Добрый день. На отдельном сервере, под управлением Windows 2003 R2 Standart Edition SP2 стоит КриптоПро УЦ версии 1.05.1072. Понадобилось перевыпустить (продлить) ключи Центра Сертификации. УЦ подчиненный. По инструкции делаю "Все задачи"-"Обновить сертификат ЦС...". Выдает ошибку после выбора ключевого носителя. В качестве ключевого носителя используется смарт-карта eToken PRO SmartCard. Когда на сервере стоял КриптоПро CSP 3.6.6497 КС2 выходило сообщение об ошибке "Внутренняя ошибка. 0х80090020 (-2146893792). Воспользовался утилитой container_util.exe. Не помогло. Обновил КриптоПро CSP до версии 3.6.7777 КС2. Теперь выходит сообщение об ошибке "Указаны неправильные флаги. 0х80090009 (-2146893815)". В чем может быть дело?

проблема актуальна

Встряну и я. При выполнении инструкции по переводу в режим подчинённого всё прерывается на такой же ошибке. В Эвенте ошибок, связанных с таким событием нет.
Условия те же, что указаны в первом сообщении данной темы, только версия УЦ = 1116.
Ошибка возникает после выбора ключевого носителя, при этом выбранный токен моргает. Тип ключевого носителя не влияет (пробовали и на Реестре).

Отредактировано пользователем 22 июля 2016 г. 16:28:18(UTC)  | Причина: Не указана

Какую длину ключа выбираете при создании запроса? На вопрос об увеличении ключа отвечаете - "нет" ?

Добрый день.
Аналогичная проблема. (Заявку в поддержку так же составил). Перед обновлением корневого сертификата обновили КриптоПро CSP c в версии 3.6.6497 КС2 до 3.6.7777 КС2. Ошибка идентична. При этом УЦ функционирует. Сертификаты Web сервера и пользователей генерировать позволяет. Но обновить корневой сертификат не дает. Error.png (24kb) загружен 23 раз(а).

Добрый день.
Хотел бы получить уточнения, по вашему ответу пользователю Executer.
В руководстве по эксплуатации КриптоПро ЦС указан следующий порядок действий для обновления корневого сертификата УЦ:
1) отключить службу сертификации
2) выбрать все задачи -> обновить сертификат ЦС
3) в окне "хотите сгенерировать новую пару из открытого и закрытого ключей"? выбрать "ДА" (эта фраза в руководстве не содержит вопроса про увеличение длинны ключа)

Естественно мы, в нашей ситуации выбирали "ДА" так как вариантов выбора всего 2 и, насколько я понимаю, если выбрать "НЕТ", то будет использована старая пара ключей и генерации новых не произойдет.
Отсюда вопросы:
1) Правильно ли я понимаю, что нужно выбирать "нет" если при обновлении корневого сертификата на шаге 3 дополнительно пишет "если длинна ключа меньше 1024 увеличить длину ключа?"
2) Какие ключи будут использованы для формирования нового корневого сертификата? Будут все-таки сформированы новые или использованы старые?

С ПАК КриптоПро УЦ 1.5 R2 (1.5.1072) сертифицирована версия КриптоПро CSP 3.6.6497 КС2, соответственно ее и рекомендуется использовать.

В CApolicy.inf укажите длину ключа:
[certsrv_server]
renewalkeylength=512

Обновление http://support.microsoft.com/kb/927169 установили согласно инструкции?

Да, переустановите.