Atom Лента - Форум КриптоПро - Тема:Центр сертификации не выпускает CRL по установленному расписанию - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:CentrsertifikaciinevypuskaetCRLpoustanovlennomuraspisaniju-10:1Copyright 2024 Форум КриптоПро2024-03-29T08:02:34Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDimaKondratenko1995https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56824&name=DimaKondratenko1995Захар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDimaKondratenko1995https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56824&name=DimaKondratenko1995Захар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDimaKondratenko1995https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56824&name=DimaKondratenko1995DimaKondratenko1995https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56824&name=DimaKondratenko1995roflanVikaredhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=47043&name=roflanVikaredDimaKondratenko1995https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=56824&name=DimaKondratenko1995YetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid121986:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer_Alt" width="100%"><tr><td>1. У вас SQL Express, она использует всего 1 Гбайт ОЗУ. <br />2. Сертификаты соответствия на сборку УЦ 2.0.6142 истекли в 2018 году. Аккредитованному УЦ не допустимо использовать не сертифицированное ПО.<br />3. Старые ключи ЦС требуется выводить из эксплуатации. Максимальный срок выпуска CRL, при использовании обычного CSP, 3 года.<br />4. Выполните перестройку индексов и проверьте работу.<br />Если не поможет, то установите полную версию SQL, перенесите БД на нее и настройте ПО УЦ на новую SQL (переустановкой роли или изменение строки подключения). И проверьте работу.</td></tr></table>2021-01-14T14:52:12+03:002021-01-14T14:52:12+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td>1. У вас SQL Express, она использует всего 1 Гбайт ОЗУ. <br />2. Сертификаты соответствия на сборку УЦ 2.0.6142 истекли в 2018 году. Аккредитованному УЦ не допустимо использовать не сертифицированное ПО.<br />3. Старые ключи ЦС требуется выводить из эксплуатации. Максимальный срок выпуска CRL, при использовании обычного CSP, 3 года.<br />4. Выполните перестройку индексов и проверьте работу.<br />Если не поможет, то установите полную версию SQL, перенесите БД на нее и настройте ПО УЦ на новую SQL (переустановкой роли или изменение строки подключения). И проверьте работу.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid121978:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Захар Тихонов <a href="/forum2/default.aspx?g=posts&m=121974#post121974"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>1. пришлите вывод в SSMS: SELECT @@VERSION<br />2. Сборку не планируете обновить до актуальной? УЦ аккредитованный?<br />3. Почему так много ключей? Старые ключи, требуется выводить из эксплуатации.<br />4. Когда последний раз выполняли индексировании БД?<br />5. Пришлите вывод в SSMS на БД ЦС<br />SELECT DB_NAME() AS DbName, name AS [FileName],<br /> size/128 AS CurrentSizeMB, <br /> CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 UsedMB,<br /> size/128 - CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 AS FreeMB,<br /> physical_name<br />FROM sys.database_files<br /></div></div><br /><br />1. [attach]9398[/attach]<br />2. УЦ аккредитованный<br />3. Возможно, мы не так поняли [attach]9399[/attach] <br />4. За последний год не выполняли<br />5. [attach]9400[/attach]</td></tr></table>2021-01-14T11:22:54+03:002021-01-14T11:22:54+03:00DimaKondratenko1995<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Захар Тихонов <a href="/forum2/default.aspx?g=posts&m=121974#post121974"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>1. пришлите вывод в SSMS: SELECT @@VERSION<br />2. Сборку не планируете обновить до актуальной? УЦ аккредитованный?<br />3. Почему так много ключей? Старые ключи, требуется выводить из эксплуатации.<br />4. Когда последний раз выполняли индексировании БД?