Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
IIS перестает работать на самоподписанных сертификатах после установки КриптоПро CSP 3.6
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.07.2013(UTC) Сообщений: 9
|
Есть IIS (7.5), стоящий на Win 7 Enterprise, разработческая машина. На IIS настроен двусторонний ssl на самоподписанных сертификатах. Ставлю КриптоПро CSP 3.6R4, все перестает работать - если смотреть черех HTTP Fiddler (с подложенным клиенским самоподписанным сертификатом) - на сервер уходит три одинаковых запроса за туннелем с возвратом 200 от сервера и описанием его сертификата и потом от сервера возвращается 504 поверх ssl - т.е. такое ощущение что фидлер не отдал клиентский сертификат на IIS - хотя с чего бы?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,507   Сказал «Спасибо»: 554 раз Поблагодарили: 2251 раз в 1756 постах
|
Автор: Karn071  Есть IIS (7.5), стоящий на Win 7 Enterprise, разработческая машина. На IIS настроен двусторонний ssl на самоподписанных сертификатах. Ставлю КриптоПро CSP 3.6R4, все перестает работать - если смотреть черех HTTP Fiddler (с подложенным клиенским самоподписанным сертификатом) - на сервер уходит три одинаковых запроса за туннелем с возвратом 200 от сервера и описанием его сертификата и потом от сервера возвращается 504 поверх ssl - т.е. такое ощущение что фидлер не отдал клиентский сертификат на IIS - хотя с чего бы? А ошибок никаких в системном журнале даже нет? Почитайте, попробуйте драйвер обновить |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.07.2013(UTC) Сообщений: 9
|
Автор: Андрей *  Автор: Karn071  Есть IIS (7.5), стоящий на Win 7 Enterprise, разработческая машина. На IIS настроен двусторонний ssl на самоподписанных сертификатах. Ставлю КриптоПро CSP 3.6R4, все перестает работать - если смотреть черех HTTP Fiddler (с подложенным клиенским самоподписанным сертификатом) - на сервер уходит три одинаковых запроса за туннелем с возвратом 200 от сервера и описанием его сертификата и потом от сервера возвращается 504 поверх ssl - т.е. такое ощущение что фидлер не отдал клиентский сертификат на IIS - хотя с чего бы? А ошибок никаких в системном журнале даже нет? Почитайте, попробуйте драйвер обновить В System вот, по 4 штуки на каждое обновление страницы: Log Name: System Source: Schannel Date: 07.08.2014 18:55:29 Event ID: 36888 Task Category: None Level: Error Keywords: User: SYSTEM Computer: miivanov-new.croc.ru Description: The following fatal alert was generated: 80. The internal error state is 961. Event Xml: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" /> <EventID>36888</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000000</Keywords> <TimeCreated SystemTime="2014-08-07T14:55:29.656836400Z" /> <EventRecordID>386944</EventRecordID> <Correlation /> <Execution ProcessID="696" ThreadID="1840" /> <Channel>System</Channel> <Computer>miivanov-new.croc.ru</Computer> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="AlertDesc">80</Data> <Data Name="ErrorState">961</Data> </EventData> </Event>
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,399  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 719 раз в 623 постах
|
Поставьте последнюю версию CSP 4.0. Или нужно установить криптопровайдер уровня ядра из CSP. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.07.2013(UTC) Сообщений: 9
|
Автор: maxdm  Поставьте последнюю версию CSP 4.0. Или нужно установить криптопровайдер уровня ядра из CSP. Спасибо! с CSP 4.0 все заработало!
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
IIS перестает работать на самоподписанных сертификатах после установки КриптоПро CSP 3.6
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close