Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Мистика с отображением ключевого контейнера
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2012(UTC) Сообщений: 34
Сказал(а) «Спасибо»: 1 раз
|
Появилась закономерность. Тестирование соединения АРМ - ЦР не проходит по той же самой причине, пока не сделать вручную тест ЦР - ЦС. Трестируешь соединение ЦР - ЦС, сертификаты выпускаются, АРМ - ЦР тест проходит, все путем. Через какое-то время АРМ подвисает, а на ЦР вываливается то самое злополучное окно. И опять нужно тестировать вручную ЦР - ЦС, тогда все снова на какое-то время начинает работать. В журнале только что стало появляться предупреждение, ссылающееся на библиотеку cprdr.dll
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2012(UTC) Сообщений: 34
Сказал(а) «Спасибо»: 1 раз
|
Обратил внимание, что на форуме уже существует похожая тема с пустым окном при выборе контейнера закрытого ключа. Судя по всему, решение, которое способствовало бы выходу из ситуации, в теме так и не появилось. Видимо, проблема не единичная, раз подобные прецеденты уже имели место быть. Сегодня был сдвиг, в какое-то время контейнеры начинают быть доступными, например, после теста ЦР-ЦС. Тогда буквально на 5 минут можно и соединение АРМ-ЦР тестировать, и сертификаты выпускать. А потом опять до контейнеров не достучаться - то же "Обнаружение интерактивных служб" и пустое окно. Не появилось мыслей, в какую сторону смотреть?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2012(UTC) Сообщений: 34
Сказал(а) «Спасибо»: 1 раз
|
В общем, как выясняется, проблема возникает именно при обращению к контейнеру через веб-сервер IIS. Пробовали разные считыватели, носители, в итоге, даже использовали реестр, с ним вообще проблем нет. Но вот при обращении именно к веб сертификату Центра регистрации - такая вот ерунда. Отредактировано пользователем 2 июля 2016 г. 16:17:10(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,393 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 716 раз в 621 постах
|
Установите CSP 3.9 или 4.0. Были исправления по этому поводу. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2012(UTC) Сообщений: 34
Сказал(а) «Спасибо»: 1 раз
|
Обнаружилась закономерность: при изменении тайм-аута пула приложений RA-1, меняется и время работоспособности АРМа аднинистратора. Увеличение тайм-аута - не выход, потому что в любом случае соединение пропадёт. Что посоветуете предпринять?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.03.2013(UTC) Сообщений: 448 Откуда: Москва Сказал(а) «Спасибо»: 2 раз Поблагодарили: 95 раз в 85 постах
|
Я тоже изначально подумывал на работу пула:) Возможно подойдет решение, связанное с непрерывной работой пула даже при отсутствии его активности. (Можно настроить в доп. параметрах пула). И еще: у вас ключи клиентского сертификата ЦР и сертификата веб-сервера ЦР хранятся на одном токене?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2012(UTC) Сообщений: 34
Сказал(а) «Спасибо»: 1 раз
|
Уже пробовали разделять, толку нет. По непрерывной работе пула посмотрю параметры, спасибо.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2012(UTC) Сообщений: 34
Сказал(а) «Спасибо»: 1 раз
|
С 3.9 проблемы не стало. Как подружить с 3.6, которая сертифицирована для работы с КриптоПро УЦ 1.5 и на которую у нас куплена серверная лицензия?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2012(UTC) Сообщений: 34
Сказал(а) «Спасибо»: 1 раз
|
Автор: Molostvov Я тоже изначально подумывал на работу пула:) Возможно подойдет решение, связанное с непрерывной работой пула даже при отсутствии его активности. (Можно настроить в доп. параметрах пула). И еще: у вас ключи клиентского сертификата ЦР и сертификата веб-сервера ЦР хранятся на одном токене? Разве при бесконечной сессии она не отвалится, например, когда забьется память?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.04.2012(UTC) Сообщений: 109
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 11 раз в 7 постах
|
У меня окно с выбором контейнера возникает при принятии запроса на сертификат на ЦР об этом писал здесь http://www.cryptopro.ru/....aspx?g=posts&t=5430Это проявляется не всегда, а только после перезагрузки ЦР. Причем если вытащить и вставить токен, то в окне выбора считывателей токен начинает отображаться.
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Мистика с отображением ключевого контейнера
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close