Добрый день.

появилась задача выдавать пользователям сертификаты ГОСТ, посредством центра сертификации от MS.

Что я сделал не так и в чем проблема.

1. развернул windows 2016 сервер с ролью CA, этот сервер является подчиненным CA. ( далее буду называть его sub)
2. для этого я поставил крипто ПРО на root и sub серверах, успешно создал запрос на сертификат, получил и установил на sub.
3. далее что бы создать запрос на пользовательский сертификат посредством web-интерфейса необходимо что бы доступ был по https, соответственно на IIS надо добавить сертификат. и вот тут начинаются сводящаая с ума ошибка:

There was an error while performing this operation

Details:

An internal error occured. (exception from HRESULT: 0x8007054F)


перепробовал разные сертификаты, по разному запрошенные, с ГОСТ и без, ошибка неизменно та же. подозреваю что виновен в этом всем криптоПРО.


так же еще один вопрос, существует ли какая инструкция по правильной настройки и эксплуатации криптопро на базе MS CA?


спасибо!




P.S. плюс криптопро напрочь ломает https, после удаления страницы начинают открываться корректно.

Отредактировано пользователем 12 августа 2019 г. 17:50:21(UTC)  | Причина: Не указана

Спасибо, я разобрался сам. :)

установил последнюю версию криптоПРО 4.0 с сайта, после этого исчезла проблема с https.

для тех кто так же как и я ищет как этот зверь настраивается:
далее в ADSI поправил в шаблоне длину ключа 256.
После чего скопировал шаблон USER, выставил длину 512 и криптопровайдеры появились на веб странице запросов.

Отредактировано пользователем 13 августа 2019 г. 8:37:17(UTC)  | Причина: Не указана