logo
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы«<345
Опции
К последнему сообщению К первому непрочитанному
Offline Сай Антон  
#81 Оставлено : 22 марта 2012 г. 9:21:09(UTC)
Сай Антон

Статус: Участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26

Да, так заходит на эти странички.
Offline rozhkov  
#82 Оставлено : 22 марта 2012 г. 9:53:27(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Значит неправильно резолтится ra.имя_домена.ru, видимо неверный IP-адрес прописали в hosts на АРМ Администратора.
Offline atr-group  
#83 Оставлено : 11 сентября 2012 г. 12:01:27(UTC)
atr-group

Статус: Участник

Группы: Участники
Зарегистрирован: 08.09.2012(UTC)
Сообщений: 10
Откуда: Грозный

Отредактировано пользователем 11 сентября 2012 г. 12:02:09(UTC)  | Причина: Не указана

Offline RedRaBBit  
#84 Оставлено : 22 ноября 2012 г. 9:57:45(UTC)
RedRaBBit

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 40
Мужчина

Доброго времени суток!
rozhkov написал:
Если 2003 то, Пуск - Администрирование - Диспетчер IIS на Веб-узел по умолчанию свойства - безопасность каталога, и там Просмотр "выползет" Ваш сертификат, интересно что стоит в поле кому выдан.

Подскажите, пожалуйста, как в Windows Server 2008 SP2 аналогичные настройки обнаружить?
введите коТ
Offline Laroux  
#85 Оставлено : 22 ноября 2012 г. 10:02:04(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 80 раз
Поблагодарили: 71 раз в 59 постах
Сертификат web-сервера посмотреть?
В 2008-м сервере он в "Привязках"
Offline Андрей Писарев  
#86 Оставлено : 22 ноября 2012 г. 10:18:35(UTC)
Андрей Писарев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 7,757
Мужчина
Российская Федерация

Сказал «Спасибо»: 264 раз
Поблагодарили: 1024 раз в 825 постах
RedRaBBit написал:
Доброго времени суток!
rozhkov написал:
Если 2003 то, Пуск - Администрирование - Диспетчер IIS на Веб-узел по умолчанию свойства - безопасность каталога, и там Просмотр "выползет" Ваш сертификат, интересно что стоит в поле кому выдан.

Подскажите, пожалуйста, как в Windows Server 2008 SP2 аналогичные настройки обнаружить?


http://technet.microsoft...y/cc754686(v=ws.10).aspx

http://www.ssl.ua/images...stall/iis7-install-1.gif

Отредактировано пользователем 22 ноября 2012 г. 10:22:33(UTC)  | Причина: Не указана

Offline RedRaBBit  
#87 Оставлено : 22 ноября 2012 г. 12:37:44(UTC)
RedRaBBit

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 40
Мужчина

Спасибо. С этим проблем не возникло))
Проблема в том, что не получается установить соединение АРМ Администратора с ЦР. Ошибка -2147024809
URL файла описания wsdl: https://its/ra/ra.wsdl. В чем может быть проблема?
Windows Serwer 2008 Enterprise SP2.
Компоненты УЦ на одной машине.

Отредактировано пользователем 22 ноября 2012 г. 12:43:15(UTC)  | Причина: Не указана

введите коТ
Offline Ivanov-aa  
#88 Оставлено : 22 ноября 2012 г. 12:47:16(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 38 раз в 36 постах
Какая версия IE?
Что пишет при переходе по ссылке https://********/ra/ra.wsdl?
При переходе по ссылке появляются всплывающие окна ie?
Offline RedRaBBit  
#89 Оставлено : 22 ноября 2012 г. 12:54:06(UTC)
RedRaBBit

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 40
Мужчина

IE 9
При переходе говорит, что начинается просмотр страниц через безопасное соединение...
.Жмем ОК.
.Отображается пустая страница. внизу предупреждение "Отображается только безопасный контент"
.Жмем "Отображать весь контент"
Пишет вот:

