Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline fedor.fortochkin  
#1 Оставлено : 18 июля 2017 г. 14:10:32(UTC)
fedor.fortochkin

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.06.2015(UTC)
Сообщений: 7

Есть необходимость перевыпускать сертификаты для пользователя при утраченном контейнере, на УЦ 2.0, в режиме совместимости с УЦ 1.5.

Делаю так.
1. Нахожу всех пользователей по CN через GetCertificatesListMtoN.
2. Отзываю для них сертификаты.
3. Вызываю CreateRequestByAdmin, получаю ошибку:
"RaApiCallFailureException: Пользователь с таким ключевым набором атрибутов уже существует. Нельзя создать двух пользователей с одинаковыми наборами ключевых атрибутов. Нарушена уникальность ключа 8b7c7c14-c41e-e711-8267-000c2997f1b7"

После чтения руководства возникает ощущение что вызов любого WEB-метода создает нового пользователя, что вызывает коллизию...

Подскажите пожалуйста вызовом каких WEB-методов в УЦ 2.0 в режиме совместимости с УЦ 1.5, можно выпустить сертификат для существующего пользователя?

Offline Kirill Sobolev  
#2 Оставлено : 18 июля 2017 г. 16:09:04(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,732
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Такими же, как и в 1.5 - последовательным вызовом SubmitFirstCertRequest и AcceptFirstRequest.
Метод CreateRequestByAdmin предназначен для регистрации пользователей, поэтому и возникает такая ошибка.
Техническую поддержку оказываем тут
Наша база знаний
Offline fedor.fortochkin  
#3 Оставлено : 19 июля 2017 г. 1:25:14(UTC)
fedor.fortochkin

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.06.2015(UTC)
Сообщений: 7

Кирилл, подскажите пожалуйста...
Метод SubmitFirstCertRequest(RegRequestID, Request, Unused, AdditionalInfo)
имеет параметр RegRequestID. А как его получить без регистрации пользователя?
Offline fedor.fortochkin  
#4 Оставлено : 19 июля 2017 г. 1:31:13(UTC)
fedor.fortochkin

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.06.2015(UTC)
Сообщений: 7

Не совсем понимаю откуда взять RegRequestID в случае когда необходимо выпустить новый сертификат для существующего пользователя...
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.