Все три ошибки в журнале приложения Windows связаны с тем, что нет соединения ЦР с ЦС.
Создавайте заявку на портале ТП https://support.cryptopro.ru/ и приложите журналы виндовс, а также журналы полученные следующим способом

Добрый день.
Пытаюсь выпустить квалифицированные сертификаты вэб-сервера и аутентификации ЦР и столкнулся с ошибкой на шаге добавления нового сертификата аутентификации ЦР. А именно "не удалось установить соединение с ЦС, не удалось установить доверительные отношения для защищенного канала SSL/TLS. ЦС и ЦР на одном сервере. Сборка УЦ 2.0.6142.
Проделанные шаги:
Выпуск сертификата вэб-сервера:
PS C:\> $sn = (Get-Item 'CA:\Тестовый УЦ').SubjectName
PS C:\> $dn = New-Object -Type CryptoPro.CertEncode.DistinguishedName $sn
PS C:\> $dn.CommonName = 'Веб-сервер'
PS C:\> $dn.DnsName = $crserv
PS C:\> $dn.Locality = “Тамбов”
PS C:\> $dn.State = “68 Тамбовская область”
PS C:\> $dn.Organization = "Организация"
PS C:\> $dn["2.5.4.9"] = "Улица"
PS C:\> $dn["1.2.643.100.1"] = "1234567890123"
PS C:\> $dn["1.2.643.3.131.1.1"] = "006812345678"

PS C:\> New-PkiRequest -CertTemplate PkiServer –ProfileName $dn.Xdn ` | Send-PkiRequest -config 'localhost\Тестовый УЦ' ` | Receive-PkiResponse -config 'localhost\Тестовый УЦ' ` | Install-PkiResponse ` | Enable-PkiServer

Далее изготовляю сертификат аутентификации ЦР:
C:\> New-PkiRequest -CertTemplate PkiClient -OutFile .\racli.req
PS C:\> $pn = (Get-Item 'CA:\Тестовый УЦ\RegAuthority\Центр Регистрации').ProfileName
PS C:\> $dn = New-Object -Type CryptoPro.CertEncode.DistinguishedName $pn
PS C:\> $dn.Locality = “Тамбов”
PS C:\> $dn.State = “68 Тамбовская область”
PS C:\> $dn.Organization = "Организация"
PS C:\> $dn["2.5.4.9"] = "Улица"
PS C:\> $dn["1.2.643.100.1"] = "1234567890123"
PS C:\> $dn["1.2.643.3.131.1.1"] = "006812345678"

Выпуск:
PS C:\> $p = (Get-Item 'CA:\Тестовый УЦ\RegAuthority\Центр Регистрации').ProfileName
PS C:\> Send-PkiRequest -Config 'localhost\Тестовый УЦ' -InFile .\racli.req ` -ProfileName $p ` -IncludeCrls ` | Receive-PkiResponse -OutFile .\racli.p7b -Config 'localhost\Тестовый УЦ' ` -IncludeCrls

его регистрация:
PS C:\> New-Item 'CA:\Тестовый УЦ\RegAuthority\Центр Регистрации\Certificate' ` -CertFile .\racli.p7b
PS C:\> $RACertPath = Install-PkiResponse -InFile .\racli.p7b
PS C:\> $RACert = Get-Item $RACertPath

К слову в "ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации" в разделе 5 не верные ссылки на пункты данных операций, поэтому не уверен в полноте моих действий. В результате мы получаем установленный новый сертификат вэб-сервера (на ЦС и ЦР) и установленный сертификат аутентификации ЦР только на ЦС, на ЦР остался старый.
При попытки добавления сертификата аутентификации через графический интерфейс и выходит ошибка, описанная выше.
Подскажите, что я делаю не так ?

.

Отредактировано пользователем 20 декабря 2016 г. 12:27:22(UTC)  | Причина: Не указана

Действительно, но ведь соответствующая команда была введена. Как это можно исправить?

Спасибо, через GUI получилось как надо. Шаблон был настроен правильно, формирование имени берется из учетных данных пользователя без изменений.