Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
я хочу связать Оператор с УЦ, т.е. чтоб запрос на сертификат автоматически обрабатывался в УЦ. В операторе захожу в Запросы на сертификат,нажимаю на кнопку Выдать сертификат...и этот запрос на сертификат не обрабатывается!А именно выдает ошибку: Ошибка: Эта операция не может быть выполнена на этом сертификате. : 1.2.643.3.7.3.3! Захожу на АРМ администратора-Журнал и там появляется строчка: Тип: Запрос на регистрацию не помещен в очередь. Комментарий:
Эта операция не может быть выполнена на этом сертификате. : 1.2.643.3.7.3.3 (0x80040201). На Операторе все настройки в принципе нормальные для УЦ! помогите пожалуйста советом что может быть?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
У Вас свой УЦ или Вы подключены куда-то?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Параметры ЦР - ЦР на "Веб узал по умолчанию" - Свойства - Политики - Обработка не подписанных запросов (улучшенный ключ) - <Администратор или Оператор завит от того под кем принимаете> у Вас не выставлено что Вы можете принять запрос с таким OID, так же его добавьте на ЦС - Модуль политики - Использование колюча, иначе будет ругаться что модуль политики отверг запрос, после этого перезапускаете службу.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
сделал как вы предложили..всёравно тоже самое.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Какая версия УЦ?
У Вас УЦ в стандартной или расширенной конфигурации?
Запрос принимаете от Администратора или Оператора?
Обработка не подписанных запросов (улучшенный ключ) для Администратора или Оператора выставили галочки?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
я вроде как разобрался в чем проблема: посмотрел запрос на сертификат-там нужен был OID: 1.2.643.3.7.3.3(подписывание документов в рамках автоматизированной системы "ФСТ-РЭК-Субьекты Регулирования")...добавил его на Центре Регистрации,та ошибка исчезла,но...щас когда обрабатывается запрос на сертификат пишет в журнале: Тип Самоподписанный запрос на сертификат на помещен, в комментарии: Запрос с этим расширением не может быть принят : 2.5.29.32 (0x80040201).
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
да и еще как сюда можно выложить скрины?чтоб было более наглядней. Пользователь iLyAzZz прикрепил следующие файлы:  настройки_УЦ.jpg (197kb) загружен 651 раз(а). Журнал_АРМадминистратора.jpg (250kb) загружен 654 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
ЦР - Обработка не подписанных запросов (расширения), ЦС - расширения X.509 добавьте OID 2.5.29.32
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