<?xml version="1.0" encoding="UTF-8"?>

<!-- Generated 02/03/09 by Microsoft SOAP Toolkit WSDL File Generator, Version 3.00.1325.0 -->
-<definitions xmlns="http://schemas.xmlsoap.org/wsdl/" xmlns:wsdl="http://schemas.xmlsoap.org/wsdl/" xmlns:content="http://schemas.xmlsoap.org/ws/2002/04/content-type/" xmlns:ref="http://schemas.xmlsoap.org/ws/2002/04/reference/" xmlns:dime="http://schemas.xmlsoap.org/ws/2002/04/dime/wsdl/" xmlns:stk="http://schemas.microsoft.com/soap-toolkit/wsdl-extension" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/" ...и т.д.
введите коТ
Offline Ivanov-aa  
#90 Оставлено : 22 ноября 2012 г. 12:55:49(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 38 раз в 36 постах
Откатитесь до версии 8ой, и все заработает
Offline RedRaBBit  
#91 Оставлено : 22 ноября 2012 г. 13:19:29(UTC)
RedRaBBit

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 40
Мужчина

Благодарность!))) Все работа. Несказанная радость. :d/ Applause
Спасибо.

Отредактировано пользователем 22 ноября 2012 г. 13:42:37(UTC)  | Причина: Не указана

введите коТ
Offline Pilgrim-26  
#92 Оставлено : 19 декабря 2012 г. 6:29:04(UTC)
Pilgrim-26

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.08.2009(UTC)
Сообщений: 35
Мужчина
Российская Федерация
Откуда: Железногорск Красноярского края

Ivanov-aa написал:
Откатитесь до версии 8ой, и все заработает
Уточните пожалуйста, АРМ Администратора впринципе не совместим с IE9 или это просто частный случай?
Я также столкнулся с тем, что после установки IE9 не могу заставить работать АРМ с симптомами аналогично описаными RedRaBBit Brick wall
Offline Ivanov-aa  
#93 Оставлено : 19 декабря 2012 г. 11:45:57(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 38 раз в 36 постах
Дело не в совместимости, а в том как устанавливается IE9, с обновлениями или в ручную, т.к. АРМ с ЦР подключается по настройкам IE.

Для проверки дейстиветльности этой проблемы, необходимо перейти по ссылке(адреса URL файла описания WSDL ЦР) в IE9. Если будет всплывать сообщение об "отображении всего контента", то без переустановки IE в ручную или отката до версии 8 не обойтись.
Offline Pilgrim-26  
#94 Оставлено : 20 декабря 2012 г. 4:20:36(UTC)
Pilgrim-26

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.08.2009(UTC)
Сообщений: 35
Мужчина
Российская Федерация
Откуда: Железногорск Красноярского края

Автор: Ivanov-aa Перейти к цитате
Для проверки дейстиветльности этой проблемы, необходимо перейти по ссылке(адреса URL файла описания WSDL ЦР) в IE9. Если будет всплывать сообщение об "отображении всего контента", то без переустановки IE в ручную или отката до версии 8 не обойтись.
Действительно всплывает это сообщение. IE9 устанавливал с сайта Microsoft на Windows 7 (64 бит). При инсталяции он ни каких вопросов не задаёт. Может подскажите в чём особенность установки? Можно ли после установки что-то исправить в настройках/реестре?

Offline avm  
#95 Оставлено : 7 октября 2013 г. 11:19:21(UTC)
avm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2012(UTC)
Сообщений: 195

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 4 раз в 4 постах
Доброго дня!
новый выпуск старых песен о 2147024809...

ЦС и ЦР на разных машинах под WS 2003, АРМ администратора - на третьей машине, под W7. Всё работало, но с некоторого момента АРМ перестал подключаться к ЦР в выдачей вот этой 2147024809... Я обратил внимание в конце прошлой недели, сегодня проверил - таки да, не подключается. При этом адрес ЦР на АРМе резолвится и сам ЦР пингуется. Но в эксплорере не открывается. Списки отзыва выпускаются и копируются на ЦР автоматически, как и положено... На АРМе список отзыва на всякий случай обновил вручную, не помогло. Сертификат администратора обновляли этим летом. Посмотреть сертификат web-ЦР? Посмотрел - обновляли летом, вместе с сертификатом администратора...
Подскажите пожалуйста, в каком направлении искать корень проблемы - ведь работало же...

