Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы<12345>
Опции
К последнему сообщению К первому непрочитанному
Offline DenisVR  
#21 Оставлено : 14 февраля 2019 г. 21:38:03(UTC)
DenisVR

Статус: Участник

Группы: Участники
Зарегистрирован: 08.02.2019(UTC)
Сообщений: 23

Kripto PRO.gif (38kb) загружен 13 раз(а). УЦ cc.2.0.5938.0000

Отредактировано пользователем 14 февраля 2019 г. 21:44:46(UTC)  | Причина: Не указана

Offline DenisVR  
#22 Оставлено : 14 февраля 2019 г. 21:49:43(UTC)
DenisVR

Статус: Участник

Группы: Участники
Зарегистрирован: 08.02.2019(UTC)
Сообщений: 23

Цитата:
Извините, может не по теме, но не удержался. я бы сказал, что это очень плохой выбор имени для переименования. Начиная с висты слово localhost встроено в DNS клиент как имя для интерфейса замыкания для себя и больше не прописывается в файле hosts. То есть как бы Вы не назвали компьютер, localhost все равно указывает на себя (разрешается на адреса 127.0.0.1 и ::1) - подключиться к такому компьютеру с другого компьютера по имени скорее всего невозможно, так как другой компьютер будет подключаться к себе. Да и на самом компьютере могут быть различные глюки с определением на какой интерфейс направить пакеты. Обратите внимание, что если у какой-то программы в настройках указано слушать порт на имени localhost, то слушаться будет интерфейс замыкания на себя, реальные сетевые карты не будут слушаться. Итого компьютер вообще будет отрезан от обращений по имени. То что такое переименование допустимо - само по себе баг.

По сертификатам с именем localhost тоже большие сомнения - в некоторых случаях требуется наличие точки в имени для уверенного распознавания значения CN как квалифицированного имени. Это можно немного улучшить продублировав имя в альтернативных именах субъекта. Указание адреса - выбор получше, сочинить еще какое-то имя компьютера похожее на интернетовское с доменом (something.somecompany.local) еще лучше (его не обязательно задавать как имя компьютера можно разрешать такое имя через DNS (если есть свой DNS сервер) либо указать в hosts).


ОТЛИЧНО, Я ВЫЯВИЛ ОЧЕРЕДНОЙ БАГ В 10-ке! ЗАПАТЕНТОВАНО!

Отредактировано пользователем 14 февраля 2019 г. 22:22:56(UTC)  | Причина: Не указана

Offline DenisVR  
#23 Оставлено : 14 февраля 2019 г. 22:52:16(UTC)
DenisVR

Статус: Участник

Группы: Участники
Зарегистрирован: 08.02.2019(UTC)
Сообщений: 23

Ocherednaja oshibka.gif (212kb) загружен 10 раз(а). ВСЕ РЕКОМЕНДАЦИИ ВЫПОЛНИЛ. СЕРТИФИКАТ УСТАНОВЛЕН В ХРАНИЛИЩЕ, ПУТЬ ПРОПИСАН https://localhost/ca, сертификат для соединения с ЦС выбран из хранилища.

РЕЗУЛЬТАТ: Ocherednaja oshibka2.gif (147kb) загружен 15 раз(а). Что означает - сертификат сервера не сконфигурирован с http.sys?и что за не соответствие привязки безопасности между клиентом и сервером?
Offline Захар Тихонов  
#24 Оставлено : 15 февраля 2019 г. 8:43:30(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,186
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: DenisVR Перейти к цитате
УЦ cc.2.0.5938.0000


Укажите, пожалуйста, используемую ОС.

Автор: DenisVR Перейти к цитате
Ocherednaja oshibka.gif (212kb) загружен 10 раз(а). ВСЕ РЕКОМЕНДАЦИИ ВЫПОЛНИЛ. СЕРТИФИКАТ УСТАНОВЛЕН В ХРАНИЛИЩЕ, ПУТЬ ПРОПИСАН https://localhost/ca, сертификат для соединения с ЦС выбран из хранилища.
РЕЗУЛЬТАТ: Ocherednaja oshibka2.gif (147kb) загружен 15 раз(а). Что означает - сертификат сервера не сконфигурирован с http.sys?и что за не соответствие привязки безопасности между клиентом и сервером?


Приложите веб-сертификат ЦС.
Укажите на каком носителе находится ключ веб-сертификата ЦС. Укажите имеется ли пин-код на этом ключе.

