Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline niknerk  
#1 Оставлено : 12 мая 2026 г. 23:42:35(UTC)
niknerk

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.05.2026(UTC)
Сообщений: 1
Российская Федерация

Делал шаблон терминального сервера winserver 2022, после установки крипто про 5.0.13 и перезагрузки не подключается по рдп
" произошла внутренняя ошибка 0x4"

Серверу узла сеансов удаленных рабочих столов не удалось создать новый самозаверяющий сертификат для использования при проверке подлинности сервера узла сеансов удаленных рабочих столов при подключениях SSL. Код состояния: Указан неправильный алгоритм.
.

Произошла неустранимая ошибка при попытке обращения к закрытому ключу учетных данных TLS server. Код ошибки, возвращенный модулем шифрования: 0x8009030D. Внутреннее состояние ошибки: 10001.
Процесс клиента SSPI: svchost[TermService] (PID: 1444).


и такая проблема исключительно при наличии крипто про
Offline Русев Андрей  
#2 Оставлено : 13 мая 2026 г. 12:08:15(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,657

Сказал(а) «Спасибо»: 50 раз
Поблагодарили: 710 раз в 491 постах
Пробовали с актуальной версией - 2026-04-10 КриптоПро CSP 5.0.13800 Yarilo?

Отредактировано пользователем 13 мая 2026 г. 13:23:16(UTC)  | Причина: Не указана

Официальная техподдержка. Официальная база знаний.
Offline katbert  
#3 Оставлено : 10 августа 2026 г. 14:00:33(UTC)
katbert

Статус: Участник

Группы: Участники
Зарегистрирован: 02.04.2011(UTC)
Сообщений: 28
Откуда: Уфа

Сказал(а) «Спасибо»: 4 раз
Словил похожую ошибку на Win10 21H2 после обновления до финального патча. До патчей - все работало.
Накопительное обновление для Windows 10 Version 21H2 для систем на базе процессоров x64, 2023 06 (KB5027215)
2023-06 Накопительный пакет обновления .NET Framework 3.5, 4.8 и 4.8.1 для Windows 10 Version 21H2 для x64 систем (KB5027537)

Ввод пароля для RDP проходит (значит служба работает, порт доступен) - и сразу неинформативная ошибка подключения.

В журнале Microsoft-Windows-RemoteDesktopServices-RdpCoreTS было:
Цитата:
Уровень безопасности сервера обнаружил ошибку (0x80090330) в потоке протокола, и клиент (IP-адрес клиента: 192.168.1.24) был отключен.


Переключение уровня безопасности на RDP - временно восстановило доступ. Вернул уровень безопасности по умолчанию - снова пропало.

Для проверки удалил самоподписанный серт службы RDP из хранилища компьютера, и система не смогла его воссоздать сама. Теперь при каждой попытке подключения по RDP даже пароль не просило, в журнал System падало:
TerminalServices-RemoteConnectionManager - 1057
Цитата:
Серверу узла сеансов удаленных рабочих столов не удалось создать новый самозаверяющий сертификат для использования при проверке подлинности сервера узла сеансов удаленных рабочих столов при подключениях SSL. Код состояния: Указан неправильный алгоритм.


В качестве решения (или костыля?) - доустановил модуль "Поддержка RSA/ECDSA криптовровайдеров" в модулях КриптоПро 5.0.13000. Самоподписанный серт тут же создался даже без перезагрузки, и все заработало.

Теперь хотелось бы понять - это известная проблема версии 5.0.13000, или все не так просто?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.