Добрый день!
При развертывании ЦР УЦ 2.0 на WinServer 2008 R2 сгенерировал запрос на клиентский сертификат ЦР, обработал его на ЦС и при установке на ЦР получаю сообщение:
PS C:\> $RACertPath = Install-PkiResponse -InFile .\racli.p7b
Install-PkiResponse : В хранилищах не найден сертификат по открытому ключу. Воз
можно ответ не предназначался для данной системы или сертификат уже был успешно
установлен.
строка:1 знак:15
+ $RACertPath = Install-PkiResponse -InFile .\racli.p7b
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (:) [Install-PkiResponse], Inv
alidOperationException
+ FullyQualifiedErrorId : UnhandledError,CryptoPro.PkiClient.InstallPkiRes
ponseCommand
PS C:\>
В хранилище Сертификаты/локальный компьютер/Личные нет ни одного сертификата

Что бы это значило?

Установил клиентский сертификат через КриптоПро CSP.
Пытаюсь проверить соединение с СА

PS C:\> certutil2 -listAuthority -config $CAConfigUrl -certificate cert:\LocalMa
chine\My\c28265d192f55ac9e19c57cc9a038ea164c13859

Получаю ошибку:

Certutil2: -listAuthority команда НЕ ВЫПОЛНЕНА: 0x80070000 (WIN32: -2146233087)
Certutil2: Базовое соединение закрыто: Не удалось установить доверительные отнош
ения для защищенного канала SSL/TLS.
Certutil2: Не удалось установить доверительные отношения для защищенного канала
SSL/TLS с полномочиями "caserv-ca".

Тем не менее сертификат при проверке - действительный. (Корневой установлен, CDP доступна)
На всякий случай подложил CRL в "Промежуточные центры сертификации" - результат тот же.

Попытался добавить роль ЦP через Диспетчер УЦ.
Результат вообще не понятен (во вложении) CRSA.jpg (59kb) загружен 43 раз(а).?

Мы столкнулись с аналогичной проблемой. serjv, Вам удалось ей решить?

Отредактировано пользователем 14 июня 2016 г. 17:13:19(UTC)  | Причина: опечатка

Добрый день, коллеги!
Проблему решил полной переинсталляцией сервера на котором разворачивался ЦС, начиная с ОС.