Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.12.2012(UTC)
Сообщений: 49
Откуда: Москва
Сказал(а) «Спасибо»: 8 раз
|
Добрый день! На компьютере с Win7 x64 установлен КриптоПро CSP 3.6 с поддержкой TLS. Лицензия клиентская + TLS-сервер. Проблема заключается в том, что ни одно соединение по протоколу https на основе гостового сертификата установить не удаётся, ни с удалённым web-сервером, ни с локальным. На сервере сертификаты и CSP стоят, другие компьютеры к серверу подключаются без проблем. С RSA на этом рабочем месте всё корректно работает. Что может влиять на эту ситуацию и как можно проверить корректность установки модуля TLS? Отредактировано пользователем 24 августа 2015 г. 16:41:58(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,462  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 751 раз в 646 постах
|
Возможно что-то перехватывает SSL трафик. Посмотрите на издателя сертификатов сайтов на RSA. Для локального сервера должен быть установлен криптопровайдер ядра - смотрите в event log. Отредактировано пользователем 24 августа 2015 г. 17:46:45(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,462 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 39 раз
Поблагодарили: 751 раз в 646 постах
|
Один из вариантов: /forum2/default.aspx?g=posts&t=9015 |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.12.2012(UTC)
Сообщений: 49
Откуда: Москва
Сказал(а) «Спасибо»: 8 раз
|
Автор: maxdm  Посмотрите на издателя сертификатов сайтов на RSA. Это наш внутренний ресурс. У нас развёрнут внутренний УЦ на основе MS CA. Есть сертификаты у каждого пользователя, и на внутренних ресурсах защищённый канал работает. С КриптоПро эти ресурсы не работают.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.12.2012(UTC)
Сообщений: 49
Откуда: Москва
Сказал(а) «Спасибо»: 8 раз
|
Автор: maxdm Для локального сервера должен быть установлен криптопровайдер ядра - смотрите в event log. Подскажите, пожалуйста, что должно быть в EventLog-е?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.12.2012(UTC)
Сообщений: 49
Откуда: Москва
Сказал(а) «Спасибо»: 8 раз
|
Снесли версию 3.6, поставили 3.9. Переставили сертификаты. Теперь заработало. Спасибо!
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
