Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
The HTTP request was forbidden with client authentication scheme 'Anonymous'.
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
Приложите тест контейнера веб сертификата и сам веб сертификат. Приложите тест контейнера сертификата которым подключаетесь в Консоли ЦР и сам сертификат. |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  Приложите тест контейнера веб сертификата и сам веб сертификат. Приложите тест контейнера сертификата которым подключаетесь в Консоли ЦР и сам сертификат. информация в архиве  info.rar (4kb) загружен 4 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
С ПК, на котором ошибка, выполните csptest.exe -tlsc -server SCA-RA.uc.local -nosave -file ui/2/account/user/Log.aspx -v -user fc4df1b085f5d62b1bda7efbb4b302a300f9d8c5 |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  С ПК, на котором ошибка, выполните csptest.exe -tlsc -server SCA-RA.uc.local -nosave -file ui/2/account/user/Log.aspx -v -user fc4df1b085f5d62b1bda7efbb4b302a300f9d8c5 ПК сейчас подключаются к рабочему инстансу ЦР и ошибок не возникает, пока нет возможности использовать нерабочий инстанс ЦР, т.к. нужен работоспособный сервис на нерабочем инстансе ЦР в IIS замечены ошибки, связанные с "RAAppPool".  iis_err.txt (4kb) загружен 2 раз(а).может быть без переключения на нерабочий инстанс можно установить в чём может быть проблема?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
на проблемном ЦР, локально выполните команды
csptest.exe -tlsc -server SCA-RAMS001.uc.local -port 443 -v netsh http show sslcert |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  на проблемном ЦР, локально выполните команды
csptest.exe -tlsc -server SCA-RAMS001.uc.local -port 443 -v netsh http show sslcert Результат выполнения команд:  csptest.txt (3kb) загружен 3 раз(а).  netsh.txt (1kb) загружен 3 раз(а).При попытке выполнения команды csptest возникла ошибка:  error.PNG (134kb) загружен 11 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
А для чего вы в команде dns поменяли? |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  А для чего вы в команде dns поменяли? результат выполнения команды csptest.exe -tlsc -server SCA-RAMS001.uc.local -port 443 -v  csptest2.txt (1kb) загружен 5 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
Какая ОС? LSA включен? CSP какой версии? на проблемном сервере ЦР |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  Какая ОС? LSA включен? CSP какой версии? на проблемном сервере ЦР ОС Windows Server 2012 R2 Standart КриптоПро CSP v.4.0.9963 в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa параметра RunAsPPL нет  Lsa.PNG (157kb) загружен 10 раз(а).что-то странное: при попытке выполнить csptest теперь выдаются ошибки:(  csperr.PNG (44kb) загружен 15 раз(а).
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
The HTTP request was forbidden with client authentication scheme 'Anonymous'.
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close