Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Добрый день всем! Подскажите пожалуйста, с чем может быть связана такая ошибка? Номер: -2147220983 Источник: ViewRequestMoveNext Описание: Произошла ошибка во время принятия запроса на сертификат. Оригинальная ошибка: Number=0x80094014 Source=Request.GetCertificate Description=Модуль политики отверг запрос советы из двух тем, которые удалось найти по такой проблеме не помогают =( http://www.cryptopro.ru/...sts&t=6057#post37752http://www.cryptopro.ru/...sts&t=4899#post28537Пользователь Devalant прикрепил следующие файлы:  1.jpg (47kb) загружен 29 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 27.01.2012(UTC) Сообщений: 338
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 41 раз в 41 постах
|
Добрый день. Отправьте журнал приложений событий (.evtx) с машины ЦС.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Автор: Мясников Роман  Добрый день. Отправьте журнал приложений событий (.evtx) с машины ЦС. Вложение(я):  1.rar (7kb) загружен 10 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Не может быть из-за запроса? Если попробовать обработать запрос созданный через HTML форму выданную на ЦР абоненту, то все нормально, если же тот, что в приложении, то выдает вышеуказанную ошибку. Отредактировано пользователем 27 апреля 2015 г. 13:37:11(UTC)
| Причина: Не указана Вложение(я):  Запросы.rar (3kb) загружен 4 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
Лог прикрепили не тот, что Вас просили))
В случае возникновения такой ошибки "Модуль политики отверг запрос" надо пойти в лог ЦСа и посмотреть ошибки. Обычно тас все понятно написано.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Автор: Laroux  Лог прикрепили не тот, что Вас просили))
В случае возникновения такой ошибки "Модуль политики отверг запрос" надо пойти в лог ЦСа и посмотреть ошибки. Обычно тас все понятно написано. Я правильно вас понял? Вы говорите о логе, который расположен по адресу: C:\ProgramData\Crypto Pro\CA\Inetpub\1\log\CA.log в этом логе, за сегодняшнее число вообще ничего нет, самое последнее - за 24-е число, когда были выпущены сертификаты. если смотреть через просмотр событий, то вот за сегодня ошибки: Ошибка модуля политики ЦС КриптоПро УЦ: Метод: Policy.VerifyRequest Источник: CA_CryptoProDefault Номер: 0xFFFFFFFF80131500 (-2146233088) Описание: -2147195291, [CA_CryptoProDefault]Policy.Step_CheckSubjectValidity, Ошибка: субъект не прошел проверку. Ожидалось: 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 Или: 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 В запросе: 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 Вот еще в логах про отказ ЦС-а, правда ничего нового тут нет: Службы сертификации Active Directory отклонили запрос 46 по причине При обработке сертификата произошла неизвестная ошибка. 0x80090327 (-2146893017). Запрос был на...Дополнительная информация: Модуль политики отверг запрос Отредактировано пользователем 27 апреля 2015 г. 14:26:01(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Автор: Laroux  Лог прикрепили не тот, что Вас просили))
В случае возникновения такой ошибки "Модуль политики отверг запрос" надо пойти в лог ЦСа и посмотреть ошибки. Обычно тас все понятно написано. Если я правильно Вас понял, то лог вот этот. Отредактировано пользователем 27 апреля 2015 г. 14:36:13(UTC)
| Причина: Не указана Вложение(я):  11.rar (4kb) загружен 4 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Цитата:Не может быть из-за запроса? Именно из-за запроса. Если Вы хотите выпустить квалифицированный сертификат, то поля субъекта ИНН, СНИЛС и т.д. надо кодировать в соответствии с указаниями ФСБ (приказ 795), т.е. как NUMERIC STRING. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Автор: Kirill Sobolev  Цитата:Не может быть из-за запроса? Именно из-за запроса. Если Вы хотите выпустить квалифицированный сертификат, то поля субъекта ИНН, СНИЛС и т.д. надо кодировать в соответствии с указаниями ФСБ (приказ 795), т.е. как NUMERIC STRING. Вот это странно - в запросе в формате base64 (тот, что обрабытывается успешно) кодирование ИНН и СНИЛС выполнено точно так-же, как и в запросе в DER кодировке. А base64 или DER - это уже как-бы снаружи, не внутри. Ровно так-же кодируются эти поля в сертификате ГП-3 (а он уж точно квалифицированный) Отредактировано пользователем 27 апреля 2015 г. 15:52:11(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Цитата:Вот это странно - в запросе в формате base64 (тот, что обрабытывается успешно) кодирование ИНН и СНИЛС выполнено точно так-же, как и в запросе в DER кодировке. Тогда выложите успешный и неуспешный запросы, возможно сообщение в журнале про какой-то другой запрос. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close