Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline maximus235  
#1 Оставлено : 28 января 2019 г. 17:29:36(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 69
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
Добрый день.
На сервере КриптоПро ЦР (Платформа Windows server 2012 R2) не запускается служба регистрации. При попытке запустить вручную, так же отключается. В логах появляется ошибка ServiceRegSrvError.jpg (311kb) загружен 13 раз(а). ServiceRegSrvError.jpg (311kb) загружен 13 раз(а).

Ругается на библиотеку ntdll.dll

Очереди все запущены. В чем может быть проблема?
Проверка соединения с ЦС Ping-CA соответственно не проходит.

Отредактировано пользователем 28 января 2019 г. 17:30:29(UTC)  | Причина: Не указана

Offline Константин Маслов  
#2 Оставлено : 28 января 2019 г. 20:30:07(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Добрый день!

До текущего сбоя, на серверах УЦ какие-либо настройки/работы проводились?
Создавайте обращение на Портале технической поддержки.
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
Offline u3400_ufns  
#3 Оставлено : 14 октября 2020 г. 14:42:46(UTC)
u3400_ufns

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.10.2020(UTC)
Сообщений: 6

Здравствуйте!
Подскажите, пожалуйста, был развёрнут сервер ЦР на Windows Server 2016, который успешно устанавливал соединение с ЦС (расположен в другом регионе), но со вчерашнего дня на ЦР перестала запускаться Служба регистрации КриптоПро УЦ 2.0 (как вручную, так и автоматом). В чём может быть причина этого?

В событиях след. ошибки:
КриптоПро TLS. Ошибка 0x6ba при обращении к CSP: Сервер RPC недоступен.
В потоке transmitQueueRouter службы возникло исключение. Служба будет остановлена.
Работа потока 'detectEventsTask' прекращена из-за операции отмены.
System.OperationCanceledException: Операция была отменена.
в System.Threading.CancellationToken.ThrowOperationCanceledException()
в RegistrationService.RegSrv.DetectEventsTask.Execute(IScriptContext`1 context, CancellationToken token)
в CryptoPro.Data.ContextTask`1.CryptoPro.Data.ITask.Execute(CancellationToken token)
в RegistrationService.RegSrv.RegSrvTasks.LogAndRetryTaskDecorator.CryptoPro.Data.ITask.Execute(CancellationToken token)


Вместе с ЦР УЦ 2.0 установлен КриптоПро CSP 4.0.9963
Doc2.doc (26kb) загружен 3 раз(а).

Отредактировано пользователем 14 октября 2020 г. 14:51:56(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#4 Оставлено : 14 октября 2020 г. 15:00:18(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,689
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 480 раз в 458 постах
Здравствуйте.

Сборка УЦ 2.0 какая?
SQL локально расположена или нет? Служба SQL запущена?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline u3400_ufns  
#5 Оставлено : 14 октября 2020 г. 15:13:12(UTC)
u3400_ufns

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.10.2020(UTC)
Сообщений: 6

Автор: Захар Тихонов Перейти к цитате
Здравствуйте.

Сборка УЦ 2.0 какая?
SQL локально расположена или нет? Служба SQL запущена?


УЦ 2.0 версии 2.0.6904.0000

SQL расположена локально, служба запущена

На этом сервере была переустановка КриптоПро CSP на более новую версию, но затем с ней начались проблемы и вернулись на рабочую 4.0.9963
Offline Захар Тихонов  
#6 Оставлено : 14 октября 2020 г. 15:23:37(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,689
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 480 раз в 458 постах
А как возвращали обратно и какие проблемы возникли?
Как удаляли CSP?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline u3400_ufns  
#7 Оставлено : 14 октября 2020 г. 15:45:02(UTC)
u3400_ufns

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.10.2020(UTC)
Сообщений: 6

Удаляли корректно через «программы и компоненты» с перезагрузкой.
Изначально была установлена версия КриптоПро 4.0.9963, затем поставили 4.0.9974, после чего началась проблема с сертификатами (нарушилась цепочка, головной сайт Минкомсвязи стал недействительным и т.д.), перестала запускаться Служба регистрации КриптоПро УЦ 2.0. После этого вернули вновь версию 4.0.9963, однако Служба регистрации КриптоПро УЦ 2.0 так и не запускается.

