2 Страницы12> Перейти на страницу...

Удаление сертификата из БД ЦС Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

codegen		#1 Оставлено : 22 марта 2011 г. 16:43:48(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.08.2008(UTC) Сообщений: 204 Сказал «Спасибо»: 9 раз Поблагодарили: 1 раз в 1 постах		Добрый день. Выпустили сертификат по запросу на неправильный срок. Отозвали данный сертификат и попытались выпустить на правильный и естественно получили ошибку "Открытый ключ в запросе уже присутствует в БД ЦС" Как можно удалить из БД ЦС этот сертификат? Можно ли использовать команду: Код: certutil -deleterow [Код (ID) запроса] Отредактировано пользователем 22 марта 2011 г. 17:55:54(UTC)  | Причина: Не указана
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Kirill Sobolev		#2 Оставлено : 22 марта 2011 г. 19:54:52(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,732 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах		Можно. Таким образом Вы удалите сертификат из БД службы сертификации MS. После этого нужно будет очистить SQL базу КриптоПро ЦС - служба синхронизации заполнит ее снова, уже без неправильного сертификата.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

codegen		#3 Оставлено : 22 марта 2011 г. 20:15:58(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.08.2008(UTC) Сообщений: 204 Сказал «Спасибо»: 9 раз Поблагодарили: 1 раз в 1 постах		Kirill Sobolev написал: Можно. Таким образом Вы удалите сертификат из БД службы сертификации MS. После этого нужно будет очистить SQL базу КриптоПро ЦС - служба синхронизации заполнит ее снова, уже без неправильного сертификата. 1. А как очистить SQL базу?? 2. Если сертификат выпускался минуя Центр Регистрации?? Или о какой синхронизации идет речь?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

codegen		#4 Оставлено : 22 марта 2011 г. 20:16:30(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.08.2008(UTC) Сообщений: 204 Сказал «Спасибо»: 9 раз Поблагодарили: 1 раз в 1 постах		Kirill Sobolev написал: Можно. Таким образом Вы удалите сертификат из БД службы сертификации MS. После этого нужно будет очистить SQL базу КриптоПро ЦС - служба синхронизации заполнит ее снова, уже без неправильного сертификата. 1. А как очистить SQL базу?? 2. Если сертификат выпускался минуя Центр Регистрации?? Или о какой синхронизации идет речь?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Kirill Sobolev		#5 Оставлено : 23 марта 2011 г. 13:06:57(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,732 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах		Цитата: 1. А как очистить SQL базу?? При помощи SQL Enterpise Manager, например. SQL команда - DELETE FROM [dbo].[CAPublicKey] Цитата: 2. Если сертификат выпускался минуя Центр Регистрации?? Или о какой синхронизации идет речь? О синхронизации базы службы сертификации Windows с базой контроля уникальности открытых ключей КриптоПро ЦС.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

codegen		#6 Оставлено : 23 марта 2011 г. 13:18:34(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.08.2008(UTC) Сообщений: 204 Сказал «Спасибо»: 9 раз Поблагодарили: 1 раз в 1 постах		На этой же машине с логах постоянно выскакивает сообщение Код: Тип события: Ошибка Источник события: cpCADBSync Категория события: Отсутствует Код события: 313 Дата: 22.03.2011 Время: 16:19:49 Пользователь: Н/Д Компьютер: DIKEYSUBCA Описание: Ошибка COM вызова (HRESULT=-2147467259 [80004005], Database.RegisterCertificate). Насколько я понял, ошибка связана с синхронизацией какого то сертификата между базами. Как можно узнать какого именно? И не повлияет ли эта ошибка на выполнение удаления ошибочного сертификата? Отредактировано пользователем 23 марта 2011 г. 13:32:05(UTC)  | Причина: Не указана
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

codegen		#7 Оставлено : 23 марта 2011 г. 14:44:57(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.08.2008(UTC) Сообщений: 204 Сказал «Спасибо»: 9 раз Поблагодарили: 1 раз в 1 постах		Скачал SQl Server 2005 Management Studio Express Зашел в базу crypto_pro_ca_db Выполнил там команду DELETE FROM [dbo].[CAPublicKey]. Данные успешно почистились. А через какое время произойдет синхронизация?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Kirill Sobolev		#8 Оставлено : 23 марта 2011 г. 15:51:54(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,732 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах		Думаю уже произошла если Вы настройки службы не меняли :) О результатах должно быть написано в журнале приложений.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

codegen		#9 Оставлено : 23 марта 2011 г. 16:45:37(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.08.2008(UTC) Сообщений: 204 Сказал «Спасибо»: 9 раз Поблагодарили: 1 раз в 1 постах		Kirill Sobolev написал: Думаю уже произошла если Вы настройки службы не меняли :) О результатах должно быть написано в журнале приложений. Ага. Все синхронизовалось. Только я это в тестовой среде делал все. А там SQL Server 2005 На боевом УЦ оказалось что стоит SQL Server Desktop Engine. Как нибудь можно обновиться на боевом УЦ до SQL Server 2005?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Kirill Sobolev		#10 Оставлено : 23 марта 2011 г. 16:48:36(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,732 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах		А у боевого УЦ какая версия?
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

2 Страницы12> Перейти на страницу...