Статус: Эксперт
Группы: Участники
Зарегистрирован: 03.04.2008(UTC) Сообщений: 380  Откуда: Россия, г. Белгород Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
|
iLyAzZz написал:а при переходе с крипто про 3.0 на крипто про 3.6 КС2 нужно будет перевыпускать корневой сертификат центра сертификации? нет не нужно ничего перевыпускать!
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
iLyAzZz написал:а при переходе с крипто про 3.0 на крипто про 3.6 КС2 нужно будет перевыпускать корневой сертификат центра сертификации? Если по умолчанию используется криптопровайдер Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider то ничего не надо делать, в ином случае необходимо будет переустановить корневой сертификат и сертификат веб-сервера, на ЦР и АРМ Администратора тоже самое, на ЦР (клиентский сертификат ЦР) и АРМ после переустановки сертификата их необходимо будет перевыбрать, и на всякий случай на ЦС и ЦР почистить ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\MY\Keys
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 10.08.2009(UTC)
Сообщений: 24
Откуда: Казань
|
Как сделать обновление сборки УЦ
Имеем КриптоПро УЦ 1.5
ЦС версии 1.05.0971
ЦР версии 1.05.0986
задумали уровнять версии и обновить ЦС. Хотелось бы безболезненный переход. Как это сделать? По живому экспериментировать страшно
Как в будущем переходить на версию R2
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,383   Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
|
Цитата:задумали уровнять версии и обновить ЦС. Хотелось бы безболезненный переход. Как это сделать? Делаете бекап, Удаляете КриптоПро ЦС и утилиты ЦС версии 1.05.0971, устанавливаете КриптоПро ЦС и утилиты ЦС версии 1.05.0986. Цитата:Как в будущем переходить на версию R2 Ну если как говорите, по-живому, то на форуме обсуждается, в частности, например тут http://cryptopro.ru/foru....aspx?g=posts&t=4661 |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.01.2008(UTC) Сообщений: 35 Сказал «Спасибо»: 3 раз
|
Обновил ПАК КриптоПро УЦ с версии 1.5.1000 до версии 1.5.1070.
Выявились следующие проблемы:
1. При создании сертификата под существующим пользователем выдается ошибка:
Номер: -2147220984
Источник: ViewRequestMoveNext
Описание: Произошла ошибка во время обработки запроса на сертификат.
Оригинальная ошибка:
Number=0x80040202
Source=CertRequest.SubmitFirstCertRequest
Description=Пользователь не существует.
Базы ЦР обновились корректно, по крайней мере визуально на ЦР "косяков" не видно. Как исправлять ошибку?
2. После обновления, сертификаты пользователей выпускаются сроком действия 1 год 3 месяца
В политиках ЦС часть стандартных ОИДов присутсвующих в запросе на сертификат настроены на 1 год 3 месяца, в то время как ОИДы добавленные вручную остались по прежнему годовыми.
При обновлении что-то изменилось в настойках по умолчанию? Менять сроки действия стандартных ОИДов (например проверка подлинности клиента)?
3. Можно ли оставаясь на версии 1.5.1070 переключить работу КриптоПро УЦ на режим работы с неквалифицированными сертификатами?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.01.2008(UTC) Сообщений: 35 Сказал «Спасибо»: 3 раз
|
Добавление к предыдущему посту.
При обработке запроса на регистрацию нового пользователя возникает ошибка:
Номер: -2147220987
Источник: RegisterUser
Описание: Произошла ошибка во время принятия запроса на регистрацию.
Оригинальная ошибка:
Number=0x80040E14
Source=Microsoft OLE DB Provider for SQL Server
Description=INSERT failed because the following SET options have incorrect settings: 'ARITHABORT'. Verify that SET options are correct for use with indexed views and/or indexes on computed columns and/or query notifications and/or xml data type methods.
Еще раз поясняю, что визуально в базах ЦР проблем не замечено. На вкладке базы данных ЦР, в окне с данными БД написано что база не требует обновления.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Обновляли все компоненты УЦ?
Попробуйте создать для теста новую БД, сделать привилегированного пользователя и завести пользователя, ошибка повторится или нормально пройдет?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.01.2008(UTC) Сообщений: 35 Сказал «Спасибо»: 3 раз
|
rozhkov написал:Обновляли все компоненты УЦ?
Попробуйте создать для теста новую БД, сделать привилегированного пользователя и завести пользователя, ошибка повторится или нормально пройдет? В новой базе ошибок нет. пользователь создается, сертификат выпускается, все в штатном режиме. Получается база не обновилась? Как же правильно будет это обновление сделать, ведь по данным ЦР обновление не требуется, кнопка "Обновить" отсутствует.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
какая версия экземпляра CPCC?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.01.2008(UTC) Сообщений: 35 Сказал «Спасибо»: 3 раз
|
rozhkov написал:какая версия экземпляра CPCC? SQL Server 9.00.5000.00
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
