Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Ошибка при попытке установить связь с ЦР
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Возможная причина: Не назначен сертификат веб-сервера ЦР в привязках сайта IIS или ключ веб-сервера ЦР истек Проверьте что ключ веб-сертификата ЦР действителен. Если так, то удалите привязку в iis на 443 порту и добавьте снова. |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 13.12.2016(UTC) Сообщений: 5
Сказал(а) «Спасибо»: 1 раз
|
Точно! Сертификат Веб-сервера закончился, просмотрели. Спасибо, сейчас сделали новый, всё сразу починилось!
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.06.2017(UTC) Сообщений: 6 Откуда: Россия
|
Добрый день! Крипто Про Уц работал по VPN каналу с помощью Континент АП 3.6. Обновили Континент АП до версии 3.7.5, потом до версии 3.7.7. Не заработал ни в одной из новых версий. Причем соединение устанавливал, http соединение позволял установить, но консоль управления ЦР выпадала в ошибку (см. лог). Вернули на Континет АП 3.6 - заработал. Прикладываю логи с ошибкой. Что делать? RemoteConsole.zip (3kb) загружен 3 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 271 Откуда: Москва Поблагодарили: 34 раз в 33 постах
|
Автор: ElenaZubareva Добрый день! Крипто Про Уц работал по VPN каналу с помощью Континент АП 3.6. Обновили Континент АП до версии 3.7.5, потом до версии 3.7.7. Не заработал ни в одной из новых версий. Причем соединение устанавливал, http соединение позволял установить, но консоль управления ЦР выпадала в ошибку (см. лог).
Вернули на Континет АП 3.6 - заработал.
Прикладываю логи с ошибкой. Что делать? Проверьте работу Континент-АП с несертифицированной версией КриптоПро CSP 4.0 R3 https://www.cryptopro.ru...csp/40/9929/CSPSetup.exeПожалуйста, сообщите результат проверки. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.06.2017(UTC) Сообщений: 6 Откуда: Россия
|
Автор: ConstM Автор: ElenaZubareva Добрый день! Крипто Про Уц работал по VPN каналу с помощью Континент АП 3.6. Обновили Континент АП до версии 3.7.5, потом до версии 3.7.7. Не заработал ни в одной из новых версий. Причем соединение устанавливал, http соединение позволял установить, но консоль управления ЦР выпадала в ошибку (см. лог).
Вернули на Континет АП 3.6 - заработал.
Прикладываю логи с ошибкой. Что делать? Проверьте работу Континент-АП с несертифицированной версией КриптоПро CSP 4.0 R3 https://www.cryptopro.ru...csp/40/9929/CSPSetup.exeПожалуйста, сообщите результат проверки. Установили КриптоПро CSP 4.0 R3, перезагрузили компьютер, Континент АП не запустился. Пришлось переустанавливать Континент АП в режиме восстановления. Компьютер в процессе восстановления Континента АП дважды перезагрузился. Итог - соединение Континент АП устанавливает, ошибка при установлении соединения консоли управления ЦР (см. лог). RemoteConsole.zip (4kb) загружен 3 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 271 Откуда: Москва Поблагодарили: 34 раз в 33 постах
|
Автор: ElenaZubareva Установили КриптоПро CSP 4.0 R3, перезагрузили компьютер, Континент АП не запустился. Пришлось переустанавливать Континент АП в режиме восстановления. Компьютер в процессе восстановления Континента АП дважды перезагрузился. Итог - соединение Континент АП устанавливает, ошибка при установлении соединения консоли управления ЦР (см. лог). Сохраните и приложите ветки реестра ОС [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\] |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.06.2017(UTC) Сообщений: 6 Откуда: Россия
|
Автор: ConstM Сохраните и приложите ветки реестра ОС [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\] Прикладываю ветки реестра. Reestr.zip (5kb) загружен 3 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 271 Откуда: Москва Поблагодарили: 34 раз в 33 постах
|
Автор: ElenaZubareva Автор: ConstM Сохраните и приложите ветки реестра ОС [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\] Прикладываю ветки реестра. Если Windows x86 только в первой ветке реестра. Если Windows x64 тогда в двух ветках реестра. 1) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\] 2) [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\] Для значения OID [1.2.643.2.1.3.2.1!1] переименуйте параметр "Algid"=dword:0000801e в уникальное, например "Algid-"=dword:0000801e и сохраните в реестре, перезапустите Консоль управления ЦР и проверьте. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.04.2016(UTC) Сообщений: 29 Откуда: Челябинск Сказал(а) «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах
|
Подскажите, куда копать. Развернуто 2 ЦС и один ЦР, все на одной машине, связь с основным СЦ есть, при пинге второго выдает ошибку - Ошибка соединения с центром сертификации. Запрос HTTP не разрешен для схемы аутентификации клиента «Anonymous» при выполнении командлета Ping-CA.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2017(UTC) Сообщений: 216 Откуда: Helsinki Сказал «Спасибо»: 2 раз Поблагодарили: 139 раз в 51 постах
|
Автор: kardopoloviv Подскажите, куда копать. Развернуто 2 ЦС и один ЦР, все на одной машине, связь с основным СЦ есть, при пинге второго выдает ошибку - Ошибка соединения с центром сертификации. Запрос HTTP не разрешен для схемы аутентификации клиента «Anonymous» при выполнении командлета Ping-CA. Возможно, клиентский сертификат для второго ЦС не привязян к учетной записи ЦР, или сменили пароль учетной записи, или нет права «Запрос сертификата» в настройках безопасности экземпляра ЦС. |
D2/CB-4+BF2/A-DASH-4+BF2 |
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Ошибка при попытке установить связь с ЦР
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close