Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Федор  
#1 Оставлено : 18 февраля 2008 г. 18:21:13(UTC)
Федор

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.01.2008(UTC)
Сообщений: 93

Здравствуйте. вопрос такого рода: не удается выпустить сертификат с новой областью использования EKU
Сделано следующее:
1. на ЦС зарег-н в реестре новый OID, перезагрузка
2. то же на ЦР и АРМ админ
3. ЦС - использование ключа - добавить OID (назначен срок действия)
4.ЦР - политики -шаблоны сертификатов - добавить новый шаблон (в нем только новый OID)
5. для ролей администратора и оператора в политиках обработки подписаных и неподписаных запросов настроено - разрешить обработку запросов с новым OID
6. добавлена новая системная роль, соответствующая шаблону сертификата.
Потом выбрасывает ошибку при обработке запроса на сертификат:
Номер: -2147220984
Источник: ViewRequestMoveNext
Описание: Произошла ошибка во время обработки запроса на сертификат.
Оригинальная ошибка: Number=-2147220991 Source=CertRequest.SubmitFirstCertRequest Description=
Эта операция не может быть выполнена на этом сертификате.

где что сделано неправильно?...
В логах написал такую ошибку: Самодписаный запрос на сертификат не помещен 0х80040201
По замыслу оператор должен был выпустить себе сертификат с новым EKU, ассоциированый с новой системной ролью

Отредактировано пользователем 18 февраля 2008 г. 18:48:03(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.