Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline diger_74  
#1 Оставлено : 12 декабря 2014 г. 18:21:05(UTC)
diger_74

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.12.2014(UTC)
Сообщений: 7
Российская Федерация
Откуда: Челябинск

После установки CryptoPro UEC CSP вот этой версии:

КриптоПро УЭК CSP (сборка 3.9.8209 от 01.10.2014)
https://www.cryptopro.ru...8209/cadespluginucsp.exe

Перестал работать HTTPS на локальном IIS.
Вот какие сообщения появляются в Eventlog:
Возникло следующее неустранимое предупреждение: 80. Внутреннее состояние ошибки: 961.

Проблема очень похожа вот на эту, ранее созданную:
http://www.cryptopro.ru/...ts&m=50848#post50848

Но после установки CryptoPro 4.0 перестал работать УЭК, зато HTTPS на IISе заработал нормально.

P.S. Система - Windows 7 x64, IIS 7.5
Offline Максим Коллегин  
#2 Оставлено : 13 декабря 2014 г. 18:02:46(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
в первом случае нужно было добавить компоненту криптопровайдер уровня ядра.
Знания в базе знаний, поддержка в техподдержке
Offline diger_74  
#3 Оставлено : 14 декабря 2014 г. 6:55:18(UTC)
diger_74

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.12.2014(UTC)
Сообщений: 7
Российская Федерация
Откуда: Челябинск

Автор: maxdm Перейти к цитате
в первом случае нужно было добавить компоненту криптопровайдер уровня ядра.


При установке КриптоПро УЭК нет выбора компонентов для установки.
Подскажите, пожалуйста, как добавить криптопровайдер ядра? Запустить установщик с каким-то хитрым ключом?
Offline Максим Коллегин  
#4 Оставлено : 14 декабря 2014 г. 17:46:28(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
можно изменить в программах и компонентах
Знания в базе знаний, поддержка в техподдержке
Offline diger_74  
#5 Оставлено : 15 декабря 2014 г. 8:21:42(UTC)
diger_74

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.12.2014(UTC)
Сообщений: 7
Российская Федерация
Откуда: Челябинск

Большое спасибо, помогло!
Offline Laroux  
#6 Оставлено : 27 февраля 2015 г. 18:16:16(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Сколько раз мне мама говорила: "Сынок, твою дивизию, никогда ничего не делай в пятницу вечером!" (по мотивам пьесы http://www.cryptopro.ru/...ts&t=8627#post56186)

В общем решил, чтобы не мудрить, поставить CSP УЭК на комп с АРМом Админа. Поставил. TLS отвалился.
Нашел эту тему. Полез в компоненты: там их в CSP УЭК всего 4 и все они были установлены (!).

Ладно, думаю, черт с ним.. потом поэкспериментирую - удалю CSP УЭК. Удалил...

После перезагрузки корневой сертификат показывает "При проверке отношений доверия произошла системная ошибка"Brick wall
Что за жесть?(((

Переустановил CSP. Корневой "воскрес", а вот с IIS какая-то проблема: смотрю привязки, но выбрать (перевыбрать) нужный сер-т не могу. Выдается сообщение "Указанный сеанс работы не существует. Возможно он уже завершен (Исключение из HSRESULT:0x80070520)
Соответственно, http работает, а https - нет

Отредактировано пользователем 27 февраля 2015 г. 18:36:40(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#7 Оставлено : 27 февраля 2015 г. 18:34:22(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Теперь нужно переустановить КриптоПро CSP.
Какой до этого был установелен? Чтобы мы попробовали воспроизвести.
И какую версию УЭК CSP устанавливали?
Знания в базе знаний, поддержка в техподдержке
Offline Laroux  
#8 Оставлено : 27 февраля 2015 г. 18:39:55(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Переустановил. CSP 3.6.7777 (KC2) - он же и был установлен
УЭК CSP КриптоПро УЭК CSP (сборка 3.9.8209 от 01.10.2014)

выше написал: Переустановил CSP. Корневой "воскрес", а вот с IIS какая-то проблема: смотрю привязки, но выбрать (перевыбрать) нужный сер-т не могу. Выдается сообщение "Указанный сеанс работы не существует. Возможно он уже завершен (Исключение из HSRESULT:0x80070520)
Соответственно, http работает, а https - нет

Помогите воскресить, плиз. Так не хочется мне завтра на работу выходить

Отредактировано пользователем 27 февраля 2015 г. 18:40:50(UTC)  | Причина: Не указана

Offline Laroux  
#9 Оставлено : 27 февраля 2015 г. 18:53:09(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
кстати, в логах системы при попытке привязать сер-т к https в IIS появляется ошибка "Произошла неустранимая ошибка при создании учетных данных SSL server. Внутреннее состояние ошибки: 10005."
Offline Максим Коллегин  
#10 Оставлено : 27 февраля 2015 г. 18:55:51(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
а https://cpca.crytpopro.ru тоже не открывается?
Лицензия в порядке?
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.