Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Руслан  
#11 Оставлено : 25 ноября 2009 г. 18:02:05(UTC)
Руслан

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 43
Мужчина
Откуда: Казань

Конечно же создал.
А в строке подключения указал то, как вы и мне указали выше.

Отредактировано пользователем 25 ноября 2009 г. 18:07:05(UTC)  | Причина: Не указана

Offline Руслан  
#12 Оставлено : 26 ноября 2009 г. 18:28:50(UTC)
Руслан

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 43
Мужчина
Откуда: Казань

Может быть у меня настройки полей Х.500 (на ЦС и ЦР они одинаковые) не совпадают с полями, указываемыми в настройках Модуля экспорта? т.е. АД может принимать сертификаты с полями известные только ему.
Строка подкючения выглядит следующим образом:
LDAP://"DCName"."DomainName".ru/CN=RAExportedUsers,DC="DomainName",DC=ru

Отредактировано пользователем 26 ноября 2009 г. 18:31:33(UTC)  | Причина: Не указана

Offline IvanZzz  
#13 Оставлено : 26 ноября 2009 г. 19:09:14(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Цитата:
The specified directory service attribute or value does not exist
Достаночно красноречивая ошибка, может быть например: создали RAExportedUsers как вложенных в другой контейнер ... Выложите тут или прилите мне на почту ( ivan@cryptopro.ru ) скриншот из adsiedit с контейнером RAExportedUsers.

Отредактировано пользователем 26 ноября 2009 г. 19:10:56(UTC)  | Причина: Не указана

Offline Руслан  
#14 Оставлено : 30 ноября 2009 г. 16:07:06(UTC)
Руслан

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 43
Мужчина
Откуда: Казань

Публикует ли "Модуль экспорта сертификатов" сертификаты в Active Directory, даже если пользователь зарегистрирован только в УЦ, а не в AD?
Offline Руслан  
#15 Оставлено : 3 декабря 2009 г. 20:19:46(UTC)
Руслан

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 43
Мужчина
Откуда: Казань

Проблему решил следующим образом (так и не понял почему так получилось):
попробовал указать в настройках "Модуля экспорта сртификатов" другие используемые АД классы, например вместо displayName - СN, и т.д. Потом выставил обратно согласно "инструкции по эксплуатации ЦР" и все заработало.

Отвечаю на предыдущий вопрос сам же: модуль экспорта публикует сертификаты даже не зарегистрированных в Active Directory пользователей.

Отредактировано пользователем 3 декабря 2009 г. 20:21:33(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.