И еще:
Попробовал сменить режим работы службы OCSP "по СОС" - при попытке запуска службы выдает ошибку 0х8007052Е (Вход в систему не произведен: имя пользователя или пароль не опознаны.)

Актуальный СОС поместил в локальную папку на OCSP-сервере (C:\CRL), в свойствах этой папки (во вкладке "безопасность") добавил разрешение "чтение" для учетной записи NETWORK SERVICE, настроил экземпляр службы на режим работы по СОС, указал папку размещения СОС - C:\CRL. К счастью экземпляр службы запустился без проблем
Но хотелось бы добиться работы службы не по СОС, а по базе данных ЦС или ЦР.
P.S. Сервер-OCSP подключен к серверу-ЦС напрямую через кроссоверный патчкорд. Т.е. схема подключения оборудования в точности соответствует Рисунку 1 в документе ЖТЯИ.00023-01 90 04. "Использование КриптоПро OCSP Server совместно с КриптоПро УЦ"

Отредактировано пользователем 31 марта 2009 г. 8:42:18(UTC)  | Причина: Не указана

Я вроде выполнил все предписания "Руководства администратора", но запустить службу по ЦС все равно не получилось. Однако я все-таки добился успешного запуска службы по базе данных ЦР. Точкой предкновения оказалась галочка "Разрешить сохранения пароля" (для учетной записи SQL сервера ЦС, полученной посредством скрипта GetRADBAccess_OCSP.vbs) в свойствах экзепляра службы (вкладка "Центр регистрации" - "Свойства связи с данными"). Без этой галочки служба упорно не хочет запускаться и выдает ошибку 8х80040E4D.

Благодарю за комментарии. Наверное имеется в виду, что для организации режима работы OCSP по ЦС без ISA-сервера не обойтись (тогда желательно было бы чтобы в Руководстве администратора об этом четко и ясно было написано, а там в п. 6.1.2 сказано, что это - "предлагаемое решение").

Ну да ладно - меня вполне устраивает, что служба OCSP будет работать по базе данных ЦР. В связи с этим хотелось бы уточнить такой вопрос:
Как правильно настроить точки распространения Authority Information Access (AIA)?
Насколько я понимаю в этом расширении имеется возможность указать как путь к файлу корневого сертификата ЦС (конечно если ЦС - корневой), так и путь доступа к службе OCSP. Т.е.:
1. Для указания пути к файлу корневого сертификата надо прописать http://ServerName/.../CaName.crt, при этом поставив галочку "Включать в AIA-расширение выданных сертификатов".
2. Для указания пути к службе OCSP надо прописать http://OCSPServerName/OCSP/ocsp.srf, при этом видимо надо поставить галочку "Включать в расширения протокола OCSP".

Подскажите пожалуйста - правильно ли я все понял про значения путей (особенно к службе OCSP)?
И правильно ли я устанавливаю "галочки" для обоих путей?

Отредактировано пользователем 6 апреля 2009 г. 8:41:33(UTC)  | Причина: Не указана

Возникает та же ошибка при попытке настройки КриптоПро OCSP Server в режиме работы с базой Центра Сертификации. Настраивали по инструкции, пробовали и через ISA Server 2006, и напрямую. Подскажите, что сделать, чтобы заработало?