Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline maximus235  
#1 Оставлено : 16 сентября 2019 г. 14:57:56(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
Добрый день.
После установки и настройки DSS работают все функции кроме Личного кабинета оператора. при обращении на страницу запрашивается сертификат аутентификации пользователя, но после его предъявления эксплорере выдает ошибку.

"Не удается отобразить эту страницу

•Убедитесь, что веб-адрес https://dss.gisca.ru правильный.
•Найдите страницу с помощью поисковой системы.
•Обновите страницу через несколько минут."

Все сертификаты по RSA, установлены согласно инструкции по всем необходимым хранилищам. Все службы работают. Сборка DSS 2.0.2882

Отредактировано пользователем 16 сентября 2019 г. 16:56:59(UTC)  | Причина: Не указана

Offline Грибанов Антон  
#2 Оставлено : 17 сентября 2019 г. 8:21:49(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
Добрый день.
1.Уточните пожалуйста, сертификат оператора DSS тоже RSA-шный?
2.Привязка сертификата оператора к закрытому ключу есть?
3.Сертификат оператора - самоподписанный?
Техническую поддержку оказываем тут
Наша база знаний
Offline maximus235  
#3 Оставлено : 17 сентября 2019 г. 8:59:13(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
Добрый день.
1. Сертификат оператора тоже по RSA (иначе не получится построить TLS) и самоподписанный.
2. Установлен в хранилище личные пользователя с привязкой к ключу, так же без привязки установлен в хранилище Корневые ЦС, Доверенные лица и специальное хранилище STS Client Authentication Issuers/
3. да
Offline Грибанов Антон  
#4 Оставлено : 17 сентября 2019 г. 10:24:55(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
1.Уточните, по какому адресу заходите?
2.Пришлите журнал Центра Идентификации (STS) и веб-интерфейса (Frontend)
Техническую поддержку оказываем тут
Наша база знаний
Offline maximus235  
#5 Оставлено : 17 сентября 2019 г. 10:57:11(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
1. вход оператора по адресу https://<host_name>/STS/Admins (как и указано в инструкции) Сертификата запрашивается, но после его предъявления выдает ошибку. Логи будут чуть позже
Offline Грибанов Антон  
#6 Оставлено : 17 сентября 2019 г. 11:08:47(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
Хорошо, жду
Техническую поддержку оказываем тут
Наша база знаний
Offline maximus235  
#7 Оставлено : 17 сентября 2019 г. 14:02:42(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
Пришлите журнал Центра Идентификации (STS) и веб-интерфейса (Frontend)

Переустановили сборку 2882)
Перед попыткой входа почистили журналы, после неудачной попытки входа никаких записей не появилось

Такое впечатление, что браузер не может построить TLS

Отредактировано пользователем 17 сентября 2019 г. 14:57:25(UTC)  | Причина: Не указана

Offline Грибанов Антон  
#8 Оставлено : 17 сентября 2019 г. 15:01:43(UTC)
Грибанов Антон

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
1.>Журналы Центра Идентификации (STS) и веб-интерфейса (Frontend) не прикрепили
2.Пришлите веб-сертификат, привязанный в IIS (с 443 порта)
Техническую поддержку оказываем тут
Наша база знаний
Offline maximus235  
#9 Оставлено : 17 сентября 2019 г. 15:14:30(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
Front.rar (5kb) загружен 2 раз(а).
Журналы в архиве.
DSS доступен снаружи https://dss.gisca.ru
Offline maximus235  
#10 Оставлено : 17 сентября 2019 г. 15:17:51(UTC)
maximus235

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.05.2009(UTC)
Сообщений: 71
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 5 раз
Поблагодарили: 12 раз в 5 постах
dssSite.rar (1kb) загружен 4 раз(а).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.