Добрый день, коллеги!
Кратко опишу свою ситуацию. Ввожу в эксплуатацию УЦ. Имею 4 сервера - ЦС, ЦР, TSP, OCSP и 2 АРМа. На ЦС и ЦР установлено необходимо ПО для УЦ (IIS, службы сертификации, Крипто-Про УЦ, утилиты), установлена связь между ЦС и ЦР, настроены точки распространения, политики, расширения; отдельно на ЦР настроены вкладки "Политики" и "Безопасность" (в том смысле, что администратору дано право на "выполнение" всего).
Далее, согласно инструкции, в АРМе и ЦР создаю привилегированного пользователя, его сертификаты и т.п. Тест соединения между АРМом и ЦР проходит успешно. Далее на TSP и OCSP генерирую соответствующие запросы на операторов служб TSP и OCSP. Потом из этих запросов создаю в АРМе администратора пользователей "оператор TSP" и "оператор OCSP". Но сертификаты на них выпустить уже не получается. При выпуске вылетают одинаковые ошибки вида:

Номер: -2147220983
Источник: ViewRequestMoveNext
Описание: Произошла ошибка во время принятия запроса на сертификат
Оригинальная ошибка:
Number = 0x80004005
Source = RegistrationCenter
Description = Параметр задан неверно.

В другом журнале информация такая: ошибка метода CertRequest.SubmitRequest 0x5 параметр задан неверно

СОС везде обновлены (пока вручную).
В чем может быть дело!? Что еще нужно настроить!? Где еще галочки добавить!? (вообщем сломал уже голову)
Заранее спасибо!

Отредактировано пользователем 21 октября 2010 г. 14:42:20(UTC)  | Причина: Не указана