Статус: Новичок
Группы: Участники
Зарегистрирован: 05.03.2018(UTC) Сообщений: 7 Откуда: Москва
|
Заканчивается текущий сертификат и нужно выпустить новый. Пытаюсь добраться до ресурса https://cpca.cryptopro.ru:4001/ui/ уже второй день ОС - Windows server 2016 (ver 1607) IE 11 Crypto CSP 4.0.9842 Сертификаты Крипто про установлены в TRUSTED ROOT, отображаются без ошибок Адрес https://cpca.cryptopro.ru:4001/ui/ добавлен в Trused. ActiveX для небезопасных скриптов включен, порты 443, 4001 открытыото - телнет проходит. При этом страница https://cpca.cryptopro.ru:4001/ui/ НЕ отоюражается. Подскажите что нужно еще поправить?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,718 Сказал «Спасибо»: 500 раз Поблагодарили: 2053 раз в 1593 постах
|
Здравствуйте.
На сервере есть антивирус с включенным мониторингом TLS-трафика?
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.03.2018(UTC) Сообщений: 7 Откуда: Москва
|
есть - касперский. В настоящий момент сервис касперского остановлен. результат прежний
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.03.2018(UTC) Сообщений: 7 Откуда: Москва
|
Есть рекомендации?
я могу запрос выполнить на другом ПК, где ваша страница открывается, а потом перенести на нужный сервис ?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,718 Сказал «Спасибо»: 500 раз Поблагодарили: 2053 раз в 1593 постах
|
Автор: ipttech Есть рекомендации?
я могу запрос выполнить на другом ПК, где ваша страница открывается, а потом перенести на нужный сервис ? Здравствуйте. Да, после получения - сохраните сертификат в контейнер, контейнер можно перенести на внешнем носителе и установить. Либо экспортировать сертификат с закрытым ключом в PFX. Насчет HTTPS: Вы проверили, что отключен аудит TLS\HTTPS трафика? Отключение самого антивируса - на это не влияет. Проверьте, например, на https://yandex.ru - отпечаток сертификата Цитата:db 29 49 a2 b5 0d 31 dd 41 91 56 98 b1 21 1e e2 c4 6a 45 e4 ? Snimok ehkrana ot 2018-03-06 15-17-18.png (22kb) загружен 51 раз(а). |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,718 Сказал «Спасибо»: 500 раз Поблагодарили: 2053 раз в 1593 постах
|
Автор: ipttech есть - касперский. В настоящий момент сервис касперского остановлен. результат прежний По аналогии проверьте\отключите для работы с ГОСТ-алгоритмом: https://support.kaspersky.ru/6271 |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.03.2018(UTC) Сообщений: 7 Откуда: Москва
|
касперский у нас администрируется ценрализованно, в нем отключить TLS не нашли
по поводу ГОСТ не очень понял ваш ответ
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,718 Сказал «Спасибо»: 500 раз Поблагодарили: 2053 раз в 1593 постах
|
Автор: ipttech касперский у нас администрируется ценрализованно, в нем отключить TLS не нашли
по поводу ГОСТ не очень понял ваш ответ Вы пытаетесь войти через IE на сайт УЦ. На сайте УЦ используется ГОСТ в TLS. Для работы необходим криптопровайдер с ГОСТ и отсутствие активности ПО, которое внедряется в TLS (анализ трафика) Проверьте также, возможно у Вас установлено такое ПО (анализ трафика). |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 05.03.2018(UTC) Сообщений: 7 Откуда: Москва
|
Добрый день
прошу уточнить - Да, после получения - сохраните сертификат в контейнер, контейнер можно перенести на внешнем носителе и установить. Либо экспортировать сертификат с закрытым ключом в PFX.
Я правильно понимаю, что я на том же ПК, где генерировал запрос, сохраняю полученный сертификат.
Далее этот контейнер (приватник и сертификат) копирую через CSP на флешку например.
А далее пытаюсь с флешки загрузить уже на новом сервере? Так же через CSP?
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close