Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Satin  
#1 Оставлено : 23 июня 2014 г. 14:22:29(UTC)
Satin

Статус: Участник

Группы: Участники
Зарегистрирован: 20.05.2014(UTC)
Сообщений: 28

Сказал(а) «Спасибо»: 1 раз
Здравствуйте. Пробую выпустить сертификат посредством JCP - CA15GostCertificateRequest.sendCertificateRequest.

Пользователя для вызова функции создаю нового.

Вывод JAVA
User:
tokenID: 27
password: xq2yvef4
status: Завершен
registration identifier: 71
июн 23, 2014 4:13:39 PM ru.CryptoPro.JCPRequest.a.d a
WARNING: Error occurred during http request.

java.io.IOException: Server has returned an invalid http code: 500
at ru.CryptoPro.JCPRequest.ca15.a.a.a(Unknown Source)
at ru.CryptoPro.JCPRequest.ca15.request.CA15GostCertificateRequest.a(Unknown Source)
at ru.CryptoPro.JCPRequest.ca15.request.CA15GostCertificateRequest.sendCertificateRequest(Unknown Source)
at ru.anr.utils.security.SoapUtils.createCertificate(SoapUtils.java:173)
at ru.anr.utils.security.SoapUtilsTest.createCertificateTest(SoapUtilsTest.java:58)
...

лог ошибки на ЦР (C:\inetpub\logs\LogFiles\W3SVC1\xxx.log)

2014-06-23 09:56:55 10.16.9.18 POST /ui/Register/RegTemporaryUser.asp - 443 - 10.0.10.7 Mozilla/5.0+(compatible;+MSIE+9.0;+Windows+NT+6.1;+WOW64;+Trident/5.0) 200 0 0 31
2014-06-23 09:57:11 10.16.9.18 POST /ui/Register/RegSubmitCertRequest.asp |30|80040201|Возникла_непредвиденная_ошибка.___Номер:_0x80094014___Сообщение:_Модуль_политики_отверг_запрос 443 - 10.0.10.7 Mozilla/5.0+(compatible;+MSIE+9.0;+Windows+NT+6.1;+WOW64;+Trident/5.0) 500 0 0 15953

лог ошибки в журнеле событий Windows

The VB Application identified by the event source logged this Application DNLib: Thread ID: 5416 ,Logged: Во процессе работы модуля временного доступа к КриптоПро УЦ произошла ошибка.
Код ошибки: -2147220991
Истчочник: {WebReg}{WebReg}CertMan.SubmitRequest
Сообщение: Возникла непредвиденная ошибка.
Оригинальный код: -2146877420
Оригинальное сообщение: Модуль политики отверг запрос

В чем может быть проблема?
Offline Molostvov  
#2 Оставлено : 1 июля 2014 г. 10:30:49(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Добрый день. Вышлите журнал приложений с ЦС.
Offline Satin  
#3 Оставлено : 1 августа 2014 г. 9:24:59(UTC)
Satin

Статус: Участник

Группы: Участники
Зарегистрирован: 20.05.2014(UTC)
Сообщений: 28

Сказал(а) «Спасибо»: 1 раз
ЦС, журнал событий Windows, Приложение, ошибки последовательно:

1)Ошибка модуля политики ЦС КриптоПро УЦ:
Метод: Policy.VerifyRequest
Источник: CA_CryptoProDefault
Номер: 0xFFFFFFFF80131500 (-2146233088)
Описание: -2147217402, [CA_CryptoProDefault]Policy.VerifyRequest,
Допустимое лицензией количество пользователей превышено.
2)Службы сертификации Active Directory отклонили запрос 260 по причине
При обработке сертификата произошла неизвестная ошибка. 0x80090327
(-2146893017). Запрос был на C=RU, CN=test47. Дополнительная
информация: Модуль политики отверг запрос
3)Ошибка при получении информации о запросе и сертификате
Источник: CertificateAuthority.ServerExit
Описание: CCertServerExit::GetCertificateProperty(RawCertificate):
Затребованное значение свойства пусто. 0x80094004 (-2146877436)
4)Soap error: Executing method GetCertificate failed.
5)Soap error: An unanticipated error occurred during the processing of
this request.

Проблема связана с тем что количество зарегистрированных пользователей в УЦ считается некорректно(или так и задумано?). При удалении пользователей, их количество в свойствах ЦС не уменьшается.

Отредактировано пользователем 1 августа 2014 г. 9:25:36(UTC)  | Причина: Не указана

Offline Molostvov  
#4 Оставлено : 1 августа 2014 г. 11:21:23(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Цитата:
Проблема связана с тем что количество зарегистрированных пользователей в УЦ считается некорректно(или так и задумано?). При удалении пользователей, их количество в свойствах ЦС не уменьшается..


Учет зарегистрированных пользователей осуществляется на Центре Сертификации ПАК «КриптоПро УЦ». Счетчик зарегистрированных пользователей увеличивается на единицу только в случае одновременного выполнения следующих условий:
• При изготовлении сертификата идентификационные данные пользователя, для которого изготавливается сертификат, отличны от идентификационных данных пользователей, для которых уже были изготовлены сертификаты;
• При изготовлении сертификата запрос на изготовление сертификата не содержит область использования - «Временный доступ к Центру Регистрации» (OID 1.2.643.2.2.34.2).
Удаление пользователя средствами АРМ администратора Центра Регистрации влечет удаление соответствующей учетной записи только в базе данных Центра Регистрации. Соответственно, на Центре Сертификации значение счетчика зарегистрированных пользователей остается прежним и не уменьшается.


RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.