Техническую поддержку оказываем тут.
Наша база знаний.
Offline Захар Тихонов  
#25 Оставлено : 15 февраля 2019 г. 8:45:09(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,186
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
А также, укажите на каком носителе находится клиентский ключ ЦР. Укажите имеется ли пин-код на этом ключе.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline DenisVR  
#26 Оставлено : 15 февраля 2019 г. 11:37:16(UTC)
DenisVR

Статус: Участник

Группы: Участники
Зарегистрирован: 08.02.2019(UTC)
Сообщений: 23

Немного позже все отвечу
Offline DenisVR  
#27 Оставлено : 17 февраля 2019 г. 22:30:22(UTC)
DenisVR

Статус: Участник

Группы: Участники
Зарегистрирован: 08.02.2019(UTC)
Сообщений: 23

Установил ЦС и ЦР на разных машинах, задал, разные DNS имена, прописал их в hosts. Khosts.gif (185kb) загружен 13 раз(а).

При создании ЦР и попытке установить связь ЦР с ЦС (на разных машинах) с созданным на ЦС сертификатом, ошибка та же самая. Опять все перенес на одну машину, ЦС и ЦР - ra.dns.name.

Put'.gif (100kb) загружен 12 раз(а).

Ошибка такая же:

Oshibka CR na dr.mashine.gif (241kb) загружен 17 раз(а).

Все пингуется:

Ping RA.gif (94kb) загружен 12 раз(а).

Sert Iz khranilishcha.gif (131kb) загружен 8 раз(а).

Sertifikat autentifikacii CR.p7b (2kb) загружен 2 раз(а).

Файрвол отключен. Вообще все отключено. В чем дело????

Высылаю сертификат ЦР, выданный ЦС

ПИН кода нет. Находится на флэшке.

Вы можете подключиться через Тимвивер и помочь?

Отредактировано пользователем 17 февраля 2019 г. 22:59:17(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#28 Оставлено : 18 февраля 2019 г. 8:06:38(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,186
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: DenisVR Перейти к цитате
Установил ЦС и ЦР на разных машинах, задал, разные DNS имена, прописал их в hosts. Khosts.gif (185kb) загружен 13 раз(а).

При создании ЦР и попытке установить связь ЦР с ЦС (на разных машинах) с созданным на ЦС сертификатом, ошибка та же самая. Опять все перенес на одну машину, ЦС и ЦР - ra.dns.name.

Put'.gif (100kb) загружен 12 раз(а).

Ошибка такая же:

Oshibka CR na dr.mashine.gif (241kb) загружен 17 раз(а).


Вы подключаете ЦР к ЦС, но указываете dns имя ЦР.

Автор: DenisVR Перейти к цитате
Все пингуется:

Ping RA.gif (94kb) загружен 12 раз(а).

Sert Iz khranilishcha.gif (131kb) загружен 8 раз(а).

Sertifikat autentifikacii CR.p7b (2kb) загружен 2 раз(а).

Файрвол отключен. Вообще все отключено. В чем дело????

Высылаю сертификат ЦР, выданный ЦС

ПИН кода нет. Находится на флэшке.


Приложите веб. сертификат ЦС и укажите на каком носителе находится ключ и имеется ли на нем пинкод

Укажите используемую ОС.

Автор: DenisVR Перейти к цитате
Вы можете подключиться через Тимвивер и помочь?


Пришлите в личку номер сертификата технической поддержки на УЦ 2.0.


Техническую поддержку оказываем тут.
Наша база знаний.
Offline DenisVR  
#29 Оставлено : 18 февраля 2019 г. 9:18:37(UTC)
DenisVR

Статус: Участник

Группы: Участники
Зарегистрирован: 08.02.2019(UTC)
Сообщений: 23

Я уже по всякому пробовал имя указывать, в данном случае указано dns имя того же компа на котором развернут ЦС, там же я развертываю ЦР, поэтому указал то же самое имя . Сертификат тех поддержки нет, потому что это пробная версия. Все сертификаты находятся уже в хранилище, я их установил, контейнеры с ключами на флэшке, пинкодов нет.

Отредактировано пользователем 18 февраля 2019 г. 9:22:46(UTC)  | Причина: Не указана

Offline DenisVR  
#30 Оставлено : 18 февраля 2019 г. 9:25:32(UTC)
DenisVR

Статус: Участник

Группы: Участники
Зарегистрирован: 08.02.2019(UTC)
Сообщений: 23

Ошибка заключается в том, что ЦР реально не может достучаться до ЦС и это при том. Что все установлено и пингуется, файрвооы отключены. Это явный глюк программы. Операционные системы были опрабованны разные и windows10 и windiws 7. Как связаться с Вами по телефону?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
5 Страницы<12345>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.