<br />5. Пришлите вывод в SSMS на БД ЦС<br />SELECT DB_NAME() AS DbName, name AS [FileName],<br /> size/128 AS CurrentSizeMB, <br /> CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 UsedMB,<br /> size/128 - CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 AS FreeMB,<br /> physical_name<br />FROM sys.database_files<br /></div></div><br /><br />1. [attach]9398[/attach]<br />2. УЦ аккредитованный<br />3. Возможно, мы не так поняли [attach]9399[/attach] <br />4. За последний год не выполняли<br />5. [attach]9400[/attach]</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid121974:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer_Alt" width="100%"><tr><td>1. пришлите вывод в SSMS: SELECT @@VERSION<br />2. Сборку не планируете обновить до актуальной? УЦ аккредитованный?<br />3. Почему так много ключей? Старые ключи, требуется выводить из эксплуатации.<br />4. Когда последний раз выполняли индексировании БД?<br />5. Пришлите вывод в SSMS на БД ЦС<br />SELECT DB_NAME() AS DbName, name AS [FileName],<br /> size/128 AS CurrentSizeMB, <br /> CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 UsedMB,<br /> size/128 - CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 AS FreeMB,<br /> physical_name<br />FROM sys.database_files<br /></td></tr></table>2021-01-14T09:43:27+03:002021-01-14T09:43:27+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td>1. пришлите вывод в SSMS: SELECT @@VERSION<br />2. Сборку не планируете обновить до актуальной? УЦ аккредитованный?<br />3. Почему так много ключей? Старые ключи, требуется выводить из эксплуатации.<br />4. Когда последний раз выполняли индексировании БД?<br />5. Пришлите вывод в SSMS на БД ЦС<br />SELECT DB_NAME() AS DbName, name AS [FileName],<br /> size/128 AS CurrentSizeMB, <br /> CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 UsedMB,<br /> size/128 - CAST(FILEPROPERTY(name, 'SpaceUsed') AS INT)/128 AS FreeMB,<br /> physical_name<br />FROM sys.database_files<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid121973:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Захар Тихонов <a href="/forum2/default.aspx?g=posts&m=121968#post121968"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>1. SQL express? Выделенная или локальная. Если выделенная, то какая осуществляется аутентификация и укажите характеристики сервера SQL.<br />2. Укажите характеристики сервера ЦС.<br />3. Укажите примерное количество сертификатов.<br />4. Укажите используемую сборку КриптоПро УЦ 2.0.<br />5. Укажите количество ключей ЦС используемые для подписания CRL и на каких они носителях.</div></div><br /><br /><br />1. SQL server 2014 managment studio (используем локально)<br />2. Intel XEON CPU E3-1220 v3 3.10 GHz 8 Гб ОЗУ<br />3. примерно 43500<br />4. КриптоПро УЦ 2.0.6142<br />5. 4 ключа (в реестре)<br /><br /><br />p/s внеочередной список отзыва выпустился только после перезапуска IIS</td></tr></table>2021-01-14T09:41:33+03:002021-01-14T09:41:33+03:00DimaKondratenko1995<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Захар Тихонов <a href="/forum2/default.aspx?g=posts&m=121968#post121968"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>1. SQL express? Выделенная или локальная. Если выделенная, то какая осуществляется аутентификация и укажите характеристики сервера SQL.<br />2. Укажите характеристики сервера ЦС.<br />3. Укажите примерное количество сертификатов.<br />4. Укажите используемую сборку КриптоПро УЦ 2.0.<br />5. Укажите количество ключей ЦС используемые для подписания CRL и на каких они носителях.</div></div><br /><br /><br />1. SQL server 2014 managment studio (используем локально)<br />2. Intel XEON CPU E3-1220 v3 3.10 GHz 8 Гб ОЗУ<br />3. примерно 43500<br />4. КриптоПро УЦ 2.0.6142<br />5. 4 ключа (в реестре)<br /><br /><br />p/s внеочередной список отзыва выпустился только после перезапуска IIS</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid121968:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer_Alt" width="100%"><tr><td>1. SQL express? Выделенная или локальная. Если выделенная, то какая осуществляется аутентификация и укажите характеристики сервера SQL.<br />2. Укажите характеристики сервера ЦС.<br />3. Укажите примерное количество сертификатов.<br />4. Укажите используемую сборку КриптоПро УЦ 2.0.<br />5. Укажите количество ключей ЦС используемые для подписания CRL и на каких они носителях.