Статус: Участник
Группы: Участники
Зарегистрирован: 29.07.2014(UTC) Сообщений: 28  Сказал(а) «Спасибо»: 1 раз
|
на ЦР стоит SSMS - к ЦР подключился удачно, к ЦС - нет, т.к. на ЦС БД доступна только локально
на ЦС SSMS не стоит. поставить, проверить?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 29.07.2014(UTC) Сообщений: 28 Сказал(а) «Спасибо»: 1 раз
|
да, не подключиться
выдается ошибка - при обработке сертификата произошла неизвестная ошибка
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Сколько корневых сертификатов? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
|
Значит, скорее всего, при подключении SQL выбрал для себя подходящий сертификат из локального хранилища текущего пользователя (http://msdn.microsoft.com/en-us/library/ms131691.aspx), и не смог его проверить либо на отзыв, либо цепочку. Скорее первое, судя по тому, что ЦС у вас корневой. Какой именно серт не пониравился и по какой причине можно узнать вклюив журнал CAPI2 на сервере ЦС (по умолчанию отключен). В подробностях ошибки можно узнать отпечато "траблового" сертификата. Как предположение: у вас в CRL есть расширение IDP (issuance distribution point), урлы в котором должны быть доступны, иначе сертификат не провериться на отзыв. Отредактировано пользователем 10 ноября 2014 г. 17:52:19(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 29.07.2014(UTC) Сообщений: 28 Сказал(а) «Спасибо»: 1 раз
|
Автор: Kirill Sobolev  Сколько корневых сертификатов? в хранилище ПК? один (если не считать всякие ms и thawte)
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 29.07.2014(UTC) Сообщений: 28 Сказал(а) «Спасибо»: 1 раз
|
Автор: Molostvov
Как предположение: у вас в CRL есть расширение IDP (issuance distribution point), урлы в котором должны быть доступны, иначе сертификат не провериться на отзыв. Если такое расширение есть, рекомендую его не включать в CRL. Не факт, что даже при доступности этих урлов сертификат все же проверится.
должны быть доступны с ЦС? он же изолирован а разве проверка сертификата на отзыв не должна осуществляться сначала по CRL из хранилища?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
|
http://technet.microsoft...ru/sysinternals/aa376552 "The CertIsValidCRLForCertificate function checks a CRL to find out if it is a CRL that would include a specific certificate if that certificate were revoked. If the CRL has an issuing distribution point (IDP) extension, the function checks whether that IDP is valid for the certificate being checked." Посмотрите что в CAPI2, на что ругается. В качестве эксперимента выпустите CRL без расширения IDP, будет ли ошибка при подключении к БД? Отредактировано пользователем 10 ноября 2014 г. 18:03:37(UTC)
| Причина: Не указана
|
 2 пользователей поблагодарили Molostvov за этот пост.
|
alivver оставлено 11.11.2014(UTC), mic97 оставлено 12.04.2016(UTC)
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 29.07.2014(UTC) Сообщений: 28 Сказал(а) «Спасибо»: 1 раз
|
Автор: Molostvov http://technet.microsoft.com/ru-ru/sysinternals/aa376552
"The CertIsValidCRLForCertificate function checks a CRL to find out if it is a CRL that would include a specific certificate if that certificate were revoked. If the CRL has an issuing distribution point (IDP) extension, the function checks whether that IDP is valid for the certificate being checked."
Посмотрите что в CAPI2, на что ругается. В качестве эксперимента выпустите CRL без расширения IDP, будет ли ошибка при подключении к БД? да! в этом было дело :( был установлен IDP убрал и все заработало большое спасибо за помощь!
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
