Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline KVI  
#1 Оставлено : 22 августа 2014 г. 15:56:07(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Всем добрый!

Следующая конфигурация:

Windows server 2012R2Standard, КриптоПро CSP 3.9 - только с сайта,в Демо-режиме (3мес)
Роль Hyper-V

Что делаем:

Устанавливаем в Реестр компьютера контейнер с ключем серверного сертификата, в Личные компьютера - сертификат из контейнера

Пробуем запустить любую виртуальную машину из-под Hyper-V -процесс запуска виснет на 2%и через некоторое время завершается с общей ошибкой типа "Не удалось инициализировать Вм" и все. Никаких сообщений в логах нет.

Удаляем серверный сертификат из хранилища Личные компьютера - все начинает работать!

С КриптоПро 4.0 такого эффекта не наблюдается.

Кто, что посоветует?
Offline Максим Коллегин  
#2 Оставлено : 22 августа 2014 г. 17:19:10(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Установите компоненту "Криптопровайдер уровня ядра".
Знания в базе знаний, поддержка в техподдержке
Offline KVI  
#3 Оставлено : 25 августа 2014 г. 12:51:57(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Компонента была установлена!
Offline Максим Коллегин  
#4 Оставлено : 25 августа 2014 г. 17:15:14(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
А что за сертификат?
Знания в базе знаний, поддержка в техподдержке
Offline KVI  
#5 Оставлено : 27 августа 2014 г. 11:18:40(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Автор: maxdm Перейти к цитате
А что за сертификат?


серверный сертификат, изготовленный в УЦ КриптоПРО. Вот собстно:
Вложение(я):
cert.zip (2kb) загружен 3 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline Максим Коллегин  
#6 Оставлено : 27 августа 2014 г. 12:22:00(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Попробую воспроизвести, но не факт, что возможно исправить.
Знания в базе знаний, поддержка в техподдержке
Offline KVI  
#7 Оставлено : 27 августа 2014 г. 13:34:14(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Автор: maxdm Перейти к цитате
Попробую воспроизвести, но не факт, что возможно исправить.


Спасибо! Будем надеяться. Хотелось, все же, сертифицированную версию КриптоПРО на новый сервер поставить. Кстати, виртуальная машина может быть пустая (только что созданная) - все равно не запускается.
Offline Максим Коллегин  
#8 Оставлено : 28 августа 2014 г. 18:04:17(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Посмотрел. Еще одно проявление проблемы с модулем поддержки рутокена - нужно удалить регистрацию всех носителей Актив в панели CSP - будет работать. Так же существует новая сборка 3.9, но она пока несертифицирована.

Отредактировано пользователем 29 августа 2014 г. 12:44:25(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
KVI оставлено 29.08.2014(UTC)
Offline KVI  
#9 Оставлено : 29 августа 2014 г. 12:21:55(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Спасибо огромное!

Все заработало после удаления Rutoken-ов на сертифицированной версии.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.