Форум КриптоПро
»
Средства криптографической защиты информации
»
Встраивание
»
Ошибка 0x80090009 при вызове CryptAcquireCertificatePrivateKey
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
Ключ AT_KEYEXCHANGE, а не AT_SIGNATURE - так по умолчанию и бывает.
Код в шапке не под IISом нормально работает?
Где все-таки находится контейнер? ISAPI не под NETWORK_SERVICE работает? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.04.2010(UTC)
Сообщений: 16
Откуда: Москва
|
Код из примера работает успешно в консольном приложении. Запускал под пользователем с админскими правами. IIS под другой учетной записью запустить что-то пока не получается, не стартует сервис. PS Если запускать Application Pool с этим кодом под Local System или Local Service, то ситуация не меняется. Если под учеткой какого-нибудь пользователя, то Service Unavailable. Отредактировано пользователем 13 апреля 2010 г. 21:25:06(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
Где все-таки находится контейнер? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.04.2010(UTC)
Сообщений: 16
Откуда: Москва
|
Контейнер реестре, в контексте компьютера.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
гляньте просмоном, какие права нужны на ветку с ключом и дайте их. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.04.2010(UTC)
Сообщений: 16
Откуда: Москва
|
Посмотрел. К ветке лезет процесс C:\WINDOWS\system32\svchost.exe -k cpcsp. Это понятно. Якобы под пользователем NT AUTHORITY\SYSTEM. И вот тут начитнается непонятно.
У SYSTEM на нужную ветку все права есть, тем не менее, доступа нет. Если выдать полный доступ Everyone, то ключ читается, но everyone'у права выдавать не хочется. И я не понимаю, а кому выдавать права-то?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
Значит procmon не умеет показывать имперсонализированные потоки. Попробуйте то же самое для KC1 без сервиса. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.04.2010(UTC)
Сообщений: 16
Откуда: Москва
|
Отловил аудитом отказов. Доступ идет от Internet Guest Account, и необходимо право Set Value.
Вопрос закрыт, спасибо.
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
Встраивание
»
Ошибка 0x80090009 при вызове CryptAcquireCertificatePrivateKey
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
