На УЦ истекли сроки действия Web-сертификатов (ЦС И ЦР), клиентского сертификата ЦР, а так же срок действия закрытого ключа УЛ УЦ. Было принято решение вместе с перевыпуском всех сертификатов обновить УЦ до версии 1.5.
После обновления всех компонент УЦ, был выпущен новый корневой сертификат УЦ, Web-сертификат ЦС, Web-сертификат ЦР, клиентский сертификат ЦР.
При подключении АРМ администратора к Центру Регистрации со старым сертификатом Администратора ЦР выдает ошибку:

Номер: -2147220991
Источник: RegistrationCenter.Admin.GetGrantedNameProperties
Описание: Произошла ошибка при подключении к центру регистрации.
URL: https://RA/ra/ra.wsdl.
Описание ошибки: Сертификат доступа не действителен

Доверие к администратору на ЦР есть (строится цепочка, есть актуальный СОС), доверие к веб серверу ЦР на АРМ администратора тоже есть (строится цепочка, есть актуальный СОС). Через браузер https://RA/ra/ra.wsdl открывается

После этого был выпущен привилегированный пользователь - оператор. Он работает нормально.
На вкладке "безопасность" в ЦР у действия с кодом Admin.GetGrantedNameProperties стоит разрешение на выполнение администратором, так же как и у работающего оператора.

Отредактировано пользователем 11 февраля 2011 г. 15:38:49(UTC)  | Причина: Не указана