Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline takemegently  
#11 Оставлено : 30 июня 2016 г. 9:52:24(UTC)
takemegently

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 34

Сказал(а) «Спасибо»: 1 раз
Появилась закономерность.
Тестирование соединения АРМ - ЦР не проходит по той же самой причине, пока не сделать вручную тест ЦР - ЦС.
Трестируешь соединение ЦР - ЦС, сертификаты выпускаются, АРМ - ЦР тест проходит, все путем.
Через какое-то время АРМ подвисает, а на ЦР вываливается то самое злополучное окно. И опять нужно тестировать вручную ЦР - ЦС, тогда все снова на какое-то время начинает работать.
В журнале только что стало появляться предупреждение, ссылающееся на библиотеку cprdr.dll
Offline takemegently  
#12 Оставлено : 30 июня 2016 г. 19:32:11(UTC)
takemegently

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 34

Сказал(а) «Спасибо»: 1 раз
Обратил внимание, что на форуме уже существует похожая тема с пустым окном при выборе контейнера закрытого ключа.
Судя по всему, решение, которое способствовало бы выходу из ситуации, в теме так и не появилось.
Видимо, проблема не единичная, раз подобные прецеденты уже имели место быть.
Сегодня был сдвиг, в какое-то время контейнеры начинают быть доступными, например, после теста ЦР-ЦС. Тогда буквально на 5 минут можно и соединение АРМ-ЦР тестировать, и сертификаты выпускать. А потом опять до контейнеров не достучаться - то же "Обнаружение интерактивных служб" и пустое окно.
Не появилось мыслей, в какую сторону смотреть?
Offline takemegently  
#13 Оставлено : 1 июля 2016 г. 15:52:36(UTC)
takemegently

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 34

Сказал(а) «Спасибо»: 1 раз
В общем, как выясняется, проблема возникает именно при обращению к контейнеру через веб-сервер IIS.
Пробовали разные считыватели, носители, в итоге, даже использовали реестр, с ним вообще проблем нет.
Но вот при обращении именно к веб сертификату Центра регистрации - такая вот ерунда.

Отредактировано пользователем 2 июля 2016 г. 16:17:10(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#14 Оставлено : 1 июля 2016 г. 17:41:36(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Установите CSP 3.9 или 4.0. Были исправления по этому поводу.
Знания в базе знаний, поддержка в техподдержке
Offline takemegently  
#15 Оставлено : 5 июля 2016 г. 13:25:30(UTC)
takemegently

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 34

Сказал(а) «Спасибо»: 1 раз

Обнаружилась закономерность: при изменении тайм-аута пула приложений RA-1, меняется и время работоспособности АРМа аднинистратора. Увеличение тайм-аута - не выход, потому что в любом случае соединение пропадёт.
Что посоветуете предпринять?
Offline Molostvov  
#16 Оставлено : 5 июля 2016 г. 14:08:02(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Я тоже изначально подумывал на работу пула:) Возможно подойдет решение, связанное с непрерывной работой пула даже при отсутствии его активности. (Можно настроить в доп. параметрах пула). И еще: у вас ключи клиентского сертификата ЦР и сертификата веб-сервера ЦР хранятся на одном токене?
Offline takemegently  
#17 Оставлено : 5 июля 2016 г. 14:09:57(UTC)
takemegently

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 34

Сказал(а) «Спасибо»: 1 раз
Уже пробовали разделять, толку нет.
По непрерывной работе пула посмотрю параметры, спасибо.
Offline takemegently  
#18 Оставлено : 5 июля 2016 г. 14:28:06(UTC)
takemegently

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 34

Сказал(а) «Спасибо»: 1 раз
С 3.9 проблемы не стало.
Как подружить с 3.6, которая сертифицирована для работы с КриптоПро УЦ 1.5 и на которую у нас куплена серверная лицензия?
Offline takemegently  
#19 Оставлено : 7 июля 2016 г. 6:53:11(UTC)
takemegently

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2012(UTC)
Сообщений: 34

Сказал(а) «Спасибо»: 1 раз
Автор: Molostvov Перейти к цитате
Я тоже изначально подумывал на работу пула:) Возможно подойдет решение, связанное с непрерывной работой пула даже при отсутствии его активности. (Можно настроить в доп. параметрах пула). И еще: у вас ключи клиентского сертификата ЦР и сертификата веб-сервера ЦР хранятся на одном токене?


Разве при бесконечной сессии она не отвалится, например, когда забьется память?
Offline Dmitriy8808  
#20 Оставлено : 8 июля 2016 г. 12:08:52(UTC)
Dmitriy8808

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.04.2012(UTC)
Сообщений: 109

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 11 раз в 7 постах
У меня окно с выбором контейнера возникает при принятии запроса на сертификат на ЦР об этом писал здесь http://www.cryptopro.ru/....aspx?g=posts&t=5430
Это проявляется не всегда, а только после перезагрузки ЦР. Причем если вытащить и вставить токен, то в окне выбора считывателей токен начинает отображаться.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.