Здравствуйте! Не так давно наш УЦ проводил ряд запланированных мероприятий: смена сертификатов веб-серверов ЦС и ЦР, клиентского сертификата ЦР, сертификатов TSP и OCSP серверов. После чего был выпущен тестовый сертификат для проверки функционирования УЦ. Дело в том, что теперь нам приходится каждый день, помимо СОС-ов корневого УЦ, устанавливать еще и СОС-ы, непосредственно выпускаемые нами ежедневно. Если этого не сделать, то на следующий день после выпуска списка при подключении в консоли управления ЦР появляется ошибка с текстом "Не удается установить связь с центром регистрации. Не удалось проверить цепочку клиентского сертификата для соединения с центром регистрации.". Раньше все было нормально и в локальных СОС-ах не было необходимости. В чем мы могли допустить ошибку. Сертификаты перевыпускали по инструкции и по заранее подготовленным шаблонам. Все сертификаты от корневого до нашего УЦ установлены в хранилище.

Отредактировано пользователем 7 февраля 2018 г. 9:36:12(UTC)  | Причина: Не указана

Я понял о чем вы. Вы имеете ввиду точку распространения CRL, указанную в сертификате? Понимаете какая ситуация, со всех АРМ-ов нашей сети, точка доступна т.е., можно скачать СОС. Но вот доступ с АРМ-а консоли ЦР эти ссылки не просматриваются. Возможно причина в сетевом взаимодействии? Просто непонятно, почему АРМ перестал "видеть" сервер с CRL после смены. Придется перевыпускать?

Спасибо за уделенное время, разобрался сам. Добавил правило в МЭ Cisco ASA и проблема с СОС-ами сразу исчезла.

У нас консоли управления на двух компьютерах, два ЦС с гостами 2001 и 2012 на одном комп. ЦР на разных . С одной консоли упр. входит без проблем, с другого на ЦР с гостом2012 после выпуска очередного СОСа вышла ошибка: "Не удалось проверить цепочку клиентского сертификата для соединения с центром регистрации."
На ЦР 2001 с обоих консолей входит без проблем. КриптоАРМом 5.3 проверил сертификат со всеми путями и способами, загрузил свежий СОС в реестр. Пробовал на http://e-trust.gosuslugi.ru нашего УЦ загружать полный СОС и разностный. Все равно выходит эта ошибка. Как её исправить, и ведётся подробный лог подключения Конс. упр. к ЦР?
И ещё почему если на http://e-trust.gosuslugi.ru нашего УЦ загрузить полный (не разносный) СОС эта ошибка выходит и с консоли управления с первого компютера.