</td></tr></table>2021-01-14T08:22:19+03:002021-01-14T08:22:19+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td>1. SQL express? Выделенная или локальная. Если выделенная, то какая осуществляется аутентификация и укажите характеристики сервера SQL.<br />2. Укажите характеристики сервера ЦС.<br />3. Укажите примерное количество сертификатов.<br />4. Укажите используемую сборку КриптоПро УЦ 2.0.<br />5. Укажите количество ключей ЦС используемые для подписания CRL и на каких они носителях.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid121967:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer" width="100%"><tr><td>Добрый день. Подскажите пожалуйста по такой ситуации. Есть расписание выпуска clr, но каждый день центр сертификации не может их выпустить. В просмотре событий есть ошибка, что он не смог их выпустить. В качестве решения проблемы мы выпускаем внеочередной, но это происходит не сразу. Периодически выходит ошибка, что он отвалился по таймауту. Иногда выходит другая ошибка. Так же мы перезапускаем службу CertSvc и iisreset, но непонятно помогает именно это или нет. Так как при выпуске внеочередного сертификата, сама программа подвисает и слева в списке у центра сертификации появляется значек что он недоступен(как будто он на время зависает). И вообще вся работа в диспетчере УЦ стала довольно медленной. Может ли это быть. Как одной и причин невыпуска clr по расписанию, что он просто по таймауту не смог и выдал ошибку?</td></tr></table>2021-01-14T07:58:16+03:002021-01-14T07:58:16+03:00DimaKondratenko1995<table class="content postContainer" width="100%"><tr><td>Добрый день. Подскажите пожалуйста по такой ситуации. Есть расписание выпуска clr, но каждый день центр сертификации не может их выпустить. В просмотре событий есть ошибка, что он не смог их выпустить. В качестве решения проблемы мы выпускаем внеочередной, но это происходит не сразу. Периодически выходит ошибка, что он отвалился по таймауту. Иногда выходит другая ошибка. Так же мы перезапускаем службу CertSvc и iisreset, но непонятно помогает именно это или нет. Так как при выпуске внеочередного сертификата, сама программа подвисает и слева в списке у центра сертификации появляется значек что он недоступен(как будто он на время зависает). И вообще вся работа в диспетчере УЦ стала довольно медленной. Может ли это быть. Как одной и причин невыпуска clr по расписанию, что он просто по таймауту не смог и выдал ошибку?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid119035:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: roflanVikared <a href="/forum2/default.aspx?g=posts&m=119030#post119030"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: DimaKondratenko1995 <a href="/forum2/default.aspx?g=posts&m=119029#post119029"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день. Ситуация следующая: на сервере ЦС установлено расписание выпуска списка отозванных сертификатов, но пару дней назад в просмотр событий начала падать ошибка "Службе сертификатов Крипто-Про УЦ 2.0 не удалось создать список отзыва сертификатов (Лицензия недействительна или истекла). Как решение проблемы выпускаем внеочерендной CRL. Подскажите, пожалуйста, в чем может быть проблема? И на какую лицензию он жалуется? Вроде все лицензии у нас бессрочные. Заранее спасибо</div></div><br /><br />Вероятно, обновляли недавно лицензию, а ПАК УЦ 2.0 продолжает ссылаться на предыдущую (уже истекшую). Такое бывает.<br />Перезапустите службы сертификации и IIS через соответствующие сервисы или через командную строку (net stop CertSvc, net start CertSvc и iisreset).