Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

10 Страницы«<8910
Опции
К последнему сообщению К первому непрочитанному
Offline RedRaBBit  
#91 Оставлено : 22 ноября 2012 г. 16:19:29(UTC)
RedRaBBit

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 40
Мужчина

Благодарность!))) Все работа. Несказанная радость. :d/ Applause
Спасибо.

Отредактировано пользователем 22 ноября 2012 г. 16:42:37(UTC)  | Причина: Не указана

введите коТ
Offline Pilgrim-26  
#92 Оставлено : 19 декабря 2012 г. 9:29:04(UTC)
Pilgrim-26

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.08.2009(UTC)
Сообщений: 35
Мужчина
Российская Федерация
Откуда: Железногорск Красноярского края

Ivanov-aa написал:
Откатитесь до версии 8ой, и все заработает
Уточните пожалуйста, АРМ Администратора впринципе не совместим с IE9 или это просто частный случай?
Я также столкнулся с тем, что после установки IE9 не могу заставить работать АРМ с симптомами аналогично описаными RedRaBBit Brick wall
Offline Ivanov-aa  
#93 Оставлено : 19 декабря 2012 г. 14:45:57(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 38 раз в 36 постах
Дело не в совместимости, а в том как устанавливается IE9, с обновлениями или в ручную, т.к. АРМ с ЦР подключается по настройкам IE.

Для проверки дейстиветльности этой проблемы, необходимо перейти по ссылке(адреса URL файла описания WSDL ЦР) в IE9. Если будет всплывать сообщение об "отображении всего контента", то без переустановки IE в ручную или отката до версии 8 не обойтись.
Offline Pilgrim-26  
#94 Оставлено : 20 декабря 2012 г. 7:20:36(UTC)
Pilgrim-26

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.08.2009(UTC)
Сообщений: 35
Мужчина
Российская Федерация
Откуда: Железногорск Красноярского края

Автор: Ivanov-aa Перейти к цитате
Для проверки дейстиветльности этой проблемы, необходимо перейти по ссылке(адреса URL файла описания WSDL ЦР) в IE9. Если будет всплывать сообщение об "отображении всего контента", то без переустановки IE в ручную или отката до версии 8 не обойтись.
Действительно всплывает это сообщение. IE9 устанавливал с сайта Microsoft на Windows 7 (64 бит). При инсталяции он ни каких вопросов не задаёт. Может подскажите в чём особенность установки? Можно ли после установки что-то исправить в настройках/реестре?

Offline avm  
#95 Оставлено : 7 октября 2013 г. 14:19:21(UTC)
avm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2012(UTC)
Сообщений: 195

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 4 раз в 4 постах
Доброго дня!
новый выпуск старых песен о 2147024809...

ЦС и ЦР на разных машинах под WS 2003, АРМ администратора - на третьей машине, под W7. Всё работало, но с некоторого момента АРМ перестал подключаться к ЦР в выдачей вот этой 2147024809... Я обратил внимание в конце прошлой недели, сегодня проверил - таки да, не подключается. При этом адрес ЦР на АРМе резолвится и сам ЦР пингуется. Но в эксплорере не открывается. Списки отзыва выпускаются и копируются на ЦР автоматически, как и положено... На АРМе список отзыва на всякий случай обновил вручную, не помогло. Сертификат администратора обновляли этим летом. Посмотреть сертификат web-ЦР? Посмотрел - обновляли летом, вместе с сертификатом администратора...
Подскажите пожалуйста, в каком направлении искать корень проблемы - ведь работало же...

Отредактировано пользователем 7 октября 2013 г. 14:48:26(UTC)  | Причина: уточнение

Offline hasm  
#96 Оставлено : 20 декабря 2013 г. 10:30:52(UTC)
hasm

Статус: Участник

Группы: Участники
Зарегистрирован: 04.08.2011(UTC)
Сообщений: 11

Здравствуйте!
Похожая ситуация, ошибка 2147024809.
На арм поставили Windows 7 x64. КриптоПро КС2. Брэндмауэр отключили. При попытке открыть урл https://cr/ra/ra.wsdl в браузере, выдает что невозможно отобразить веб страницу. Сервер cr пингуется. На машинах с XP все открывается. Пробовали на IE8, потом обновили до IE9 - никаких изменений. Корневые установлены, СОС вручную установили.
Offline freel-freel  
#97 Оставлено : 4 мая 2016 г. 16:14:52(UTC)
freel-freel

Статус: Участник

Группы: Участники
Зарегистрирован: 19.01.2016(UTC)
Сообщений: 12
Мужчина
Российская Федерация
Откуда: СПб, КОРУС Консалтинг СНГ

Сказал «Спасибо»: 1 раз
Добрый день, случилась такая же ошибка.
Подскажите как быть?

Подробно:
"Номер: -2147024809
Источник: WSDLReader
Описание: Произошла ошибка при подключении к Центру регистрации.
URL: https://uc-test/RA/RA.wsdl.
Описание ошибки: WSDLReader:XML Parser failed at linenumber 0, lineposition 0, reason is: Не удается установить соединение с сервером
HRESULT=0x1: Неверная функция.
- WSDLReader:Loading of the WSDL file failed HRESULT=0x80070057: Параметр задан неверно."

Версии:
КриптоПро CSP - 3.6.5364 КС2
АРМ Администратор ЦР - 1.0

Везде IE11.0.9600.18282.
Добавил вложение со скрином.

https://uc-test - открывается
https://uc-test/ra/ra.asp - открывается и спрашивает сертификат
https://uc-test/ra/ra.wsdl - открывается и спрашивает сертификат

Результат выполнения команды прикладываю:
# c:\Program Files\Crypto Pro\CSP\csptest.exe" -tlsc -server имя_ЦР -port порт_на_котором_работает -v -v > c:\tlsc.txt

И значение в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa параметр Security Packages

kerberos
msv1_0
wdigest
tspkg
pku2u
cpssl
tlsc.txt (22kb) загружен 1 раз(а). 00004.png (198kb) загружен 7 раз(а). 00003.png (212kb) загружен 9 раз(а). 00001.png (44kb) загружен 7 раз(а). 00002.png (237kb) загружен 6 раз(а).

Offline Kirill Sobolev  
#98 Оставлено : 4 мая 2016 г. 16:52:35(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,732
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
https://uc-test/ra/ra.wsdl - открывается и спрашивает сертификат

А не должно спрашивать. Wsdl должен быть доступен по одностороннему TLS.
Поменяйте настройку "Требовать сертификат клиентов" на "Игнорировать".
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Кирилл Соболев за этот пост.
freel-freel оставлено 04.05.2016(UTC)
Offline freel-freel  
#99 Оставлено : 4 мая 2016 г. 16:56:05(UTC)
freel-freel

Статус: Участник

Группы: Участники
Зарегистрирован: 19.01.2016(UTC)
Сообщений: 12
Мужчина
Российская Федерация
Откуда: СПб, КОРУС Консалтинг СНГ

Сказал «Спасибо»: 1 раз
В настройке пула RA на IIS - Параметры SSL - Требовать - Игнорировать.

Спасло ситуацию.

Отредактировано пользователем 4 мая 2016 г. 17:12:28(UTC)  | Причина: Не указана

Offline AlexMike  
#100 Оставлено : 6 июля 2018 г. 15:01:46(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Добрый день!

У меня было такое при включённом на IIS в Безопасности каталога - Списке доверенных сертификатов (CTL-список IIS).
И, естественно, там не было нужного корневого.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
10 Страницы«<8910
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.