10.08.2004 18:00:22Windows 2003 Server + Крипто ПРО Ответов: 1
wagner
Есть УЦ на базе Windows 2003 server sp1 MSCA - хочу добавить подчиненный УЦ на базе Windows2000 Server SP4 + КриптоПро УЦ - как осуществить ?
Выполненяю действий по руководству ЦС Крипто-ПРО - формирую запрос на сертификат подчиненного УЦ запрос выполняю на Windows 2003 server (csp&tls стоят) вижу ошибку :

<b>
Certificate Request Denied


Your certificate request was denied.

Your Request Id is 11. The disposition message is "Модуль политики отверг запрос 0x80094800, Запрос был на шаблон сертификата, который не поддерживается этой политикой служб сертификатов SubCA/SubCA. ".

Contact your administrator for further information
</b>
 
Ответы:
11.08.2004 13:30:33uri
1. Предупреждаем, что СКЗИ "КриптоПро CSP" версии 2.0 НЕ РАБОТАЕТ под Win2003 Server. Для поддержки и этой платформы тоже (наряду с Linux, FreeBSD and ot.) у нас в этом году выйдет версия 3.0

2. Если Вам Win2003 Server нужен только для подержки кросс-сертификации то ПАК "Криптопро УЦ" редакции 1.3 поддерживает изготовление кросс-сертификатов и формирование запросо на кросс-сертификат

3. Вышестояшую службу СА нужно поднимать в изолированном режиме