Статус: Новичок
Группы: Участники
Зарегистрирован: 08.09.2008(UTC) Сообщений: 5 Откуда: Волгоград
|
Добрый день!
При установке CA (корневой центр сертификации) на Windows 2003 Enterprise SP2 возникла проблема: Отвергается запрос на выпуск сертификата Web-сервера ЦС.
Ошибка: 0x80094801 - Модуль политики отверг запрос 0x80094801, Запрос не содержит расширения шаблона сертификата или атрибута запроса CertificateTemplate
В чем проблема? заранее спаибо
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.12.2007(UTC) Сообщений: 348  Откуда: ООО "Крипто-Про"
|
В каком режиме устанавливалась служба сертификации, Stand-Alone или Enterprise?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.09.2008(UTC) Сообщений: 5 Откуда: Волгоград
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.12.2007(UTC) Сообщений: 348  Откуда: ООО "Крипто-Про"
|
В вашем случае, ПАК Крипто Про УЦ следует устанавливать на Stand-Alone Root CA.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.09.2008(UTC) Сообщений: 5 Откуда: Волгоград
|
ПАК КриптоПро УЦ 1.4 в принципе невозможно поставить на Enterprise Root CA? Это особенность УЦ 1.4?
|
|
|
|
|
|
Статус:: Администратор
Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 350 Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Технически можно поставить. Но только после этого CA перестанет быть Enterprise-овым. Так что смысла в этом действии нет.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 20.10.2009(UTC) Сообщений: 1 Откуда: Подмосковье
|
Я так понимаю, что с 2008 года дело с мёртвой точки так и не сдвинулось? В режиме Enterprise установить Крипто-Про УЦ невозможно? А объясните, плиз, смысл этих ограничений?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.04.2008(UTC) Сообщений: 519  Откуда: Крипто-Про
|
КриптоПро УЦ изначально позиционируется как изолированный независимый от домена УЦ с особыми требованиями безопасности. Способы взаимодействия с доменом (например, публикация сертификатов и СОС в AD) инициируются именно УЦ. Какие функции СС Предприятия вы хотели бы использовать в КриптоПро УЦ? Возможно вам подойдет несертифицированное решение выпуска сертификатов в СС Предприятия с использованием КриптоПро CSP ключа корневого сертификата и изменными шаблонами для выпуска ГОСТ сертификатов. Отредактировано пользователем 13 ноября 2009 г. 15:01:04(UTC)
| Причина: Не указана
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close