Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline galetsocis  
#1 Оставлено : 26 августа 2016 г. 9:27:19(UTC)
galetsocis

Статус: Участник

Группы: Участники
Зарегистрирован: 22.11.2015(UTC)
Сообщений: 20
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
При попытке запуска службы OCSP появляется ошибка:

"Ошибка при инициализации экземпляра службы
Изменение состояния экземпляра службы
Код ошибки: 0x800B010A (Не удается построить цепочку сертификатов для доверенного корневого центра.)"

Корневой установлен, переустановлен, перепереустановлен. При просмотре сертификата в CSP пишет "Этот сертификат действителен.". Что может быть? Почему служба упорно не хочет видеть Корневой?
Offline Molostvov  
#2 Оставлено : 26 августа 2016 г. 10:45:42(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Добрый день!
Установите корневой сертификат в хранилище локального компьютера.
Offline galetsocis  
#3 Оставлено : 26 августа 2016 г. 10:47:18(UTC)
galetsocis

Статус: Участник

Группы: Участники
Зарегистрирован: 22.11.2015(UTC)
Сообщений: 20
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Автор: Molostvov Перейти к цитате
Добрый день!
Установите корневой сертификат в хранилище локального компьютера.


Сейчас попробую

Отредактировано пользователем 26 августа 2016 г. 10:48:02(UTC)  | Причина: Не указана

Offline galetsocis  
#4 Оставлено : 26 августа 2016 г. 10:57:00(UTC)
galetsocis

Статус: Участник

Группы: Участники
Зарегистрирован: 22.11.2015(UTC)
Сообщений: 20
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Автор: Molostvov Перейти к цитате
Добрый день!
Установите корневой сертификат в хранилище локального компьютера.


С корневым все удалось. Теперь появилась ошибка
"Ошибка при инициализации экземпляра службы
Изменение состояния экземпляра службы
Код ошибки: 0x80070005 (Отказано в доступе.)"
Offline Molostvov  
#5 Оставлено : 26 августа 2016 г. 10:59:41(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
В каком режиме работает OCSP (по БД ЦС, БД ЦР, CRL) ?
Offline galetsocis  
#6 Оставлено : 26 августа 2016 г. 11:20:24(UTC)
galetsocis

Статус: Участник

Группы: Участники
Зарегистрирован: 22.11.2015(UTC)
Сообщений: 20
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Автор: Molostvov Перейти к цитате
В каком режиме работает OCSP (по БД ЦС, БД ЦР, CRL) ?


CRL

Offline Molostvov  
#7 Оставлено : 26 августа 2016 г. 11:29:25(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Нет прав на папку, в которой хранятся CRL
Из документации:

"Чтобы Служба могла загружать СОС из папки, необходимо убедиться, что учётная за-пись, под которой работает Служба (она не совпадает с учётной записью оператора Службы, см. замечание), имеет права на обзор папки и чтение файлов в ней. Здесь следует отметить, что при решении задачи распространения СОС нужные файлы необходимо копировать в папку назначения, а не перемещать. Это связано с тем, что при копировании файла права доступа к нему наследуются из свойств папки, а при перемещении остаются прежними и Служба может не получить доступа к такому файлу.

На Windows Server 2008, Windows Server 2008, Windows Vista, Windows 7 Служ-ба работает под учётной записью IIS AppPool\<Instance Pool Name>. <In-stance Pool Name> можно посмотреть в оснастке управления Веб-сервером IIS, оно соответствует имени пула приложений, на котором работает экземпляр службы. Для этого запустите оснастку IIS; откройте ветку сайта, на котором работает экземпляр службы; выберите приложение, соответствующее экзем-пляру службы, и на правой панели Действия (Actions) выберите пункт Ос-новные настройки (Basic Settings). <Instance Pool Name> соответствует значению поля Пул приложений (Application Pool)."

Отредактировано пользователем 26 августа 2016 г. 13:05:03(UTC)  | Причина: Не указана

Offline expdts  
#8 Оставлено : 26 января 2017 г. 10:57:13(UTC)
expdts

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.02.2012(UTC)
Сообщений: 121
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Тестирую OCSP 2.0.12265 совместно установленный на одном сервере ЦС и ЦР 2.0.5938
В режиме работы с СОС - служба запускается
В режиме работы с БД ЦР - ошибка при запуске 0x80040E4D

подскажите пожалуйста, почему данная ошибка появляется?
Offline expdts  
#9 Оставлено : 27 января 2017 г. 9:26:23(UTC)
expdts

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.02.2012(UTC)
Сообщений: 121
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
если выполняю скрипты указывая в 1-м случае логин администратор или логин соединения к RA ошибка не устраняется
cons_script_ocsp.png (32kb) загружен 59 раз(а).
Offline angel182017  
#10 Оставлено : 27 января 2017 г. 13:58:05(UTC)
angel182017

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.01.2017(UTC)
Сообщений: 1

Добрый день.

Столкнулись с аналогичной ошибкой при разворачивании тестового уц и ocsp

Автор: J. Перейти к цитате
Тестирую OCSP 2.0.12265 совместно установленный на одном сервере ЦС и ЦР 2.0.5938
В режиме работы с СОС - служба запускается
В режиме работы с БД ЦР - ошибка при запуске 0x80040E4D

подскажите пожалуйста, почему данная ошибка появляется?


в инструкции как правильно настроить ocsp с режимом бд центра регистрации не нашли. Подскажите пожалуйста как исправить ошибку

ocsp.png (29kb) загружен 25 раз(а).
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.