Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline dinet  
#1 Оставлено : 15 марта 2012 г. 19:51:50(UTC)
dinet

Статус: Участник

Группы: Участники
Зарегистрирован: 16.08.2011(UTC)
Сообщений: 28
Откуда: ОАО РЖД

Поблагодарили: 1 раз в 1 постах
Перешли на Криптопро УЦ 1.5. В 1.4 все работало. Пользователь при создании запроса через маркер временного доступа получает ошибку. Ошибка на ЦР выглядит вот как:

The VB Application identified by the event source logged this Application Registration: Thread ID: 2476 ,Logged: Во процессе работы модуля временного доступа к КриптоПро УЦ произошла ошибка.
Код ошибки: -2147220991
Истчочник: {WebReg}{WebReg}CertMan.SubmitRequest
Сообщение: Возникла непредвиденная ошибка.
Оригинальный код: -2147195294
Оригинальное сообщение: Denied by Policy Module

Ошибка вылезает при включении галочки, которая позволяет автоматически подтверждать сертификаты пользователям прошедшим проверку.
Offline Femi  
#2 Оставлено : 15 марта 2012 г. 20:08:56(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
а какую именно галку выставили?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline dinet  
#3 Оставлено : 15 марта 2012 г. 20:38:30(UTC)
dinet

Статус: Участник

Группы: Участники
Зарегистрирован: 16.08.2011(UTC)
Сообщений: 28
Откуда: ОАО РЖД

Поблагодарили: 1 раз в 1 постах
CertReqAutoAccept - включено
WebCertReqAutoAccept - выключено
Offline Femi  
#4 Оставлено : 16 марта 2012 г. 13:19:36(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
ЦР-Политики-
Вам нужно посмотреть, есть ли права на обработку запроса(Улучшенный ключ) для Прошедшего проверку с EKU, которые есть в запросе.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline dinet  
#5 Оставлено : 16 марта 2012 г. 13:28:13(UTC)
dinet

Статус: Участник

Группы: Участники
Зарегистрирован: 16.08.2011(UTC)
Сообщений: 28
Откуда: ОАО РЖД

Поблагодарили: 1 раз в 1 постах
смотрел. в обработке неподписанных запросов (расширения и улучшенный ключ) выставил вообще все галочки для прошедшего проверку. Результата нет.
Offline Femi  
#6 Оставлено : 16 марта 2012 г. 13:47:41(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
В журнале на ЦС есть ошибки?

А на самом ЦС в Модуле Политики- Использование ключа - добавлены идентификаторы из запроса?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline dinet  
#7 Оставлено : 16 марта 2012 г. 13:53:21(UTC)
dinet

Статус: Участник

Группы: Участники
Зарегистрирован: 16.08.2011(UTC)
Сообщений: 28
Откуда: ОАО РЖД

Поблагодарили: 1 раз в 1 постах
уточню у админов ЦС

С другой стороны, оператор же подтверждает все без проблем.

В настройках неподписанных запросов у оператора и прошедших проверку одинаковые разрешения. всего там указаны: администратор, оператор и прошедшие проверку. Если ставлю галочку автоматического подтверждения сертификата для имеющих маркер временного доступа - выходит указанная выше ошибка. Если запрещаю автоматическое подтверждение - оператор без проблем подтверждает запрос. На ЦСе еще не смотрели.

Отредактировано пользователем 16 марта 2012 г. 14:15:37(UTC)  | Причина: Не указана

Offline dinet  
#8 Оставлено : 16 марта 2012 г. 15:01:13(UTC)
dinet

Статус: Участник

Группы: Участники
Зарегистрирован: 16.08.2011(UTC)
Сообщений: 28
Откуда: ОАО РЖД

Поблагодарили: 1 раз в 1 постах
На ЦС все хорошо.
Offline Femi  
#9 Оставлено : 16 марта 2012 г. 15:31:08(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,382
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Цитата:
На ЦС все хорошо.

не похоже..
Пришлите, пожалуйста, журнал приложений с ЦС, лог dbgview с ЦР(ошибку вопроизведите) на support@cryptopro.ru с ссылкой на эту ветку в форуме
Техническую поддержку оказываем тут.
Наша база знаний.
Offline dinet  
#10 Оставлено : 16 марта 2012 г. 16:44:26(UTC)
dinet

Статус: Участник

Группы: Участники
Зарегистрирован: 16.08.2011(UTC)
Сообщений: 28
Откуда: ОАО РЖД

Поблагодарили: 1 раз в 1 постах
в понедельник.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.