Отредактировано пользователем 7 октября 2013 г. 11:48:26(UTC)  | Причина: уточнение

Offline hasm  
#96 Оставлено : 20 декабря 2013 г. 7:30:52(UTC)
hasm

Статус: Участник

Группы: Участники
Зарегистрирован: 04.08.2011(UTC)
Сообщений: 11

Здравствуйте!
Похожая ситуация, ошибка 2147024809.
На арм поставили Windows 7 x64. КриптоПро КС2. Брэндмауэр отключили. При попытке открыть урл https://cr/ra/ra.wsdl в браузере, выдает что невозможно отобразить веб страницу. Сервер cr пингуется. На машинах с XP все открывается. Пробовали на IE8, потом обновили до IE9 - никаких изменений. Корневые установлены, СОС вручную установили.
Offline freel-freel  
#97 Оставлено : 4 мая 2016 г. 13:14:52(UTC)
freel-freel

Статус: Участник

Группы: Участники
Зарегистрирован: 19.01.2016(UTC)
Сообщений: 12
Мужчина
Российская Федерация
Откуда: СПб, КОРУС Консалтинг СНГ

Сказал «Спасибо»: 1 раз
Добрый день, случилась такая же ошибка.
Подскажите как быть?

Подробно:
"Номер: -2147024809
Источник: WSDLReader
Описание: Произошла ошибка при подключении к Центру регистрации.
URL: https://uc-test/RA/RA.wsdl.
Описание ошибки: WSDLReader:XML Parser failed at linenumber 0, lineposition 0, reason is: Не удается установить соединение с сервером
HRESULT=0x1: Неверная функция.
- WSDLReader:Loading of the WSDL file failed HRESULT=0x80070057: Параметр задан неверно."

Версии:
КриптоПро CSP - 3.6.5364 КС2
АРМ Администратор ЦР - 1.0

Везде IE11.0.9600.18282.
Добавил вложение со скрином.

https://uc-test - открывается
https://uc-test/ra/ra.asp - открывается и спрашивает сертификат
https://uc-test/ra/ra.wsdl - открывается и спрашивает сертификат

Результат выполнения команды прикладываю:
# c:\Program Files\Crypto Pro\CSP\csptest.exe" -tlsc -server имя_ЦР -port порт_на_котором_работает -v -v > c:\tlsc.txt

И значение в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa параметр Security Packages

kerberos
msv1_0
wdigest
tspkg
pku2u
cpssl
tlsc.txt (22kb) загружен 0 раз(а). 00004.png (198kb) загружен 6 раз(а). 00003.png (212kb) загружен 8 раз(а). 00001.png (44kb) загружен 6 раз(а). 00002.png (237kb) загружен 5 раз(а).

Offline Kirill Sobolev  
#98 Оставлено : 4 мая 2016 г. 13:52:35(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,729
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 175 раз в 167 постах
Цитата:
https://uc-test/ra/ra.wsdl - открывается и спрашивает сертификат

А не должно спрашивать. Wsdl должен быть доступен по одностороннему TLS.
Поменяйте настройку "Требовать сертификат клиентов" на "Игнорировать".
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Кирилл Соболев за этот пост.
freel-freel оставлено 04.05.2016(UTC)
Offline freel-freel  
#99 Оставлено : 4 мая 2016 г. 13:56:05(UTC)
freel-freel

Статус: Участник

Группы: Участники
Зарегистрирован: 19.01.2016(UTC)
Сообщений: 12
Мужчина
Российская Федерация
Откуда: СПб, КОРУС Консалтинг СНГ

Сказал «Спасибо»: 1 раз
В настройке пула RA на IIS - Параметры SSL - Требовать - Игнорировать.

Спасло ситуацию.

Отредактировано пользователем 4 мая 2016 г. 14:12:28(UTC)  | Причина: Не указана

Offline AlexMike  
#100 Оставлено : 6 июля 2018 г. 12:01:46(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 82

Сказал(а) «Спасибо»: 23 раз
Поблагодарили: 7 раз в 7 постах
Добрый день!

У меня было такое при включённом на IIS в Безопасности каталога - Списке доверенных сертификатов (CTL-список IIS).
И, естественно, там не было нужного корневого.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
5 Страницы«<345
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.