Статус: Новичок
Группы: Участники
Зарегистрирован: 20.02.2012(UTC)
Сообщений: 7
Откуда: Москва
|
Коллеги, здравствуйте! Наш УЦ начал выпускать квалифицированные сертификаты по 63-ФЗ, для того, чтобы от клиента ушел корректный запрос на сертификат нужно, чтобы в реестре прописались правильные ОИДЫ, для этого у нас есть соотв. рег-файл (см. вложение). В 95% случаев он отрабатывает нормально и при просмотре корневого сертификата УЦ через оснастку mmc, значения в поле Субьект отображаются согласно установленным ОИДАМ. Однако, у нескольких клиентов столкнулись с ситуацией, когда рег.файл отрабатывает, через оснастку в поле Субьект корневого сертификата все отлично, но если этот же корневой сертификат открыть через InternetExplorer (Свойства обозревателя-Содержание-Сертификаты), то поле Субьект отображается некорректно, соответственно, уходит некорректный запрос в УЦ. Может IE при запуске не перечитывает реестр? Обновляли InternetExplorer результат тот же. Может вы сталкивались с подобной ситуацией? Отредактировано пользователем 28 августа 2012 г. 16:43:46(UTC)
| Причина: Не указана Вложение(я):  reg_inn_fcc_ogrn_snils.reg (3kb) загружен 23 раз(а).Пользователь Сергей Максимов прикрепил следующие файлы: 63-фз.PNG (249kb) загружен 119 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675   Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Наверняка IE, через который открывается сертификат, является 32-битным процессом в 64-битной Windows.
Просто для подобных процессов создаётся отдельная ветка реестра, дублирующая все ключи: Wow32.
Думаю что всё дело именно в этом. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 20.02.2012(UTC)
Сообщений: 7
Откуда: Москва
|
Юрий написал:Наверняка IE, через который открывается сертификат, является 32-битным процессом в 64-битной Windows.
Просто для подобных процессов создаётся отдельная ветка реестра, дублирующая все ключи: Wow32.
Думаю что всё дело именно в этом. Здравствуйте, спасибо за информацию, проверим, по результатам отпишусь.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Приложенный reg-файл не добавляет необходимые OID-ы (пример: СНИЛС) для 32х приложений в 64х ОС... нет веток содержащих Wow6432Node: HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\ т.е. в идеале должно быть 2 reg файла- для 32х и 64х ОС... для 64х ОС в reg-файле должно быть так, для СНИЛС: Цитата:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.100.3!5]
"Name"="СНИЛС"
"CPExtraInfo"=dword:00000003
"ExtraInfo"=hex:03,00,00,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.100.3!5]
"Name"="СНИЛС"
"CPExtraInfo"=dword:00000003
"ExtraInfo"=hex:03,00,00,00,00,00,00,00
Отредактировано пользователем 29 августа 2012 г. 19:03:52(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 20.02.2012(UTC)
Сообщений: 7
Откуда: Москва
|
Андрей * написал:Приложенный reg-файл не добавляет необходимые OID-ы (пример: СНИЛС) для 32х приложений в 64х ОС... нет веток содержащих Wow6432Node: HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\ т.е. в идеале должно быть 2 reg файла- для 32х и 64х ОС... для 64х ОС в reg-файле должно быть так, для СНИЛС: Цитата:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.100.3!5]
"Name"="СНИЛС"
"CPExtraInfo"=dword:00000003
"ExtraInfo"=hex:03,00,00,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.100.3!5]
"Name"="СНИЛС"
"CPExtraInfo"=dword:00000003
"ExtraInfo"=hex:03,00,00,00,00,00,00,00
Коллеги, вы все были правы, спасибо за рекомендации, сейчас исправили рег.файл, все работает у 100% клиентов.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