</div></div><br /><br />Единственное что меняли,так это добавляли новую лицензию на 1000 пользователей<br /></td></tr></table>2020-09-17T10:25:24+03:002020-09-17T10:25:24+03:00DimaKondratenko1995<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: roflanVikared <a href="/forum2/default.aspx?g=posts&m=119030#post119030"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><div class="quote"><span class="quotetitle">Автор: DimaKondratenko1995 <a href="/forum2/default.aspx?g=posts&m=119029#post119029"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день. Ситуация следующая: на сервере ЦС установлено расписание выпуска списка отозванных сертификатов, но пару дней назад в просмотр событий начала падать ошибка "Службе сертификатов Крипто-Про УЦ 2.0 не удалось создать список отзыва сертификатов (Лицензия недействительна или истекла). Как решение проблемы выпускаем внеочерендной CRL. Подскажите, пожалуйста, в чем может быть проблема? И на какую лицензию он жалуется? Вроде все лицензии у нас бессрочные. Заранее спасибо</div></div><br /><br />Вероятно, обновляли недавно лицензию, а ПАК УЦ 2.0 продолжает ссылаться на предыдущую (уже истекшую). Такое бывает.<br />Перезапустите службы сертификации и IIS через соответствующие сервисы или через командную строку (net stop CertSvc, net start CertSvc и iisreset).</div></div><br /><br />Единственное что меняли,так это добавляли новую лицензию на 1000 пользователей<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid119030:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: DimaKondratenko1995 <a href="/forum2/default.aspx?g=posts&m=119029#post119029"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день. Ситуация следующая: на сервере ЦС установлено расписание выпуска списка отозванных сертификатов, но пару дней назад в просмотр событий начала падать ошибка "Службе сертификатов Крипто-Про УЦ 2.0 не удалось создать список отзыва сертификатов (Лицензия недействительна или истекла). Как решение проблемы выпускаем внеочерендной CRL. Подскажите, пожалуйста, в чем может быть проблема? И на какую лицензию он жалуется? Вроде все лицензии у нас бессрочные. Заранее спасибо</div></div><br /><br />Вероятно, обновляли недавно лицензию, а ПАК УЦ 2.0 продолжает ссылаться на предыдущую (уже истекшую). Такое бывает.<br />Перезапустите службы сертификации и IIS через соответствующие сервисы или через командную строку (net stop CertSvc, net start CertSvc и iisreset).</td></tr></table>2020-09-17T09:32:16+03:002020-09-17T09:32:16+03:00roflanVikared<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: DimaKondratenko1995 <a href="/forum2/default.aspx?g=posts&m=119029#post119029"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Добрый день. Ситуация следующая: на сервере ЦС установлено расписание выпуска списка отозванных сертификатов, но пару дней назад в просмотр событий начала падать ошибка "Службе сертификатов Крипто-Про УЦ 2.0 не удалось создать список отзыва сертификатов (Лицензия недействительна или истекла). Как решение проблемы выпускаем внеочерендной CRL. Подскажите, пожалуйста, в чем может быть проблема? И на какую лицензию он жалуется? Вроде все лицензии у нас бессрочные. Заранее спасибо</div></div><br /><br />Вероятно, обновляли недавно лицензию, а ПАК УЦ 2.0 продолжает ссылаться на предыдущую (уже истекшую). Такое бывает.<br />Перезапустите службы сертификации и IIS через соответствующие сервисы или через командную строку (net stop CertSvc, net start CertSvc и iisreset).</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid119029:1Центр сертификации не выпускает CRL по установленному расписанию<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день. Ситуация следующая: на сервере ЦС установлено расписание выпуска списка отозванных сертификатов, но пару дней назад в просмотр событий начала падать ошибка "Службе сертификатов Крипто-Про УЦ 2.0 не удалось создать список отзыва сертификатов (Лицензия недействительна или истекла). Как решение проблемы выпускаем внеочерендной CRL. Подскажите, пожалуйста, в чем может быть проблема? И на какую лицензию он жалуется? Вроде все лицензии у нас бессрочные. Заранее спасибо</td></tr></table>2020-09-17T09:08:38+03:002020-09-17T09:08:38+03:00DimaKondratenko1995<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день. Ситуация следующая: на сервере ЦС установлено расписание выпуска списка отозванных сертификатов, но пару дней назад в просмотр событий начала падать ошибка "Службе сертификатов Крипто-Про УЦ 2.0 не удалось создать список отзыва сертификатов (Лицензия недействительна или истекла). Как решение проблемы выпускаем внеочерендной CRL. Подскажите, пожалуйста, в чем может быть проблема? И на какую лицензию он жалуется? Вроде все лицензии у нас бессрочные. Заранее спасибо</td></tr></table>