 января 2013 г. 19:38:36(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
дайте подробностей. В чем была проблема?
Offline pojmanov  
#7 Оставлено : 24 января 2013 г. 11:08:54(UTC)
pojmanov

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.04.2012(UTC)
Сообщений: 9
Мужчина
Откуда: Москва

Поблагодарили: 1 раз в 1 постах
сначала не обратили вимание на ошибку связанную с TLS, т.к. сертификат IIS был заменен за месяц до случая.
при этом если заходить на компьютер через IE по https, то все замечательно работает, и никаких ошибках в логах системы нет.
убрали истекший сертификат web сервера, но ошибка продолжила появляться.
И пропала только после полной перезагрузки сервера (к сожалению ранее его перезагрузить не было возможности)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.