Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline gtbike  
#1 Оставлено : 22 октября 2018 г. 18:37:24(UTC)
gtbike

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.06.2015(UTC)
Сообщений: 7

Добрый день,
Ситуация, терминальный Windows server 2008R2, на сервере работают 30 сотрудников. После перехода с 3.6 на 4.0 (4.0.9944 KC2) получил проблему, сервер начинает тормозить при печати документов, т.е. открываем документ в офисе 2010(word, excel, outlook), нажимаем файл->печать и офис повисает от 20 сек. до минут, если перезагрузить сервер проблема уходит на два дня, на третий скорость работы снижается, чем дальше тем хуже. Если перезапустить службу "КриптоПро CSP 4.0.9944 KC2", проблема уходит (как при перезагрузке всего сервера). На сервере подключено при сетевых принтера kyocera.


После перезапуска службы, в лога появились ошибки:
Цитата:
КриптоПро TLS. Ошибка 0x6 при обращении к CSP: Неверный дескриптор.


Как можно решить данную проблему?

Отредактировано пользователем 22 октября 2018 г. 19:06:45(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#2 Оставлено : 22 октября 2018 г. 20:51:33(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Здравствуйте.

Включите и соберите лог CAPI2 - после воспроизведения проблемы - отключить.
Приложите его в архиве для анализа.
Техническую поддержку оказываем тут
Наша база знаний
Offline gtbike  
#3 Оставлено : 26 октября 2018 г. 7:44:27(UTC)
gtbike

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.06.2015(UTC)
Сообщений: 7

Добрый день, лог в архиве. На сервере стоит KES 10.3.0.6294.
server_capi2.rar (71kb) загружен 3 раз(а).
Offline Максим Коллегин  
#4 Оставлено : 26 октября 2018 г. 8:37:31(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
1. Попробуйте обновиться до 4.0.9958
2. Попробуйте использовать версию КС1
3. Удаление антивируса решает проблему?
Знания в базе знаний, поддержка в техподдержке
Offline gtbike  
#5 Оставлено : 30 октября 2018 г. 9:03:43(UTC)
gtbike

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.06.2015(UTC)
Сообщений: 7

Цитата:
1. Попробуйте обновиться до 4.0.9958

Обновил, проблема осталась
Цитата:
2. Попробуйте использовать версию КС1

Удалить и поставить KC1? Сертификаты слетят или нет?
Цитата:
3. Удаление антивируса решает проблему?

Удалить антивирус нельзя, но отключение антивируса не решает проблему.
Offline Максим Коллегин  
#6 Оставлено : 30 октября 2018 г. 10:14:12(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
При удалении-установке CSP сертификаты не пострадают.
Компонент Revocation Provider из состава CSP установлен?

Отредактировано пользователем 30 октября 2018 г. 13:03:40(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline gtbike  
#7 Оставлено : 30 октября 2018 г. 13:00:12(UTC)
gtbike

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.06.2015(UTC)
Сообщений: 7

Дальнейшие действия, откат на КС1 или что-то другое?
Offline Максим Коллегин  
#8 Оставлено : 30 октября 2018 г. 13:07:11(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Попробую иначе, выложите содержимое значения:
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CertDllVerifyRevocation\DEFAULT\Dll
Знания в базе знаний, поддержка в техподдержке
Offline gtbike  
#9 Оставлено : 30 октября 2018 г. 19:09:09(UTC)
gtbike

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.06.2015(UTC)
Сообщений: 7

Содержимое на скрине.
reg_.JPG (87kb) загружен 9 раз(а).
Цитата:
Компонент Revocation Provider из состава CSP установлен?

Нет, такое не ставил.
Offline Максим Коллегин  
#10 Оставлено : 31 октября 2018 г. 9:54:34(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Значит попробуйте перейти на версию KC1.
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.