Отредактировано пользователем 14 октября 2020 г. 16:14:10(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#8 Оставлено : 14 октября 2020 г. 16:00:43(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,689
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 480 раз в 458 постах
Пришлите ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider
Техническую поддержку оказываем тут.
Наша база знаний.
Offline u3400_ufns  
#9 Оставлено : 14 октября 2020 г. 16:13:10(UTC)
u3400_ufns

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.10.2020(UTC)
Сообщений: 6

Автор: Захар Тихонов Перейти к цитате
Пришлите ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider


provider.reg (8kb) загружен 3 раз(а).
Offline u3400_ufns  
#10 Оставлено : 15 октября 2020 г. 10:35:24(UTC)
u3400_ufns

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.10.2020(UTC)
Сообщений: 6

Автор: u3400_ufns Перейти к цитате
Здравствуйте!
Подскажите, пожалуйста, был развёрнут сервер ЦР на Windows Server 2016, который успешно устанавливал соединение с ЦС (расположен в другом регионе), но со вчерашнего дня на ЦР перестала запускаться Служба регистрации КриптоПро УЦ 2.0 (как вручную, так и автоматом). В чём может быть причина этого?

В событиях след. ошибки:
КриптоПро TLS. Ошибка 0x6ba при обращении к CSP: Сервер RPC недоступен.
В потоке transmitQueueRouter службы возникло исключение. Служба будет остановлена.
Работа потока 'detectEventsTask' прекращена из-за операции отмены.
System.OperationCanceledException: Операция была отменена.
в System.Threading.CancellationToken.ThrowOperationCanceledException()
в RegistrationService.RegSrv.DetectEventsTask.Execute(IScriptContext`1 context, CancellationToken token)
в CryptoPro.Data.ContextTask`1.CryptoPro.Data.ITask.Execute(CancellationToken token)
в RegistrationService.RegSrv.RegSrvTasks.LogAndRetryTaskDecorator.CryptoPro.Data.ITask.Execute(CancellationToken token)


Вместе с ЦР УЦ 2.0 установлен КриптоПро CSP 4.0.9963
Doc2.doc (26kb) загружен 3 раз(а).


Если кому понадобится, проблему решил. В SQL в компоненте Service Broker была отключена очередь dbo.queue/transmit. Включил её и служба стала запускаться.
Однако следом возникла другая проблема – после запуска службы в журнале событий постоянно возникают ошибки такого типа «КриптоПро TLS. Ошибка 0x6 при обращении к CSP: Неверный дескриптор» и в конечном итоге спустя полчаса служба регистрации КриптоПро УЦ 2.0 сама останавливается.
А если при запущенной службе запустить Ping-CA, то стандартно пишет «Проверьте, что КриптоПро УЦ 2.0. Служба регистрации (RegSrv.exe) запущена и включён Service Broker для базы данных центра регистрации». Всё это конечно же включено

Отредактировано пользователем 15 октября 2020 г. 14:34:15(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#11 Оставлено : 15 октября 2020 г. 14:36:54(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,689
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 480 раз в 458 постах
Проложите тестирование контейнера клиентского ЦР.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline u3400_ufns  
#12 Оставлено : 15 октября 2020 г. 15:00:40(UTC)
u3400_ufns

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.10.2020(UTC)
Сообщений: 6

Тестирование проходит успешно

test.doc (30kb) загружен 4 раз(а).
Offline Захар Тихонов  
#13 Оставлено : 15 октября 2020 г. 15:16:28(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,689
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 480 раз в 458 постах
А кто пароль будет вводить под службой?

Создайте новый ключ ЦР и оставьте его в реестре и без пароля.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Захар Тихонов  
#14 Оставлено : 15 октября 2020 г. 15:16:56(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,689
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 480 раз в 458 постах
Либо запомните пароль в CSP
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.