Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Ошибка Службы сертификатов (не загружается ключ администратора ЦС)
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.08.2016(UTC)
Сообщений: 76
Сказал(а) «Спасибо»: 8 раз
|
Автор: tikhonov  Автор: domnina Здравствуйте! Подскажите, пожалуйста, сделали, как у Вас на форуме написано подмену на выданный Минкомсвязью сертификат. При попытке загрузить ключи в Агенте пишет: Не удалось проверить сертификат в цепочке сертификатов ЦС 0 для Program Center CA, поскольку нет информации о том, как выполняется проверка состояния отзыва сертификата. Не удалось проверить состояние сертификата 0 в цепочке сертификатов ЦС Program Center CA.
Подскажите, пожалуйста, что необходимо сделать, чтобы исправить данное недоразумение?
Очень срочно. Заранее спасибо. А Вы сертификаты вышестоящих УЦ и их CRL куда установили? вот тут же описано возможность причины такой ошибкиЕсли не поможет, то создавайте заявку на портале ТП https://support.cryptopro.ru Прошу прощения, главный УЦ не перенесся сразу на локалку. Спасибо за быстрый ответ!
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.02.2012(UTC) Сообщений: 121   Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
ПАК УЦ 2.0.5938 CSP 3.9.8227 после установки сертификата администратора выпущенный МКС и при попытке загрузки ключей администратора, появляются ошибки
Службе сертификатов Крипто-Про УЦ 2.0 не удалось создать список отзыва сертификатов. Изготовление CRL невозможно, поскольку не загружены все предназначенные для изготовления CRL ключи Администраторов ЦС !0423!цифры-01272. Это может привести к сбоям приложений, которым требуется проверка состояния отзыва сертификатов, изготовленных данным ЦС. Заново создайте список отзыва сертификатов вручную, выполнив следующую команду: "certutil -CRL". Если проблему устранить не удалось, перезапустите службу сертификатов Крипто-Про УЦ 2.0.
Служба сертификатов Крипто-Про УЦ 2.0 не запущены: Не удается загрузить или проверить текущий сертификат ЦС. !0423!цифры-0440 Произошла одна или несколько ошибок..
Не удалось проверить сертификат в цепочке сертификатов ЦС 0 для !0423!цифры-0440, поскольку нет информации о том, как выполняется проверка состояния отзыва сертификата. Не удалось проверить состояние сертификата 0 в цепочке сертификатов ЦС !0423!цифры-0440.
цепочка сертификатов была построена в локальный компьютер, сос ГУЦ и УЦ 1 ИС ГУЦ также установлены актуальные  coc.png (60kb) загружен 84 раз(а). guc.png (96kb) загружен 79 раз(а). 1 guc.png (68kb) загружен 105 раз(а).все действия проводились от учетной записи администратора, на вкладке безопасность также установил полные права, службу CA перезапускал, управление ключами также запускал от имени администратор подскажите пожалуйста в чем может быть причина и что еще необходимо сделать, чтобы ключи администратора загрузились, без них даже сос не возможно создать Отредактировано пользователем 31 декабря 2016 г. 11:20:24(UTC)
| Причина: причина в CSP ?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.02.2012(UTC) Сообщений: 121 Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
если загружаю через командную строку, появляется ошибка: certutil2: Неверное число аргументов, ожидаемое число аргументов: не более 3. Получено 5 Отредактировано пользователем 30 декабря 2016 г. 19:12:33(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 271 Откуда: Москва Поблагодарили: 34 раз в 33 постах
|
Автор: J. ПАК УЦ 2.0.5938
CSP 3.9.8227
после установки сертификата администратора выпущенный МКС и при попытке загрузки ключей администратора, появляются ошибки
...
...
подскажите пожалуйста в чем может быть причина и что еще необходимо сделать, чтобы ключи администратора загрузились, без них даже сос не возможно создать Проверьте, как установлен корневой сертификат УЦ в хранилище Локальный компьютер Личные с привязкой к ключевому контейнеру. В КриптоПро CSP вкладка Сервис меню Протестировать - По сертификату. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.02.2012(UTC) Сообщений: 121 Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: ConstM
Проверьте, как установлен корневой сертификат УЦ в хранилище Локальный компьютер Личные с привязкой к ключевому контейнеру. В КриптоПро CSP вкладка Сервис меню Протестировать - По сертификату.
прилагаю результат теста
Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя УЦ
уникальное имя REGISTRY\\УЦ
FQCN \\.\REGISTRY\УЦ
проверка целостности контейнера успешно
Ключ обмена отсутствует
Ключ подписи доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001
ГОСТ Р 34.10-2001, параметры по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
ОГРН=
REGISTRY\\УЦ ; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000020; dwKeySpec: 2
CA
ОГРН=
не содержит ссылку на закрытый ключ
имя сертификата УЦ
субъект ОГРН=
поставщик ИНН=007710474375, ОГРН=1047702026701, E=dit@minsvyaz.ru, STREET=125375 г. Москва ул. Тверская д.7, O=Минкомсвязь России, L=Москва, S=77 г. Москва, C=RU, CN=УЦ 1 ИС ГУЦ
действителен с 30 декабря 2016 г. 10:45:11
действителен по 7 декабря 2026 г. 13:51:11
ключ действителен с 30 декабря 2016 г. 10:45:10
ключ действителен по 30 декабря 2026 г. 10:45:10
серийный номер 04
загрузка ключей успешно
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 271 Откуда: Москва Поблагодарили: 34 раз в 33 постах
|
В меню Диспетчере УЦ - Роли УЦ - Сервер ЦС - Центры сертификации - "Название УЦ" - Администраторы - "ФИО"
- по правой кнопке мышкой на этом сертификате - Просмотр
на вкладке Состав отображается информация о закрытом ключе для этого сертификата?
на вкладке Путь сертификации отображается полный путь ГУЦ - УЦ 1 ИС - "Название этого УЦ"? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.02.2012(UTC) Сообщений: 121 Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: ConstM В меню Диспетчере УЦ - Роли УЦ - Сервер ЦС - Центры сертификации - "Название УЦ" - Администраторы - "ФИО"
- по правой кнопке мышкой на этом сертификате - Просмотр
на вкладке Состав отображается информация о закрытом ключе для этого сертификата?
на вкладке Путь сертификации отображается полный путь ГУЦ - УЦ 1 ИС - "Название этого УЦ"? да certadm.png (137kb) загружен 125 раз(а).
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 271 Откуда: Москва Поблагодарили: 34 раз в 33 постах
|
В журнале событий сервера посмотрите, какие еще ошибки появляются. Если не сможете разобраться, создавайте обращение на портале поддержки https://support.cryptopro.ruОтвечать сможем в рабочие дни. С приближающимся новым годом! |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.01.2017(UTC) Сообщений: 4
|
error.jpg (263kb) загружен 27 раз(а).Автор: ConstM В журнале событий сервера посмотрите, какие еще ошибки появляются. Если не сможете разобраться, создавайте обращение на портале поддержки https://support.cryptopro.ruОтвечать сможем в рабочие дни. С приближающимся новым годом! Точно такая же проблема, все один в один. Известно ли решение? Или мне также нужно написать обращение на портале поддержки? Отредактировано пользователем 9 января 2017 г. 12:48:42(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 20.04.2010(UTC)
Сообщений: 20
Сказал(а) «Спасибо»: 1 раз
|
После праздников всплыла эта проблема. Оказалось что корневой был отозван по ошибке. Отредактировано пользователем 11 января 2017 г. 10:30:02(UTC)
| Причина: Не указана
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Ошибка Службы сертификатов (не загружается ключ администратора ЦС)
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
