Коллеги, доброго дня!
После установки обновлений и перезагрузки сервера, на котором установлен ЦР не удаётся из консоли управления установить связь с ЦР. Ранее связь устанавливалась. Ошибка выдается такая:
CR.png
(5kb) загружен 33 раз(а).Произошла непредвиденная ошибка. Подробная информация записана в файл журнала. обратитесь к администратору.
В логах ОС ошибка следующая:
CryptoPro TLS. Error 0x80090010 calling CSP: Access denied.
Level Date and Time Source Event ID Task Category
Error 17.10.2017 14:07:30 cpsspap 300 None CryptoPro TLS. Error 0x80090010 calling CSP: Access denied.
Error 17.10.2017 14:07:30 cpsspap 300 None CryptoPro TLS. Error 0x80090010 calling CSP: Access denied.
Служба КриптоПро CSP KC2 и КриптоПро УЦ 2.0. Служба регистрации запущеныЦС доступен:PS C:\> ping-CA
Центр сертификации Test доступен и готов к выпуску сертифик
атов.
Сертификат, который указан в консоли подключения тестируется без ошибок, срок действия закрытого ключа не истёк:
Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа пользователя
имя IvanovaAA_Admin_CR
уникальное имя REGISTRY\\IvanovaAA_Admin_CR
FQCN \\.\REGISTRY\IvanovaAA_Admin_CR
проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа запрещен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
ГОСТ 28147-89, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
E=pki@stalcom.com, ИНН=003528007105, СНИЛС=13561419954, ОГРН=1023501237330, OU=ДОБ, O="ОАО ""СЕВЕРСТАЛЬ-ИНФОКОМ""", STREET="ул Ленина, дом 123, А", L=г Череповец, S=35 Вологодская область, C=RU, G=Анастасия Алексеевна, SN=Иванова, CN="ОАО ""СЕВЕРСТАЛЬ-ИНФОКОМ"""
REGISTRY\\IvanovaAA_Admin_CR; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1
Request
REGISTRY\\IvanovaAA_Admin_CR; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1
имя сертификата ОАО "СЕВЕРСТАЛЬ-ИНФОКОМ"
субъект E=pki@stalcom.com, ИНН=003528007105, СНИЛС=13561419954, ОГРН=1023501237330, OU=ДОБ, O="ОАО ""СЕВЕРСТАЛЬ-ИНФОКОМ""", STREET="ул Ленина, дом 123, А", L=г Череповец, S=35 Вологодская область, C=RU, G=Анастасия Алексеевна, SN=Иванова, CN="ОАО ""СЕВЕРСТАЛЬ-ИНФОКОМ"""
поставщик ОГРН=1023501237330, ИНН=003528007105, STREET=ул. Ленина д. 123А, E=pki@stalcom.com, C=RU, S=35 Вологодская область, L=Череповец, O=ОАО Северсталь-инфоком, OU=Департамент по обеспечению бизнеса, CN=УЦ ОАО Северсталь-инфоком
действителен с 6 сентября 2017 г. 11:56:20
действителен по 6 декабря 2018 г. 12:06:20
ключ действителен с 6 сентября 2017 г. 11:56:19
ключ действителен по 6 декабря 2018 г. 11:56:19
серийный номер 26E2 5E8B AE6C C880 E711 E292 A324 6C9E
Срок действия закрытого ключа 6 декабря 2018 г. 11:56:19
Использование ключа обмена разрешено до окончания срока действия закрытого ключа.
Ключ подписи отсутствует
загрузка ключей успешно
Версия контейнера 2
Расширения контейнера
некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена
действителен по 6 декабря 2018 г. 18:06:13
некритическое Расширение контейнера КриптоПро CSP. Доверенные сертификаты обмена
имя сертификата УЦ ОАО Северсталь-инфоком
субъект ОГРН=1023501237330, ИНН=003528007105, STREET=ул. Ленина д. 123А, E=pki@stalcom.com, C=RU, S=35 Вологодская область, L=Череповец, O=ОАО Северсталь-инфоком, OU=Департамент по обеспечению бизнеса, CN=УЦ ОАО Северсталь-инфоком
поставщик ОГРН=1023501237330, ИНН=003528007105, STREET=ул. Ленина д. 123А, E=pki@stalcom.com, C=RU, S=35 Вологодская область, L=Череповец, O=ОАО Северсталь-инфоком, OU=Департамент по обеспечению бизнеса, CN=УЦ ОАО Северсталь-инфоком
действителен с 14 января 2013 г. 14:47:04
действителен по 14 января 2020 г. 14:55:08
серийный номер 0AED 60B8 6369 5687 4C7F 2D7C D758 CB15
некритическое Расширение контейнера КриптоПро CSP. Промежуточные сертификаты
В реестре предоставлены права на полный доступ Enyone на ветки: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS и HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
Подскажите, пожалуйста, в чём может быть проблема?