Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Алексей Мельник  
#1 Оставлено : 1 апреля 2009 г. 15:50:35(UTC)
Алексей Мельник

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.04.2009(UTC)
Сообщений: 8
Откуда: Москва

ЦС, ЦР и АРМ админа ЦР ставлю на одной машине (2003 SP2).Все ставится нормально,но как только открываю программу АРМ администратора безопасности и конкретно вкладки "Запросы на регистрацию", "Запросы на сертификат", "Сертификаты" и "Пользователи" (остальные нормально открываются) вылезают поочередно две ошибки:
Номер: 13
Источник: CRAdmin2
Описание: Type mismatch

Номер: 424
Источник: CRAdmin2
Описание: Object required

В журнале приложений соответственно, вот такие ошибки:
1.Description:Soap error: XML Parser failed at linenumber 0, lineposition 0, reason is: The system cannot locate the resource specified.
Source: MSSOAP
EventID: 16
Type: Error
Category: Generic
2.Description:Soap error: Loading of the WSDL file failed.
Source: MSSOAP
EventID: 16
Type: Error
Category: Generic
3.Description:Soap error: One of the parameters supplied is invalid..
Source: MSSOAP
EventID: 16
Type: Error
Category: Client

КриптоПро CSP Ставил в исполнении КС1.

При попытке обратиться с ЦР через MS IE по адресу https://адрес компьютера/ca/ca.asp и при попытке обратиться с ЦС через MS IE по адресу https://адрес/ra/ra.asp просит сертификат и потом выдает xml-файл с ошибкой внутри вроде
Offline zhenya  
#2 Оставлено : 1 апреля 2009 г. 16:10:11(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
На ЦС и ЦР для корректной работы требуется КС2.
Offline Алексей Мельник  
#3 Оставлено : 1 апреля 2009 г. 16:12:54(UTC)
Алексей Мельник

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.04.2009(UTC)
Сообщений: 8
Откуда: Москва

Цитата со страницы загрузки дистрибутивов УЦ:
"Если вам необходимо развернуть КриптоПро УЦ 1.4 с КриптоПро CSP, но у вас нет аппаратного датчика случайных чисел, вам придется:
- либо установить биологический ДСЧ в КриптоПро CSP (при этом уровень системы в целом понизится до КС1);
- либо установить КриптоПро CSP 3.0 КС1 и пойти на ряд послаблений: ключи, соответствующие служебным сертификатам УЦ (сертификаты веб-серверов ЦС и ЦР, клиентский сертификат ЦР) должны быть на единственном установленном в CSP считывателе и на этих контейнерах не должно быть паролей."

Offline zhenya  
#4 Оставлено : 1 апреля 2009 г. 16:21:24(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Ну обычно предпочтительнее первый вариант. Но если Вам больше нравится второй, то проверьте действительно ли у Вас в списке считывателей (в панели КриптоПро CSP - Оборудование) только один считыватель (какой?) и точно ли нет пин-кодов?
Offline Алексей Мельник  
#5 Оставлено : 1 апреля 2009 г. 16:23:20(UTC)
Алексей Мельник

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.04.2009(UTC)
Сообщений: 8
Откуда: Москва

Установлен только считыватель "Реестр".
Каких пин-кодов?
Offline zhenya  
#6 Оставлено : 1 апреля 2009 г. 16:27:16(UTC)
zhenya

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 151
Откуда: Крипто-Про

Поблагодарили: 1 раз в 1 постах
Тестируются ли соединения ЦС-ЦР и ЦР-АРМ? Если нет, то с какой ошибкой?
Offline Алексей Мельник  
#7 Оставлено : 1 апреля 2009 г. 16:29:24(UTC)
Алексей Мельник

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.04.2009(UTC)
Сообщений: 8
Откуда: Москва

Все соединения тестируются успешно и с базой данных тоже...
Offline IvanZzz  
#8 Оставлено : 1 апреля 2009 г. 16:59:00(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Перевыпустите сертификат привилегированного пользователя с сохранением полей DN (Субъек) из уже выпущенного сертификата.
Offline Алексей Мельник  
#9 Оставлено : 1 апреля 2009 г. 17:15:07(UTC)
Алексей Мельник

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.04.2009(UTC)
Сообщений: 8
Откуда: Москва

Ну выдает ошибку "попытка создать пользователя с дублирующим Subject".
Offline IvanZzz  
#10 Оставлено : 1 апреля 2009 г. 17:23:12(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Уточните версию УЦ.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.