Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Cug  
#1 Оставлено : 10 сентября 2009 г. 21:07:13(UTC)
Cug

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.09.2009(UTC)
Сообщений: 4
Откуда: Мск

Добрый день.

Есть сервер с установленной ОС Windows 2003 Standard Russian R2. На него поставили КриптоПро 3.0, создали ключевые контейнеры. На сервере затем развернули контроллер Active Directory, установили MS SQL Server 2005 Standard. В журнале регистрации Windows с частотой примерно раз в минуту начали появляться ошибки:

источник: ccSSPAP
категория: Отсутствует
Код(ID): 306
КриптоПро TLS. Не указан сертификат удостоверения сервера.

Возможно ли сделать так, чтобы эти ошибки не появлялись?


С уважением,
Cug
Offline IvanZzz  
#2 Оставлено : 11 сентября 2009 г. 15:43:04(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Обновите КриптоПро CSP до версии 3.0.3300.3 с помощью http://www.cryptopro.ru/.../files/SP3/CSP30SP3.msp. Для КС1 нужно установить КриптоПро Winlogon без лицензии.
Offline Cug  
#3 Оставлено : 11 сентября 2009 г. 19:51:35(UTC)
Cug

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.09.2009(UTC)
Сообщений: 4
Откуда: Мск

Стенд выделенный, поэтому выкачал диск с csp 3.0 SP3 с сайта. При установке ошибка не исчезла, возникли трудности с запуском MS SQL. Winlogon ставить не пробовал.

Что посоветуете? Доустанавливать Winlogon или есть какие-либо другие варианты?
Offline IvanZzz  
#4 Оставлено : 11 сентября 2009 г. 20:10:45(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

доустановите Winlogon
Offline Cug  
#5 Оставлено : 11 сентября 2009 г. 21:07:04(UTC)
Cug

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.09.2009(UTC)
Сообщений: 4
Откуда: Мск

Ошибка не исчезла. Что предложите?
Offline Максим Коллегин  
#6 Оставлено : 11 сентября 2009 г. 21:30:18(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,405
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
Мешает сообщение в логе? - его можно отключить. Какая-то служба пытается поднять tls-server без сертификата - например, ldaps - поддержка дефолтного сертификата компьютера появилась только в 3.6.
Знания в базе знаний, поддержка в центре поддержки
Offline Cug  
#7 Оставлено : 11 сентября 2009 г. 21:49:57(UTC)
Cug

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.09.2009(UTC)
Сообщений: 4
Откуда: Мск

Отключить в смысле отфильтровать в журнале событий? Очень не хотелось бы.
Offline Максим Коллегин  
#8 Оставлено : 11 сентября 2009 г. 21:57:12(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,405
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\EventLogging = 0
Знания в базе знаний, поддержка в центре поддержки
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.