Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы<1234>»
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#11 Оставлено : 17 апреля 2020 г. 16:54:13(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Включите аудит и перезагрузите машину. Должны появится еще сообщения:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Debug\cpsspap=0xff
Знания в базе знаний, поддержка в техподдержке
Offline stempid468  
#12 Оставлено : 17 апреля 2020 г. 17:04:47(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Добавил в реестр ключ который вы написали, перезагрузил.
Каких то новых событий в журнале не появилось.
event
Offline Максим Коллегин  
#13 Оставлено : 17 апреля 2020 г. 17:10:11(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Рядом с ошибкой от cpsspap должны появится сообщения от cpcsp появиться.
Знания в базе знаний, поддержка в техподдержке
Offline stempid468  
#14 Оставлено : 17 апреля 2020 г. 17:20:54(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Да, начало появляться вот такое событие.

eroro

Отредактировано пользователем 17 апреля 2020 г. 17:24:28(UTC)  | Причина: скрин лучшего качества

Offline Максим Коллегин  
#15 Оставлено : 17 апреля 2020 г. 17:24:05(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
А можно текст? Я не могу разглядеть на картинке.
Знания в базе знаний, поддержка в техподдержке
Offline stempid468  
#16 Оставлено : 17 апреля 2020 г. 17:25:10(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Прикрепил скриншот по лучше.
Offline Максим Коллегин  
#17 Оставлено : 17 апреля 2020 г. 17:26:58(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
А у вас есть ГОСТ-сертификаты в хранилище личное компьютера?
Очень похоже, что истёк закрытый ключ сертификата.
Попробуйте добавить в реестр: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\ControlKeyTimeValidity = 0
Знания в базе знаний, поддержка в техподдержке
Offline stempid468  
#18 Оставлено : 17 апреля 2020 г. 17:57:01(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Да, есть ГОСТ-сертификаты в Личном.
Та машина на которой эта проблема это тестовый DSS. ГОСТ-сертификат был добавлен в Личное чтобы проверить вход оператора с ГОСТ-сертификатом и аутентификацию пользователя в ЛК тоже по ГОСТУ.

Добавил параметр, перезагрузил, но подключения в базе все равно нет.
Offline Максим Коллегин  
#19 Оставлено : 17 апреля 2020 г. 18:05:28(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
В настройках SQL сервера можно выбрать другой сертификат.
Ну или можно доразбираться, включив аудит CSP:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Debug\cpcsp=0xff
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Debug\cpcspi=0xff
Знания в базе знаний, поддержка в техподдержке
Offline stempid468  
#20 Оставлено : 17 апреля 2020 г. 18:10:19(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Автор: Максим Коллегин Перейти к цитате
В настройках SQL сервера можно выбрать другой сертификат.


Если есть возможность можете пожалуйста подсказать где это можно изменить.

А вообще конечно хотелось бы понять с чем связана такая причина. На этом тестовом я провожу настройки чтобы потом перенести их на боевой DSS. В данный момент интересует заведение ГОСТ-оператора для аутентификации пользователя по ГОСТ-сертификату.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
5 Страницы<1234>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.