Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Pahom  
#1 Оставлено : 11 ноября 2016 г. 14:19:25(UTC)
Pahom

Статус: Участник

Группы: Участники
Зарегистрирован: 25.05.2016(UTC)
Сообщений: 23
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Добрый день!
при выполнении команды certutil2 -config 'localhost\CAName' -CRL выпадает в консоли ошибка:
Ошибка консоль
Также на ЦС в окне просмотра сведений присутствует данная ошибка
Ошибка ЦС

Подскажите с чем это может быть связано?
Offline Станислав Королёв  
#2 Оставлено : 11 ноября 2016 г. 15:39:53(UTC)
Станислав Королёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.11.2014(UTC)
Сообщений: 219
Российская Федерация

Поблагодарили: 27 раз в 27 постах
Добрый день,

Проблема скорее всего связана с настройкой выпуска СОС. Попробуйте удалить из планировщика задачи публикации (все), далее используйте команду для восстановления заданий в планировщике по умолчанию Install-ca -Scope tasks
thanks 1 пользователь поблагодарил Станислав Королёв за этот пост.
Pahom оставлено 14.11.2016(UTC)
Offline Pahom  
#3 Оставлено : 14 ноября 2016 г. 14:19:00(UTC)
Pahom

Статус: Участник

Группы: Участники
Зарегистрирован: 25.05.2016(UTC)
Сообщений: 23
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Автор: skorolev Перейти к цитате
Добрый день,

Проблема скорее всего связана с настройкой выпуска СОС. Попробуйте удалить из планировщика задачи публикации (все), далее используйте команду для восстановления заданий в планировщике по умолчанию Install-ca -Scope tasks


Спасибо, помогло!
А не подскажите с чем связано, что если встроенные задания публикации CRL в планировщике заданий отключить, то возникают данные ошибки?
Offline serjo  
#4 Оставлено : 2 декабря 2016 г. 11:15:47(UTC)
serjo

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.09.2012(UTC)
Сообщений: 8
Откуда: Краснодар

Сказал(а) «Спасибо»: 3 раз
Добрый день!

МКС требует указать конечную ссылку на CRL, но для созданного SubCA отсутствуют доступные ключи для загрузки и выпуска СОС. Подскажите как решить данную проблему, нужен файл СОС?
Offline Захар Тихонов  
#5 Оставлено : 2 декабря 2016 г. 11:41:40(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
.

Отредактировано пользователем 2 декабря 2016 г. 11:42:51(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут.
Наша база знаний.
Offline Захар Тихонов  
#6 Оставлено : 2 декабря 2016 г. 11:41:43(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Минкомсвязи просит не чтоб были уже CRL, а просто ссылку где они будут находиться.
Например если они будут доступны с сервера ЦР, то по умолчанию УЦ их публикует по следующему адресу:
http://DNS_NAME_RA/cdp/<Идентификатор ключа субъекта>.crl
Идентификатор ключа субъекта (2.5.29.14) можно посмотреть в запросе, выполнив команду certutil <запрос>.req

Где у Вас будут доступны CRL и в каком виде, это Вам уже требуется решить.

На ваш вопрос "нужен файл СОС?" - нет, только ссылка где будут доступны CRL.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.